根據鏈上分析公司 Santiment 的報告，7 月至 10 月初，加密產業接連遭遇安全事件，範圍涵蓋交易所、硬體錢包、跨鏈橋與軟體錢包。這段期間包含本季數筆最大損失，並使安全疑慮成為產業討論的核心，交易所用戶與自行託管用戶均受波及。在此背景下，以太坊研究員 Justin Drake 呼籲為他所稱的「bunker mode」冷靜預作準備，並援引 AI 輔助數學的進展，指其有朝一日可能威脅保護 Bitcoin 與 Ethereum 的橢圓曲線密碼學。

Santiment 於 10 月 9 日在 X 上發文，突顯了市場情緒的轉變：

🔐 Crypto fear is no longer just about price. From Coldcard and Trezor to Bitget, and now Ledger, security concerns have shifted due to the emergence of AI. We break down sentiment's shift. 👇 🔗 Surviving the Diminished Trust of Crypto in the Era of AI: pic.twitter.com/mmQ5UikT4V

— Santiment Intelligence (@SantimentData) 2026 年 10 月 9 日

這些事件並不全然相同。Bitcoin 的密碼學並未被破解，Ledger 也未證實存在全公司性的缺陷。案例範圍從交易所遭駭到錢包廠商的供應鏈入侵，凸顯產業中攻擊面的多樣性。多起事件是透過第三方入侵——物流供應商、電郵供應商、遭入侵的安全產品，以及經銷商——使本季帶有明顯的供應鏈攻擊色彩。

交易所與跨鏈橋事件

AFX Trade 於 7 月 22 日損失約 2,415 萬 USDC，攻擊者取得從其跨鏈橋提款所需的五個驗證者簽名，使審批流程本身成為攻擊面。

Tectonic 攻擊事件隨後於 8 月 30 日發生。Cos 估計受影響的借款約為 1.204 億美元，驗證者回滾了 10,961 個區塊——等同改寫近期的鏈上歷史——以逆轉約 1.112 億美元，但約 919 萬美元早已流出網路。

9 月 6 日，Liquid Network 的一個漏洞使約 4,000 枚 LBTC 在無足額儲備的情況下被鑄造。Blockstream 表示其儲備從約 4,205 BTC 降至約 197 BTC。漏洞修補後，攻擊者歸還 3,400 BTC，但約 600 BTC 仍未尋回，Blockstream 也拒絕了 10% 賞金的要求。

Bitget 於 9 月 24 日通報遭駭，總損失約 3.875 億美元，高於最初估計的 3.516 億美元——這正說明損失數字如何在事件發生後的數日內持續變動。Mandiant 與 SlowMist 將攻擊溯源至遭入侵的第三方安全產品。Bitget 表示其冷錢包未受影響，其保護基金將彌補用戶損失。

錢包廠商通報入侵事件

Coldcard 的麻煩始於 7 月 30 日。一個可追溯至 2021 年 3 月的韌體錯誤削弱了產生種子碼（wallet seed，即錢包私鑰來源的秘密材料）時所用的隨機性，TRM Labs 估計約 1,816 BTC、價值約 1.16 億美元的資金從超過 5,200 個地址被盜。

硬體錢包製造商 Trezor 於 8 月披露其物流供應商 ShipMonk 遭入侵，隨後表示因舊訂單紀錄被保留，另有約 67,000 名美國客戶受影響。9 月 9 日，Trezor 的電郵供應商 Brevo 遭入侵，約 347,149 筆聯絡資料被匯出，約 2,500 人點擊了釣魚連結。Trezor 表示其錢包並未被駭。

D'CENT 的 App Wallet 於 9 月 15 日至 25 日間在 7,393 個錢包損失約 1,240 萬枚 XRP，公司建議用戶將資金轉移至新錢包。

「Bunker Mode」之辯

10 月 7 日，Drake 呼籲針對 AI 對橢圓曲線密碼學的相關風險進行審慎規劃——橢圓曲線密碼學是 Bitcoin 與 Ethereum 公鑰的數學基礎——這是一種更長週期、數學層面的風險類型，與主導本季的營運入侵事件有別。Coinbase 的 Yehuda Lindell 回應表示，沒有證據顯示基礎假設已經弱化。這一來一往反映了產業內兩種不同的憂慮：已獲證實的營運失誤，以及尚未被證實、但針對密碼學本身的威脅。

其他動態

10 月 9 日，Tether 暫時將四個持有約 145 萬 USDT 的 THORChain 金庫地址列入黑名單，數小時後即解除限制。

同樣在 10 月 9 日，Ledger 開始調查向經銷商 CryptoBilis 購買設備東南亞客戶錢包被盜事件。鏈上調查員 Specter 估計損失超過 8,600 萬美元，但 Ledger 尚未證實總額。事件原因仍在調查中，近期購買者被告知不要初始化未使用的設備。

整體而言，這一連串事件——從跨鏈橋漏洞利用、交易所遭駭，到供應商入侵與韌體缺陷——已使安全成為本季的主導議題，即便各公司強調核心密碼學假設依然完好。多項數字仍屬暫定——Bitget 的總額已上修過一次，Ledger 的估計屬非官方第三方統計，Liquid Network 漏洞的約 600 BTC 仍未尋回——隨著調查持續，本季最終帳目仍未定。