根据DefiLlama的事件数据集，2026年1月至10月，加密黑客攻击造成的损失达87.4亿美元——已超过该数据集有记录以来的任何一个完整年度。其中，10月29日币安被盗63.6亿美元的单一事件约占总损失的73%。剔除该事件后，2026年的损失为23.8亿美元，略低于2025年同期十个月的25.1亿美元。

这些数据由Cryptsy加密黑客攻击指数整理，该指数按月份、攻击类型和目标对DefiLlama的公开黑客攻击数据进行分类，并与往年进行对比。本版基于2026年11月2日07:49（UTC）的快照，涵盖截至2026年10月31日的事件。所有数字均为数据集记录的总损失，未计入任何追回资金。

2026年加密黑客攻击的关键发现

• 已记录的325起事件共损失87.4亿美元；其中20起事件尚无损失金额。
• 损失高度集中。仅币安一项就占总数的72.8%，前十起事件合计占92.5%。
• 典型的攻击规模较小。损失中位数为51.7万美元，在有损失金额的305起事件中，188起低于100万美元。仅7起达到1亿美元。
• 10月是损失最严重的月份，达65亿美元。剔除币安后，10月的损失为1.36亿美元。
• 记录的事件数量在增加。数据集显示2026年1月至10月为325起，而2025年同期为120起，同时损失中位数从110万美元降至51.7万美元。数据集覆盖范围的扩大可能是这一增长的部分原因。
• 剔除币安后，密钥泄露是损失最大的攻击类型，达7.21亿美元，跨链桥和跨链攻击以7.01亿美元紧随其后。

2026年每月损失了多少？

每月的加密黑客攻击损失从2月的2100万美元到10月的65亿美元不等。在币安事件之前，损失最严重的月份是9月的7.43亿美元和4月的6.48亿美元。这两个月都包含约3亿美元或以上的事件。

2026年最大的加密黑客攻击有哪些？

2026年最大的黑客攻击是币安，金额达63.6亿美元——是第二大事件Bitget（3.87亿美元）的16倍以上。前十起事件涵盖交易所、DeFi协议、一条比特币侧链以及两个硬件钱包品牌。

DefiLlama关于币安事件的记录描述称，在一名DevOps工程师的笔记本电脑疑似被入侵后，多条区块链上发生了未经授权的提款，且没有证据表明钱包私钥泄露。记录称，约30亿美元随后被冻结，币安承诺通过其SAFU基金——该交易所用于弥补用户损失的应急储备——以及公司储备来承担全部损失。早期估计数字较低：Cryptsy 10月30日对币安事件的报道给出的数字为53亿至59亿美元。

两起钱包相关事件尤为突出，因为它们影响的是已将币从交易所转出的用户。DefiLlama将Coldcard的损失归因于一个削弱种子生成安全性的固件漏洞，将Ledger的损失归因于被改装并转售、内置窃取助记词的隐藏硬件的正品设备。根据Ledger条目，该公司确认其Secure Element、操作系统和内部基础设施均未被入侵。

黑客是如何入侵的？

2026年，攻击者通过基础设施攻击和窃取密钥获取了最多的资金。剔除币安后，密钥泄露——即攻击者获取控制资金的私钥的事件——在36起事件中造成7.21亿美元损失。预言机操纵——即攻击者篡改链上协议依赖的外部价格数据——发生频率远高于其损失金额所占比重，共42起事件，损失7500万美元。按事件数量计算，最常见的类别是代币与份额记账（58起）和访问控制（54起）。

以太坊涉及的事件最多，为115起，其次是BSC（62起）、Base（36起）、Arbitrum（32起）和Solana（19起）。由于单一事件可能涉及多条链，这些数字存在重叠。社会工程学在类别数据中仅有5条直接记录，但Drift和Kelp事件的描述也涉及诱骗人员——这表明相当多的加密盗窃始于人，而非智能合约。

交易所、DeFi还是钱包：谁损失最多？

2026年，交易所损失的金额最多，而DeFi协议被攻击的频率最高。四起交易所事件共造成67.8亿美元损失，232起DeFi事件共造成11.9亿美元损失。剔除币安后，交易所损失降至4.17亿美元，DeFi成为损失最大的类别。

