安全公司 Hacken 于 10 月 15 日发布报告称，2026 年第三季度加密行业共发生 107 起黑客攻击事件，总损失达 11.8 亿美元，创下自 2025 年第一季度以来最严重的季度损失纪录。其中约 9.06 亿美元、占总损失 77% 的部分，与第三方供应商或开发工具遭入侵、已公开修复方案但尚未部署，以及未纳入安全审计的组件有关。
正文解读
本季度损失高度集中于四起重大事件：Bitget 遭攻击损失约 3.87 亿美元，Liquid Network 损失约 3.2 亿美元，Tectonic 事件涉及约 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。尽管第三方基础设施问题带来的金额损失最大，智能合约仍是最常见的攻击途径，共发生 71 起事件，损失约 2.28 亿美元，显示出攻击面正在从协议代码向供应链和外围组件扩散。
损失追回方面，约 3.87 亿美元被追回或通过回滚撤销，占总损失的 33%；另有约 4.1 亿美元由相关运营方自有资金承担，其中 Bitget 用户保护基金承担了 3.87 亿美元。仍有约 3.84 亿美元、占总损失的 32%，既未追回也未获赔偿，意味着相当比例的用户资金可能面临永久损失。
要点：第三方基础设施风险已成为加密资产安全的最大漏洞来源；智能合约攻击依然高频，但单笔损失规模低于供应链事件；行业追偿能力有限，约三成损失最终由平台或用户自行消化。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/q3%e5%8a%a0%e5%af%86%e9%bb%91%e5%ae%a2%e6%8d%9f%e5%a4%b111-8%e4%ba%bf%ef%bc%8c%e5%88%9b%e4%b8%80%e5%b9%b4%e5%8d%8a%e6%96%b0%e9%ab%98.htm
