根據DefiLlama的事件數據集，2026年1月至10月間，加密貨幣駭客攻擊造成87.4億美元損失——已超過該數據集有紀錄以來的任何完整年度。單一事件，即10月29日幣安遭駭案、金額達64億美元，約佔總損失的73%。剔除該事件後，2026年損失為23.8億美元，僅略低於2025年同期10個月的25.1億美元。

這些數據彙整於Cryptsy加密貨幣駭客指數，該指數按月份、攻擊類型及目標分類拆解DefiLlama公開的駭客數據，並與往年比較。本期基於2026年11月2日07:49 UTC的快照，涵蓋截至2026年10月31日的事件。每項數字均為數據集中記錄的毛損失，未扣除任何已收回的金額。

2026年加密貨幣駭客事件主要發現

• 325起已記錄事件共損失87.4億美元；其中20起事件尚未有損失金額。
• 損失高度集中。幣安單一事件佔總額的72.8%，而10起最大事件合計佔92.5%。
• 典型的駭客事件規模不大。損失中位數為51.7萬美元，305起有損失金額的事件中有188起低於100萬美元。僅7起事件達到1億美元以上。
• 10月是迄今最嚴重的月份，達65億美元。剔除幣安後，10月為1.36億美元。
• 記錄的事件數量增加。數據集列出2026年1月至10月共325起事件，2025年同期為120起，而損失中位數則由110萬美元降至51.7萬美元。數據集覆蓋範圍擴大可能是部分增幅的原因。
• 剔除幣安後，金鑰外洩是最昂貴的攻擊類型，達7.21億美元，跨鏈橋及跨鏈攻擊以7.01億美元緊隨其後。

2026年每月損失多少？

每月加密貨幣駭客損失介於2月的2,100萬美元至10月的65億美元之間。在幣安遭駭之前，損失最嚴重的月份為9月的7.43億美元及4月的6.48億美元。這兩個月均包含約3億美元或以上的單一事件。

2026年最大的加密貨幣駭客事件有哪些？

今年最大的駭客事件是幣安，損失達64億美元——是第二大事件Bitget（3.87億美元）的16倍以上。前十大事件涵蓋交易所、DeFi協議、一條比特幣側鏈及兩個硬體錢包品牌。

DefiLlama對幣安事件的紀錄描述，在一名DevOps工程師的筆記型電腦疑似遭入侵後，多條區塊鏈上出現未經授權的提款，但沒有證據顯示錢包私鑰外洩。紀錄指出，約30億美元其後被凍結，幣安承諾透過其SAFU基金——該交易所為用戶損失設立的應急儲備——及公司儲備承擔所有損失。早期估算較低：Cryptsy於10月30日對幣安遭駭事件的報導所載數字為53億至59億美元。

兩起錢包相關事件特別值得關注，因為受害者是已將代幣移出交易所的用戶。DefiLlama將Coldcard的損失歸因於削弱種子短語生成的韌體錯誤，並將Ledger的損失歸因於原廠裝置被改裝並加裝擷取恢復短語的隱藏硬體後轉售。根據Ledger的紀錄，該公司確認其Secure Element、作業系統及內部基礎設施均未被入侵。

加密貨幣駭客如何入侵？

2026年，攻擊者透過基礎設施攻擊及竊取金鑰獲取最多資金。剔除幣安後，金鑰外洩——即攻擊者取得控制資金的私鑰的事件——在36起事件中造成7.21億美元損失。預言機操縱，即攻擊者扭曲鏈上協議所依賴的外部價格數據，其發生頻率遠高於其損失金額所佔比例，共42起事件、損失7,500萬美元。以事件數計算，最常見的類別為代幣及股份帳目問題（58起）及存取控制（54起）。

以太坊（Ethereum）涉及的2026年事件最多，達115起，其次為BSC的62起、Base的36起、Arbitrum的32起及Solana的19起。由於單一事件可能涉及多條鏈，這些數字存在重疊。社交工程在類別數據中僅有5筆直接紀錄，但Drift及Kelp事件的描述亦涉及欺騙手段——這顯示相當部分的加密貨幣竊盜是從「人」而非智慧型合約開始的。

交易所、DeFi還是錢包：誰損失最多？

2026年交易所損失的金額最多，而DeFi協議被攻擊的次數最頻繁。4起交易所事件合計67.8億美元，232起DeFi事件合計11.9億美元。剔除幣安後，交易所損失降至4.17億美元，DeFi成為最大類別。

