根據兩家區塊鏈安全公司CertiK與PeckShield的核實數據，2026年9月，加密貨幣平台與用戶因駭客攻擊、漏洞利用與網路釣魚攻擊損失約7.67億美元，使9月成為今年迄今加密安全事件損失最慘重的月份。

此統計涵蓋影響交易所、協議及個人用戶的駭客攻擊、漏洞利用與網路釣魚攻擊。CertiK在9月記錄97起事件，損失金額達7.684億美元；PeckShield則記錄55起重大事件，造成7.665億美元損失。儘管兩家公司的事件數不同，其損失估計相差不到約200萬美元——當月度美元總額由少數幾起特大攻擊事件主導時，便可能出現這種事件數與損失金額之間的落差。

兩起事件佔當月損失的90%以上，這種集中度使9月的總損失高度依賴少數幾起大規模攻擊事件。最大的一起是2026年9月24日針對BitGet的攻擊，涉及該交易所的熱錢包——即用於處理日常提款的联网錢包，這種在線設計的架構通常比離線冷儲存更容易暴露風險——損失約3.875億美元。在攻擊事件發展過程中，BitcoinKE報導稱BitGet表示被竊資金接近4億美元。

本月早些時候，Blockstream旗下的Liquid Network——一條聯盟式Bitcoin側鏈，其轉帳由一組指定的公證人而非無許可的礦工集合驗證，用於交易所與交易者之間的結算——遭到價值約3.187億美元的漏洞利用攻擊，詳見BitcoinKE的案例研究。

CertiK表示，2026年9月的損失中約有2.706億美元已返還或凍結，根據其數據，仍有約4.958億美元未追回。由於返還與凍結資金是與未追回損失分開追蹤的，隨著追回工作的推進，當月的最終帳目可能會有所變動。

根據CertiK的數據，2026年9月的總損失是2026年8月報告的約2.15億美元損失的三倍以上，環比增幅顯著。
2026年9月的損失激增凸顯出，加密貨幣損失不僅日益與智能合約漏洞相關，還與錢包基礎設施、第三方安全系統及交易簽名控制密切相關——這一模式在當月兩起頭條事件中均可見：一起攻擊交易所熱錢包，另一起則針對用於在交易平台之間轉移資金的側鏈。

來源：BitcoinKE