Bitget与Liquid事件推动第三季度加密货币黑客攻击损失逼近12亿美元

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

据安全公司Hacken发布的报告显示，2026年第三季度发生了107起记录在案的黑客攻击事件，总损失金额高达11.8亿美元。该季度成为自2025年第一季度以来对加密货币安全破坏最严重的时期。此前，由于归因于朝鲜的Bybit事件，当季黑客攻击总损失达到16亿美元（引用Hacken后续总结数据）。

尽管总体损失数字触目惊心，但Hacken也记录了有意义的资金追回情况。在11.8亿美元的总损失中，约有3.87亿美元在袭击后被退还或逆转，约占毛损失的33%。这一数据既凸显了危害的规模，也展示了在干预措施到位时，行业部分领域能够多快地消除损害。

Hacken的第三季度评估显示，损害分布极不均匀。四起事件占据了总损失的大部分，而其余案例的平均损失要小得多。具体而言，该季度被盗价值的80%集中在前四起事件中。

最大规模的案件包括：

在另一端的规模上，107起记录在案的案件中，有98起的损失低于1000万美元。Hacken报告的中位损失为67万美元，这进一步证实了虽然最坏情况的头条新闻主导了注意力，但许多违规行为涉及的金额较低——尽管仍然显著。

Hacken发现的一个核心主题是，该季度大部分价值损失并非仅来自经典的智能合约漏洞。报告将77%的第三季度被盗价值（约9.06亿美元）归因于供应商受感染、开发人员工具问题、已公开披露但未部署的修复程序，以及其他可能处于安全审查边界之外的组件等问题。

这种细分对于投资者、用户和协议团队至关重要，因为它将注意力从仅关注代码级安全转移到了更广泛的开发和运营生态系统。如果妥协或弱点起源于第三方工具、依赖链、特权基础设施或外部组件，那么即使拥有强大内部实践的团队也可能面临暴露风险。

Hacken还发现，智能合约事件是最常见的漏洞利用类别。总体而言，智能合约相关的损失总额为2.28亿美元，涉及71起事件，使其成为按数量计算的最常被利用的攻击向量。

然而，频率和影响并不一定一致。Hacken的报告指出，重大损失往往集中在特定高影响事件中，其中许多事件受到直接合同执行之外因素的影响——例如受感染的外部系统、基础设施故障模式或特权运营组件。

换句话说，第三季度的数据指向一个混合威胁格局：智能合约仍然是首要目标，但最具破坏性的结果可能取决于攻击者能否在应用层之外获得杠杆优势。

尽管损失规模巨大，Hacken在事后报告了显著的恢复情况。在损失的11.8亿美元中，约有3.87亿美元被退还或逆转，相当于约33%的毛损失得以恢复。

几个例子说明了通过不同机制实现追回的可能性：

Liquid Network：据报道，自称“白帽”的黑客在黑客攻击后退还了2.72亿美元，Hacken将其描述为被盗价值的约85%。
Tectonic：Hacken指出，Cronos验证者回滚了114分钟的已结算区块链历史，逆转了约1.112亿美元的借贷损失，受影响总额约为1.204亿美元。报告还引用了稳定币发行商的动作，Circle和Tether冻结了与Bitget盗窃案相关的约34万美元。
运营商的额外覆盖：Hacken报告称，使用运营商自有资金覆盖了4.1亿美元的用户损失。特别提到Bitget的用户保护基金覆盖了3.87亿美元，此外Triple-A、Coinsbuy和TAC的还款总额约为2200万美元。

即便有这些干预措施，也并非所有损失都得到了解决。Hacken估计，约3.84亿美元，即32%的毛损失，既未被退还也未获覆盖——这意味着被盗资产仍留在攻击者手中。