加密貨幣駭客事件是否正在惡化？按年度比較的損失

以美元計算，2026年是數據集中最嚴重的年份，且還有兩個月未過完。然而，這一結果取決於單一事件。剔除幣安後，目前記錄的23.8億美元低於2020年（39.8億美元）、2021年（28.7億美元）、2022年（36.3億美元）及2025年（27.2億美元）的全年總額。隨著11月和12月尚未結束，加上DefiLlama會在不同版本間修訂紀錄，2026年總額及歷史排名在年底前仍可能變動。

歷史上最大的加密貨幣駭客事件有哪些？

按DefiLlama的美元數字計算，歷史上最大的加密貨幣駭客事件是2026年的幣安遭駭案——約為LuBian（35億美元，2020年）的1.8倍，約為Bybit（14億美元，2025年）的4.5倍。這些金額採用各事件當時記錄的數值，因此較早的駭客事件並未按現時幣價重新計算。

其他知名事件僅略低於此級別：Wormhole Portal為3.26億美元（2022年）、DMM Bitcoin為3.05億美元（2024年）、KuCoin為2.81億美元（2020年）。歷史前十大幾乎全由交易所及跨鏈橋佔據，熱錢包——即持續連接網路的錢包——亦屢次出現。

這些數據對加密貨幣用戶意味著什麼

交易所餘額面臨重大但罕見的風險。10個月內僅出現4起交易所事件，但其中包括今年兩筆最大的損失，且當平台凍結提款時，資金持續處於風險之中。

自主託管是轉移風險而非消除風險。上述兩起錢包事件均直接波及用戶，而Ledger案——原廠裝置被竄改後轉售——凸顯了直接向製造商購買硬體錢包的必要性。

連接不同區塊鏈並持有跨鏈資產的跨鏈橋需要格外謹慎：DefiLlama將2026年的51起事件標記為跨鏈橋駭客攻擊，金額達7.53億美元。DeFi持倉則面臨眾多小額風險——今年有232起協議事件，協議的選擇相當重要。

加密貨幣駭客指數的編製方法

所有數字均根據DefiLlama駭客儀表板及其公開駭客API計算，快照時點共有1,334筆紀錄。每起事件的記錄金額被加總，並按DefiLlama的日期、類別及目標類型分組，各項紀錄未經獨立審核。

總額為毛額而非淨額。數據集的退回資金欄位在2026年僅約600萬美元，且未反映其自身的幣安紀錄中所述約30億美元被凍結的金額。

數字可能變動。DefiLlama會新增及修訂紀錄，因此損失估算及事件數量可能在不同版本間變動，該指數每月根據DefiLlama的公開數據重新計算。無金額的事件計入事件總數，但不計入損失總額或中位數。

常見問題

2026年駭客攻擊竊取了多少加密貨幣？
DefiLlama的數據集記錄，2026年1月至10月間共發生325起事件、加密貨幣駭客損失達87.4億美元。此為毛數字，未扣除其後被凍結或退回的資金。

史上最大的加密貨幣駭客事件是什麼？
在DefiLlama的數據集中，最大的單一事件是2026年10月29日的幣安遭駭案，金額達64億美元。次大的紀錄為2020年的LuBian（35億美元）及2025年的Bybit（14億美元）。

最常見的加密貨幣駭客類型是什麼？
以2026年事件數計算，代幣及股份帳目問題以58起居首，其次為存取控制的54起。以損失金額計算，剔除幣安後，金鑰外洩以7.21億美元居首。

中心化交易所是否比DeFi更能抵禦駭客攻擊？
2026年的數據顯示兩種不同的風險面貌。4起交易所事件佔67.8億美元，而232起DeFi事件佔11.9億美元。DeFi協議被攻擊的頻率遠高於交易所，但交易所事件一旦發生，規模遠為龐大。

加密貨幣駭客指數多久更新一次？
該指數每月根據DefiLlama的公開數據重新計算，並在每期更新快照日期。DefiLlama可能修訂過往紀錄，因此較舊的數字可能在不同版本間變動。

資料來源：DefiLlama駭客數據集（defillama.com/hacks），快照日期為2026年11月2日；計算由Cryptsy完成。本文根據Ethan Blackburn撰寫的Cryptsy加密貨幣駭客指數編寫，原文刊於Cryptsy。