2026年，加密貨幣企業及其用戶因安全事件損失接近27億美元，其中歸因於北韓相關行為者的竊案金額超過10億美元。

區塊鏈安全公司CertiK的數據顯示，截至9月共記錄658起事件。約4.204億美元的被竊資產其後已被凍結或返還，令損失降至約22.6億美元，平均每起事件損失約410萬美元。

9月是2026年損失最慘重的月份

9月急劇改寫了今年的損失總額。該月損失約達7.665億美元，超越4月的6.513億美元，成為2026年代價最高的月份。兩起入侵事件造成大部分損害：Bitget遭駭損失3.875億美元，以及涉及Liquid Network的3.187億美元事件，兩者合計超過7億美元。

這波攻擊潮令全年總損失日益取決於少數規模龐大的攻擊事件。區塊鏈分析公司Elliptic報告指，疑似北韓駭客今年已竊取超過10億美元的加密貨幣，此舉亦令與國家相關的竊行更深入產業的安全考量之中。

巨型駭客攻擊正在重塑年度損失

9月的事件令Bitget與Liquid Network躍居CertiK 2026年事件排行榜首位，擴大了最大型入侵事件與年內數百起較小規模攻擊之間的差距。

Bitget單一事件即佔CertiK年初至今損失約14.4%。Liquid Network排名第二，其後為損失2.913億美元的KelpDAO、2.853億美元的Drift Protocol，以及一名損失2.848億美元的未具名受害者。這五起事件合計約15.7億美元，佔今年迄今記錄的26.8億美元近59%。

這種集中度意味著，大型交易所、協議或基礎設施提供商單一一次受駭，便可實質改變業的年度損失概況。2026年的形態與去年不同：去年Bybit單一約14.6億美元的竊案主導了全年損失；今年並無單一事件接近該規模，損失反而由數起九位數的入侵事件累積而成。作為參考，Bitget與Liquid Network合計貢獻約7.06億美元，相當於CertiK在2026年追蹤的所有安全損失總額的四分之一以上。9月的數據進一步說明這種失衡：除這兩起攻擊外，該月其餘事件僅貢獻其7.665億美元總額的一小部分。

追回資金縮小總損失與調整後損失之間的差距

今年部分損害其後已被扭轉。CertiK將4.204億美元資產列為已凍結或已返還，令調整後損失降至22.6億美元。Liquid Network已追回其事件中大部分涉案資產，其他攻擊亦出現部分或全額返還。因此，隨著交易所、發行方、安全公司與區塊鏈營運商更快識別及限制被竊資金，總損失與調整後損失之間的差距已經擴大。

然而，這種追回能力並不能消除受影響企業的即時成本。大型入侵事件可能迫使營運商暫停服務、補足客戶餘額、重建基礎設施，並在被竊資產追回之前投入資金。

攻擊亦在加密貨幣市場的不同領域蔓延。CertiK的年度數據顯示，涉及多條區塊鏈的事件造成最高的美元損失，而Ethereum則錄得最多的安全事件數目。

威脅亦已超越軟體層面。CertiK在2026年上半年錄得52起所謂的「扳手攻擊」——即持有人遭人身脅迫交出資產的事件——高於去年同期的39起。這類實體攻擊的涉案金額從1,050萬美元攀升至1.242億美元，平均金額則從約27萬美元增至約240萬美元。

北韓的加密貨幣竊盜機器於2026年突破10億美元

單一入侵事件規模不斷擴大，加劇了加密貨幣最頑強對手之一的影響力。

Elliptic表示，Bitget事件令其歸因於北韓的攻擊竊取金額在2026年突破10億美元，涉及逾51起疑似事件。該數字僅反映Elliptic已歸因於北韓行為者的案例，意味著隨著更多事件接受審查，總額可能變動。這家分析公司評估Bitget入侵事件極可能與朝鮮民主主義人民共和國有關，理由包括洗錢行為、與較早攻擊共用的基礎設施及其他指標。

相對於CertiK的26.8億美元全產業總損失數字，Elliptic的北韓統計相當於今年錄得安全損失的37%以上。Elliptic此前已將約2.86億美元的Drift Protocol攻擊事件與北韓為者聯繫起來。Drift亦位列CertiK 2026年五大事件之中，令疑似北韓行動涉及今年不止一起最重大的加密貨幣竊案。

這種集中度延續了過去十年為北韓帶來數十億美元的行動。Elliptic去年估計，自2017年以來，與北韓相關的駭客已竊取超過60億美元的加密貨幣，而各政府與國際組織表示，這些收益有助資助該國的核武與彈道導彈計劃。

北韓駭客組織最初以攻擊銀行及傳統金融基礎設施建立名聲，其後日益以加密貨幣企業為目標——在這些企業中，大量可轉移資產無需依賴傳統銀行體系即可跨境流動。美國財政部於2019年將Lazarus Group及相關組織列為制裁對象，形容它們為受北韓偵察總局控制的國家資助行動。

其後，加密貨幣史上一些最大型入侵事件亦被歸因於該國。美國當局將2022年約6.2億美元的Ronin Bridge竊案與Lazarus聯繫起來，財政部並表示該組織利用加密貨幣混幣器洗白1億美元Atomic Wallet攻擊及其他駭客行動的收益。

局勢升級在2025年2月達到頂峰，當時攻擊者從Bybit竊取約14.6億美元，為有記錄以來最大宗經證實的加密貨幣竊案。FBI正式將該入侵事件歸因於北韓，而Elliptic則追蹤資金其後經由數千個地址、跨鏈服務與洗錢平台的流動。

隨著交易所、穩定幣發行方與區塊鏈分析公司提升凍結及追蹤被竊資產的能力，這些洗錢手法亦變得更加複雜。Elliptic表示，北韓操作者日益使用重複的跨鏈轉移、混幣器及監控較少的網絡以切斷交易軌跡。

在國家支持的行為者日益威脅這個新興產業之際，北韓仍然是加密貨幣2026年安全帳單中最大的變數之一。由於CertiK的總額僅涵蓋截至9月記錄的事件，全年最終數字將取決於第四季事件，以及今年被竊資產最終還有多少會被凍結或返還。