根據區塊鏈安全公司 SlowMist 追蹤的事件數據，Finbold Research 報告指出，2026 年第三季針對加密貨幣公司的網路攻擊竊取金額超過 11.7 億美元。相較於錄得 9.55 億美元損失的整個上半年，這一總額標誌著急劇加速。

9 月是該季攻擊最活躍的月份，共 50 起已知事件影響約 7.62 億美元的資金。8 月發生近 40 起攻擊，造成接近 1.88 億美元的損害；7 月則記錄 35 起事件，導致超過 2.24 億美元的損失。

Finbold Research 根據 2026 年 7 月 1 日至 9 月 30 日之間記錄的已知駭客事件金額，計算出 2026 年第三季的總額。這些數字反映事件發生當時受影響的總價值，在資金被返還、凍結或追回後，最終未挽回的損失可能與此不同。

五大駭客事件佔整季損失的 81%

與 2026 年上半年類似，第三季的形勢由少數幾起大規模攻擊所主導。僅 9 月 24 日 Bitget 遭駭一事就造成 3.875 億美元損失，而五大事件合計影響 9.52 億美元——佔三個月總額的 81%。這種集中度意味著其餘事件僅佔整季總額不到五分之一，也代表單一漏洞攻擊的結果就可能使季度數據大幅波動。

第二大事件是自稱「白帽駭客」的團體從 Liquid Network 竊取價值 3.2 億美元的比特幣（BTC），他們在數天內返還了大部分資金。由於該報告按事件發生當時的總價值計算，儘管資金已返還，此事仍位列該季最大事件之一。

第三大攻擊針對價值約 1.2 億美元的 Tectonic 資產，但並未完全得逞：在鏈被暫停並回滾之前，攻擊者僅成功轉出不到 1,000 萬美元，此一應對措施使最終損失遠低於最初面臨風險的價值。

其他多起事件則讓犯罪者一無所獲， 8 月的 Oraichain 漏洞攻擊、同月的 Zeus 基礎設施入侵，以及 7 月的 Across 訊號欺騙攻擊。

第四大事件可能是最令人擔憂的一起。Coldcard 遭駭不僅影響 1 億美元的資金，還涉及入侵硬體錢包——這類設備長期以來被視為最安全的加密貨幣儲存方式之一。硬體錢包將私鑰保存在離線環境中，這正是許多持有人依賴它們使資產免受線上攻擊者威脅的原因。

位列第五的是 AFX Bridge 漏洞攻擊，在驗證者簽名金鑰遭洩露後造成約 2,415 萬美元損失。跨鏈橋在區塊鏈之間轉移資產並依賴驗證者批准轉帳，這使得保護它們的簽名金鑰成為關鍵依賴。

2026 年累計損失達 21 億美元

該季代表針對加密貨幣領域的網路攻擊大幅加速，並使 2026 年累計損失達到 21 億美元——距 2025 年被竊的 27.8 億美元不足 7 億美元。

值得注意的是，與去年不同，本次被竊金額突破 20 億美元，卻沒有發生類似 2025 年第一季 Bybit 15 億美元事件的單一超大規模駭客攻擊。

加密貨幣安全第四季展望

報告指出，2026 年可能成為有紀錄以來最糟糕的年份之一。報告延遲可能使季度總額在季度結束很久之後繼續上升，而 10 月的前九天已發生 11 起已知駭客事件——隨著延遲的報告陸續提交，這一數字還可能繼續攀升。

8 月行情啟動的多頭市場可能使情勢進一步惡化，因為這既會提高每一枚被竊代幣的價值，也會為犯罪者提供更大的誘因。報告也指出，針對數位資產及其他公司、自稱「行動派駭客」的數量不斷增加，是一個令人憂慮的趨勢。

除了 Liquid Network 事件之外，多個領域也出現其他所謂的「白帽」事件。遊戲業遭到一名以反消費者行為為由洩露《Grand Theft Auto 6》（GTA6）的人士攻擊；而 Revolut 資料外洩事件則被其行為者描述為對消費者保護不力的懲罰——攻擊者甚至採用了「IAmNotAVillain」的名號。

最後，報告指出，近期人工智慧（AI）公司以「AI 代理」測試為名駭入競爭對手或國家政府的情況有所增加，顯示網路犯罪者可能在 2026 年第四季結束前受惠於新的強大工具。