根据网络安全公司Hacken发布的报告，2026年第三季度针对加密货币行业的攻击总成本达到11.8亿美元，该报告记录了2026年7月至9月期间的107起安全事件。

报告称，约77%的损失，即9.06亿美元，源于遭入侵的供应商、开发工具、未部署的安全补丁以及超出标准智能合约审计范围的基础设施组件。这一细分数据显示，本季度大部分经济损失来自标准智能合约审计不覆盖的领域，使供应商、工具和基础设施安全与合约层面的审查一道，成为该行业风险图景的核心组成部分。

四起事件造成大部分损失

四起最大的事件约占总损失的80%。Hacken估计，Bitget攻击的损失为3.87亿美元，Liquid Network事件为3.2亿美元，Tectonic攻击约造成1.2亿美元损失。与Coldcard固件漏洞相关的损失估计约为1.15亿美元。

尽管智能合约攻击在金额上并非首位，但它是发生频率最高的事件类型。共有71起智能合约事件造成约2.28亿美元的损失。因此，按事件数量计，智能合约攻击仍是最常见的攻击载体，尽管基础设施失陷造成了大部分经济损失。

在记录的107起事件中，98起损失低于1000万美元，损失中位数为67万美元。这一分布表明，在重大安全事件背后存在大量相对较小的事件，即本季度总体损失是由少数大型案件而非典型事件规模所决定的。

追回款项减轻损失

在失踪的11.8亿美元中，约3.87亿美元事后被追回或撤销。在Liquid Network事件中，自称白帽交易员的个人归还了2.72亿美元。在Tectonic事件中，随着Cronos验证者恢复区块链历史记录，约价值1.112亿美元的交易被撤销。

平台运营方还动用自有资金承担了4.1亿美元的用户损失。尽管采取了这些措施，仍有约3.84亿美元未被公司追回或补偿，这是在白帽归还、交易撤销和运营方补偿之后仍未解决的季度损失部分。

本文不构成投资建议。