根據網路安全公司Hacken發布的報告,2026年第三季加密貨幣產業遭受攻擊的總損失達11.8億美元,該公司於2026年7月至9月間共記錄了107起安全事件。

報告指出,約77%的損失,即9.06億美元,源自遭入侵的供應商、開發工具、未實施的安全修補程式,以及超出標準智慧型合約稽核範圍的基礎設施元件。此一細項分析顯示,本季大部分財務損害來自標準智慧型合約稽核未檢視的領域,使供應商、工具與基礎設施安全成為產業風險圖像中與合約層級審查並重的核心環節。

四起事件佔損失大宗

四起最大的事件約佔總損失的80%。Hacken估計,Bitget攻擊的損失為3.87億美元,Liquid Network事件為3.2億美元,Tectonic攻擊約為1.2億美元。與Coldcard韌體漏洞相關的損失估計約為1.15億美元。

雖然智慧型合約攻擊在金額上並非首位,但卻是發生頻率最高的事件類型。共有71起智慧型合約事件,造成約2.28億美元的損失。因此,就事件數量而言,智慧型合約攻擊仍是最常見的攻擊向量,儘管基礎設施遭入侵導致了大部分的財務損害。

在記錄的107起事件中,98起的損失低於1,000萬美元,損失中位數為67萬美元。此一分布顯示,在重大事件的背後存在著大量規模相對較小的事件,意味著本季的整體總額是由少數幾起大型案件所塑造,而非典型的事件規模。

追回款項降低損失

在消失的11.8億美元中,約3.87億美元後來被追回或逆轉。在Liquid Network事件中,自稱白帽交易人士的人士返還了2.72億美元。在Tectonic案件中,隨著Cronos驗證者取回區塊鏈歷史紀錄,約1.112億美元的交易被逆轉。

平台營運方也以自有資源承擔了4.1億美元的用戶損失。儘管有這些措施,約3.84億美元仍未能追回或獲得公司補償,這是白帽返還、交易逆轉與營運方補償之後,本季損失中尚未解決的部分。

本文不構成投資建議。