币圈界报道：

2026年第三季度加密资产遭袭损失突破11.8亿美元

根据安全机构Hacken发布的最新报告，2026年第三季度共监测到107起针对加密生态的网络攻击事件，累计造成高达11.8亿美元的经济损失。报告指出，约9.06亿美元的损失源自已知但未及时修补的安全漏洞，主要集中在第三方开发工具、供应商系统及未纳入常规审计流程的外部组件。

头部攻击事件主导整体损失格局

本季度最严重的四起攻击事件合计导致超过9.4亿美元资金流失：Bitget遭遇入侵损失3.87亿美元，Liquid Network因协议缺陷被盗3.2亿美元，Tectonic平台因漏洞被利用损失1.2亿美元，而与Coldcard固件缺陷相关的攻击则造成约1.15亿美元资产外流。该季度成为自2025年第一季度以来最严峻的网络安全冲击期，当时Bybit因朝鲜关联攻击蒙受14亿美元损失。

高集中度特征显著，多数攻击影响有限

数据显示，约80%的总损失集中于上述四起案件，其余98起攻击事件的单次损失均低于1000万美元。在全部107起事件中，中位数损失金额为67万美元。尽管基础设施和供应链问题引发大额资金外泄，但智能合约类攻击仍是最常见的攻击形式，共发生71起，导致2.28亿美元损失，是当前最受攻击者青睐的切入点。

部分损失实现逆向追回或补偿机制生效

在总计11.8亿美元的原始损失中，约3.87亿美元已通过技术手段或主动返还实现逆转，占比达33%。例如，Liquid Network事件后，自称“白帽”的研究人员归还了2.72亿美元，占被盗总额的85%。Tectonic事件中，Cronos网络通过回滚114分钟链上历史，撤销了约1.112亿美元受影响借贷资产（涉及总量1.204亿美元）。此外，Circle与Tether冻结了与Bitget案相关的约34万美元资金。

运营商亦承担了额外4.1亿美元的用户赔付责任，其中Bitget启动的用户保护基金覆盖了3.87亿美元，Triple-A、Coinsbuy及TAC等平台共同偿还约2200万美元，保障了用户账户余额不受影响。然而，仍有约3.84亿美元（占总损失的32%）既无追回可能，也未获运营方补偿，持续处于不可恢复状态。

强化外部依赖链路安全势在必行

Hacken建议整个行业提升对第三方服务提供商、开发者工具包及其他脱离常规安全审查范围的外部系统的防护标准。同时呼吁协议设计方扩大安全审计边界，将预言机、跨链桥接器、托管系统、签名权限管理机构等高风险组件纳入常态化评估体系，以应对日益复杂的攻击面扩展趋势。