链上分析公司Santiment的报告显示，7月至10月初，加密行业遭遇了一系列安全事件，波及交易所、硬件钱包、跨链桥和软件钱包。这一时期包含了本季度多起最大规模的损失，将安全担忧推到了行业讨论的中心，交易所用户和自托管用户均受影响。在此背景下，以太坊研究员Justin Drake呼吁冷静地为其所称的"避难所模式"（bunker mode）做好准备，他援引了AI辅助数学的进展——有朝一日可能威胁到保护比特币和以太坊的椭圆曲线密码学。

Santiment于10月9日在X上发文，强调市场情绪的转变：

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) October 9, 2026

这些事件并不完全相同。比特币的密码学并未被攻破，Ledger也尚未确认存在公司层面的缺陷。这些案例从交易所入侵到钱包厂商的供应链失陷，凸显了全行业攻击面的多样性。多起事件经由第三方进入——一家物流提供商、一家电子邮件提供商、被攻破的安全产品以及一家经销商——令本季度带有明显的供应链色彩。

交易所与跨链桥事件

AFX Trade于7月22日损失约2,415万枚USDC，攻击者获取了从其跨链桥批准提款所需的五个验证者签名，使审批流程本身成为攻击面。

8月30日发生了Tectonic漏洞攻击。Cronos称受影响的借贷约为1.204亿美元，验证者回滚了10,961个区块——相当于改写了近期的链上历史——以逆转约1.112亿美元的损失。约919万美元此前已离开该网络。

9月6日，Liquid Network的一个漏洞使约4,000枚LBTC在无支撑的情况下被创建。Blockstream表示其储备从约4,205枚BTC降至约197枚BTC。漏洞修复后，攻击者归还了3,400枚BTC，但约600枚BTC仍未追回，Blockstream拒绝了支付10%赏金的要求。

Bitget于9月24日报告遭遇入侵，总损失约3.875亿美元，高于最初估计的3.516亿美元——这也说明了入侵发生后损失数字如何随时间变化。Mandiant和SlowMist将此次攻击追溯到被攻破的第三方安全产品。Bitget表示其冷钱包未受影响，其保护基金将承担对用户的影响。

钱包厂商报告失陷事件

Coldcard的麻烦始于7月30日。一个可追溯到2021年3月的固件错误削弱了生成助记种子的随机性——种子是派生钱包私钥的保密材料——TRM Labs估计约有1,816枚BTC（价值约1.16亿美元）从超过5,200个地址被洗一。

硬件钱包制造商Trezor于8月披露其物流提供商ShipMonk遭遇入侵，随后表示由于旧订单记录被保留，又有约67,000名美国客户受到影响。9月9日，Trezor的电子邮件提供商Brevo遭到入侵，约347,149个联系人信息被导出，约2,500人点击了钓鱼链接。Trezor表示其钱包并未被黑客攻破。

D'CENT的App Wallet在9月15日至25日期间于7,393个钱包中损失约1,240万枚XRP，该公司要求用户将资金转移到新钱包。

"避难所模式"之争

10月7日，Drake呼吁围绕椭圆曲线密码学的AI相关风险进行审慎规划——椭圆曲线密码学是比特币和以太坊公钥的数学基础——这是一类着眼更长远、涉及数学层面的风险，有别于主导本季度的运营安全失陷事件。Coinbase的Yehuda Lindell回应称，没有证据表明底层假设已被削弱。这场交锋反映了行业内两种截然不同的担忧：已被证实的运营失败，以及一种尚未被证实的、针对密码学本身的威胁。

其他动态

10月9日，Tether临时将四个持有约145万美元USDT的THORChain金库地址列入黑名单，数小时后解除了限制。

同在10月9日，Ledger开始调查从经销商CryptoBilis购买设备的东南亚客户中出现的钱包被洗一事件。链上调查者Specter估计损失超过8,600万美元，但Ledger尚未确认总额。原因仍在调查中，近期购买者被告知不要初始化未使用的设备。

综合来看，这一连串事件——从跨链桥漏洞攻击、交易所入侵到供应商失陷和固件缺陷——已使安全成为本季度的主导主题，尽管各公司强调核心密码学假设仍然完好。多个数字仍属初步数据——Bitget的总额已被上调过一次，Ledger的估计是非官方的第三方统计，Liquid Network漏洞造成的约600枚BTC仍未追回——随着调查继续，本季度的最终账目尚待确定。