2026年Q3加密黑客攻击损失11.8亿美元，供应链漏洞成主因

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

根据安全公司Hacken发布的最新报告，2026年第三季度全球共记录107起加密货币黑客攻击事件，累计造成约11.8亿美元的资金损失。这一数字使该季度成为自2025年第一季度以来最严重的攻击周期，其破坏程度远超此前多个季度。

责任体系断裂：外部组件成主要风险源

报告显示，总损失中高达77%（约9.06亿美元）与受感染的第三方供应商、开发者工具中的已知漏洞以及未及时部署修复程序密切相关。这些风险通常不在传统内部安全审查范围内，构成了现代加密系统中最隐蔽且最具破坏性的安全缺口。

本季度几起重大事件包括Bitget遭遇的3.87亿美元攻击、Liquid Network因漏洞被利用导致3.2亿美元损失、Tectonic平台遭受1.2亿美元攻击，以及由Coldcard固件问题引发的约1.15亿美元资产流失。

智能合约仍是高频攻击目标

尽管非核心系统漏洞导致了最大金额损失，但按事件数量统计，智能合约仍是主要攻击向量。第三季度共发生71起相关事件，合计造成2.28亿美元损失，占总损失比重较小但频率极高。

这表明攻击者倾向于利用可重复模式中的逻辑缺陷，而真正造成巨额价值蒸发的往往是系统性基础设施故障——如签名机制、桥接协议或托管环境的失守。

资金追回情况：部分损失得以挽回

在11.8亿美元的毛损失中，约3.87亿美元（占比33%）通过不同方式被返还或撤销。其中，来自“白帽”攻击者的主动归还贡献显著，例如在Liquid Network事件后，攻击方归还了2.72亿美元，占被盗金额的85%。

此外，Tectonic事件中，Cronos验证者通过回滚区块链历史，成功撤销了约1.112亿美元的借贷交易。Circle与Tether也冻结了与Bitget案件相关的约34万美元资金。

更值得注意的是，多个项目方启动用户保护机制：Bitget动用其用户基金覆盖3.87亿美元损失，其他实体如Triple-A、Coinsbuy和TAC合计偿还约2200万美元。然而，仍有约3.84亿美元（占总额32%）未能追回，仍处于攻击者控制之下。

未来挑战：构建全链路安全防护体系

Hacken强调，当前安全策略亟需从单纯关注代码审计转向涵盖整个生态系统——包括预言机、跨链桥、签名机构、托管服务等关键外部依赖。

为应对未来潜在威胁，行业应强化对“已公开披露但未修复”漏洞的追踪机制，并建立更严格的第三方供应商准入与持续监控流程。同时，推动协议级恢复机制、保险基金与社区响应框架的发展，将成为降低用户实际损失的关键。

总体来看，2026年第三季度的事件不仅揭示了技术层面的风险分布，更暴露了治理与责任链条中的深层裂痕。唯有实现全生态协同防御，才能真正提升加密系统的抗风险能力。