2026年第三季度成为自2025年初以来加密行业最惨烈的一个季度。区块链安全公司Hacken统计,该季度共发生107起安全事件,造成12亿美元损失,环比增长55%,仅次于2025年第一季度创下的16亿美元纪录。
其中四起重大事件占了全部损失的80%:Bitget因第三方供应商基础设施被攻破损失约3.87亿美元;Liquid Network损失约3.2亿美元;Tectonic协议损失1.2亿美元;Coldcard硬件钱包固件漏洞造成约1.15亿美元损失。其余103起事件损失中位数仅为67万美元。
报告最值得警惕的发现是:77%的损失(约9.06亿美元)来自标准审计根本不会检查的环节——被攻破的第三方供应商、写好却从未部署的补丁,以及没人纳入审查范围的基础设施。也就是说,项目页面上的“已通过审计”标签,越来越不能说明资金是否真正安全。
攻击方式也发生了变化。此前88%的损失源于权限控制薄弱(如私钥被盗、管理后台被攻破),本季度这一比例降至40%,智能合约漏洞成为主要攻击面,在107起事件中出现71次,造成2.28亿美元损失。
并非全部损失无法挽回。项目方共追回或撤销了3.87亿美元,其中白帽黑客主动归还了Liquid Network被盗资金中的2.72亿美元,占该事件损失的85%;Cronos验证者甚至将链回滚114分钟,追回Tectonic事件中的1.11亿美元。运营方又自掏4.1亿美元弥补用户,但仍有3.84亿美元至今未能追回。
