根据两家区块链安全公司CertiK和PeckShield的核实数据，2026年9月，加密货币平台和用户因黑客攻击、漏洞利用和钓鱼攻击损失约7.67亿美元，成为今年迄今加密安全事件损失最惨重的月份。

该统计涵盖影响交易所、协议和个人用户的黑客攻击、漏洞利用和钓鱼攻击。CertiK当月记录了97起事件，损失价值7.684亿美元；PeckShield记录了55起重大事件，造成7.665亿美元损失。两家公司的损失估算相差仅约200万美元，尽管其记录的事件数量不同——当月美元损失总额由少数几起特大攻击事件主导时，这种差距便可能出现。

两起事件占当月损失的90%以上，这种集中度使9月的总损失高度依赖少数几起大规模攻击事件。最大的一起是2026年9月24日针对BitGet的攻击，涉及该交易所的热钱包——即用于处理日常提款、始终在线运行的钱包，这种设计通常比离线冷存储面临更大的风险——损失约3.875亿美元。在攻击事件持续发酵期间，BitcoinKE报道称，BitGet表示被盗资金已接近4亿美元。

当月早些时候，Blockstream旗下的Liquid Network——一条用于交易所与交易者之间结算的联盟化比特币侧链（其转账由一组特定的功能方而非无需许可的矿工集合验证）——遭遇了价值约3.187亿美元的漏洞攻击，详情见BitcoinKE的案例研究。

CertiK表示，2026年9月的损失中约有2.706亿美元已被归还或冻结，根据其数据，仍有约4.958亿美元未追回。由于归还和冻结的资金与未追回损失分开追踪，随着追回工作的推进，当月的最终统计数字可能发生变化。

据CertiK数据，2026年9月的总损失是2026年8月报告的约2.15亿美元损失的三倍多，环比大幅上升。

2026年9月的损失激增凸显出，加密货币损失不仅日益与智能合约漏洞相关，还与钱包基础设施、第三方安全系统和交易签名控制密切相关——这一模式在本月两起标志性事件中均有体现：一起攻击了交易所热钱包，另一起则针对用于在交易平台之间转移资金的侧链。

来源：BitcoinKE