加密黑客攻击是否在恶化？按年份的损失

以美元计，2026年是该数据集中损失最严重的年份，而且还有两个月的数据未统计。不过，这一结果建立在一个事件之上。剔除币安后，目前记录的23.8亿美元低于2020年（39.8亿美元）、2021年（28.7亿美元）、2022年（36.3亿美元）和2025年（27.2亿美元）的全年总额。由于11月和12月尚未结束，且DefiLlama会在各版本之间修订条目，2026年的总额和历史排名在年底前仍可能变动。

历史上最大的加密黑客攻击有哪些？

按DefiLlama的美元数据，历史上最大的加密黑客攻击是2026年的币安事件——约为LuBian（35亿美元，2020年）的1.8倍、Bybit（14亿美元，2025年）的4.5倍。这些金额采用每个事件记录时的数值，因此较早的黑客攻击并未按当前币价重新计算。

其他知名事件略低于这一层级：Wormhole Portal为3.26亿美元（2022年）、DMM Bitcoin为3.05亿美元（2024年）、KuCoin为2.81亿美元（2020年）。历史前十名几乎全部由交易所和跨链桥占据，而热钱包——即始终联网的钱包——也反复出现。

这些数据对加密用户意味着什么

交易所余额面临的是罕见但巨大的风险。十个月内仅出现四起交易所事件，却包括今年最大的两笔损失，而且在平台暂停提款期间，资金持续暴露于风险之中。

自我托管是转移风险而非消除风险。上述两起钱包事件都直接波及用户，而Ledger事件——正品设备被改装后转售——凸显了直接从制造商处购买硬件钱包的必要性。

连接不同区块链并托管跨链资产的跨链桥需要格外谨慎：DefiLlama将2026年的51起事件标记为跨链桥攻击，金额达7.53亿美元。DeFi头寸面临许多小额风险——今年共发生232起协议事件，协议的选择至关重要。

加密黑客攻击指数的构建方式

所有数字均根据DefiLlama黑客攻击仪表板及其公开的黑客攻击API计算，快照时该数据集共包含1,334条记录。每个事件的记录金额被汇总，并按DefiLlama的日期、类别和目标类型分组，相关条目未经独立审计。

总额为总损失，而非净损失。数据集中退回资金字段2026年的总计仅约600万美元，并未反映其币安条目本身所述的约30亿美元被冻结资金。

数字可能变动。DefiLlama会新增和修订条目，因此损失估计和事件数量在各版本之间可能变化，该指数每月根据DefiLlama的公开数据重新计算。没有金额的事件计入事件总数，但不计入损失总额或中位数。

常见问题

2026年黑客攻击窃取了多少加密资产？
DefiLlama的数据集记录显示，2026年1月至10月，325起事件造成的加密黑客攻击损失为87.4亿美元。这是总损失数字，未扣除之后被冻结或退还的资金。

史上最大的加密黑客攻击是什么？
在DefiLlama的数据集中，最大的单一事件是2026年10月29日的币安事件，金额为63.6亿美元。其次是2020年的LuBian（35亿美元）和2025年的Bybit（14亿美元）。

最常见的加密黑客攻击类型是什么？
按2026年的事件数量计算，代币与份额记账以58起居首，其次是访问控制（54起）。按损失金额计算，剔除币安后，密钥泄露以7.21亿美元居首。

中心化交易所在防黑客攻击方面是否比DeFi更安全？
2026年的数据显示了两种不同的风险特征。四起交易所事件造成67.8亿美元损失，而232起DeFi事件造成11.9亿美元损失。DeFi协议被攻击的频率高得多，而交易所事件一旦发生，规模则大得多。

加密黑客攻击指数多久更新一次？
该指数每月根据DefiLlama的公开数据重新计算，并在每个版本中更新快照日期。DefiLlama可能修订过往条目，因此较早的数字在各版本之间可能发生变化。

来源：DefiLlama黑客攻击数据集（defillama.com/hacks），快照日期为2026年11月2日；由Cryptsy计算。本文基于Ethan Blackburn撰写的Cryptsy加密黑客攻击指数，首发于Cryptsy。