黑客攻击加密货币：第三季度盗窃12.6亿美元，期间比特币上涨40%

牛市狂欢，创纪录的赃物。 黑客在2026年第三季度盗走了12.6亿美元的加密货币。而在同一时期，比特币的价格却上涨了约40%。自1月以来，损失总额达到了26.8亿美元。

9月是今年最糟糕的月份，盗窃金额达到7.685亿美元。Bitget的黑客事件几乎占据了本季度的三分之一。同时，行业的保险能力在一年内下降了20%。 本文的关键点：

• 2026年第三季度，数字货币平台损失12.6亿美元，是今年最糟糕的季度。
• Bitget（3.875亿美元）和Liquid Network（3.19亿美元）合计超过一半的损失。
• 自2025年初以来，保险公司仅赔偿了0.9%的损失。

加密黑客攻击：第三季度损失12.6亿美元

CertiK在本季度记录了247起事件，而第二季度为219起。根据Cointelegraph的报道，损失较春季的8.194亿美元猛增53.9%。仅9月就发生了99起事件，损失达到了7.685亿美元。

代码和基础设施的漏洞造成了大部分损失。它们占据了9月账单的95%（在58起事件中损失7.338亿美元）。而网络钓鱼的损失则仅为620万美元。

CertiK指出，有2.732亿美元被冻结或追回。因此，9月的净损失降至4.953亿美元。本季度的调整后损失达到8.696亿美元，比第二季度增加了10%。DefiLlama则统计了116起事件，损失约12.5亿美元，但其方法论更为严格。 自2025年7月以来每月被盗金额，2026年9月以700多万美元居首。来源：DefiLlama

Bitget和Liquid Network，合计超过7亿美元

Bitget在9月24日从其热钱包中流失了3.875亿美元。攻击者首先利用了第三方服务提供商的安全产品中的漏洞。随后，他们获得了高级内部身份信息，并发出了虚假的提款指令。根据首席执行官Gracy Chen的说法，私钥和冷存储并未受到影响。

Liquid Network在9月6日首次遭到攻击。漏洞源于对rangeproofs（验证机密金额的加密证明）的检查缓存。这使得他们能够创建约3.19亿美元的无抵押L-BTC。但黑客在第二天归还了3400个BTC。大约600个BTC仍然失踪。

CertiK估计，8月30日对Tectonic（一个在Cronos上的借贷协议）的攻击造成了1.2亿美元的损失。黑客在20分钟内将TONIC代币的价格抬高了近100倍。然而，大多数其他估计在7500万美元左右。Cronos的验证者随后将链回滚到攻击前的区块。然而，约600万美元已经流向以太坊。

Coldcard的漏洞源于2021年的固件更新。这次更新削弱了种子的生成。黑客在7月30日至8月6日期间利用了这一点。他们从5200多个地址中抽走了1778个BTC，按CertiK的估计约为1.127亿美元。Galaxy Research还估计，赃物可能在第四波中增至2417个BTC。

比特币飙升，保险能力下降

比特币在本季度上涨了约40%，是自2024年以来的最佳表现。相反，行业的保险能力在8月底降至1.302亿美元。一年前，这一数字仍为1.632亿美元。该数据来自CoinGecko的2026年加密安全报告。

这一金额覆盖了自1月以来被盗的26.8亿美元的不到5%。赔偿金额也呈现相同的趋势。保险公司在2025年1月至2026年7月之间仅支付了约3300万美元。这仅占36.3亿美元损失的0.9%。供应也在收缩。CoinGecko跟踪的九个链上保险协议中，有五个已关闭或放弃了加密覆盖。

人工智能加速漏洞追踪

Nansen的分析师Nicolai Sondergaard向CoinDesk提供了他的诊断。他表示，<<重复的漏洞强化了加密基础设施在操作上的脆弱性>>。Tesseract Group的Oliver Carding还指出了另一个加速因素。AI工具现在可以自动化地寻找智能合约中的漏洞。这项工作曾经需要经验丰富的工程师数月才能完成。

10月的漏洞清单已经在增加。NEAR Intents在10月1日损失了380万美元的用户资金。原因是Omni存取基础设施与其智能合约之间的一个漏洞。该协议几天前刚刚冻结了与Bitget黑客事件相关的5000万美元。它最终承诺进行全额退款。

Gracy Chen目前拒绝估算与行业合作被冻结的资金。她首先希望进行核实。Bitget委托的Mandiant和SlowMist仍在评估指向朝鲜黑客的初步线索。