币圈界报道：

2026年第三季度加密资产遭袭总损达11.8亿美元，供应链问题成最大缺口

根据安全机构Hacken发布的最新报告，2026年第三季度全球共记录107起加密货币相关网络攻击事件，累计造成约11.8亿美元的资金流失。该季度被定义为自2025年第一季度以来最严峻的安全挑战期，其破坏力甚至逼近当年Bybit遭遇的14亿美元攻击事件。

外部生态失守：七成以上损失源自非核心代码环节

报告显示，高达77%的经济损失（约9.06亿美元）直接关联于未受传统安全审查覆盖的外部依赖项——包括被入侵的第三方服务提供商、存在已知但未修复的开发者工具漏洞，以及广泛部署却缺乏更新的公开披露缺陷组件。

本季度多起重大事件集中暴露了这一脆弱性：Bitget遭受3.87亿美元攻击，Liquid Network因协议漏洞损失3.2亿美元，Tectonic平台被利用导致1.2亿美元蒸发，而Coldcard固件缺陷亦引发近1.15亿美元资金外流。

攻击模式分化：高频事件与巨额损失分属不同类别

按事件数量统计，智能合约漏洞仍是主要攻击路径，共涉及71起，合计造成2.28亿美元损失，成为最普遍的威胁形式。然而，在资金总额上，这些小型频繁攻击远不及少数大型系统性故障带来的冲击。

数据显示，107起事件中98起损失低于1000万美元，中位数仅为67万美元；但约80%的总损失集中在四起特大案件之中，形成“小事件频发、大事件致命”的典型格局。

恢复机制差异显著：自愿归还与协议回滚成关键变量

在11.8亿美元的毛损失中，约3.87亿美元（占33%）通过多种方式得以返还或撤销。其中，来自“白帽”黑客对Liquid Network攻击后主动退还的2.72亿美元占据主导地位，占比达85%。

Tectonic事件中，Cronos验证者实施了长达114分钟的区块链历史回滚，成功撤销了约1.112亿美元的借贷操作。同时，Circle与Tether冻结了与Bitget盗窃案相关的34万美元资产。

此外，运营方自行承担了4.1亿美元的补偿责任：Bitget用户保护基金覆盖3.87亿美元，其余实体如Triple-A、Coinsbuy及TAC合计偿还约2200万美元。即便如此，仍有3.84亿美元未被追回，占总损失的32%，仍滞留在攻击者手中。

防御重心转移：从代码审计迈向全链路安全管控

Hacken强调，当前安全策略必须突破仅关注智能合约逻辑正确性的局限，转向对预言机、跨链桥、托管环境、签名机构等特权基础设施的深度审查。一旦这些外部组件被攻陷，即使内部代码无误，整个系统也可能面临灾难性后果。

该机构建议，项目方应建立涵盖上游依赖和第三方供应商的常态化安全评估机制，并推动行业建立统一的漏洞响应与补丁部署追踪体系，以减少“已知漏洞长期未修补”的高危状态。

未来挑战：能否构建抵御系统性失效的韧性架构

面对第三季度暴露出的深层结构性风险，行业需重新思考安全边界。关键在于是否能有效防范由外部生态失控引发的大规模价值转移。投资者与开发者应聚焦提升供应链透明度、强化组件溯源能力，并建立更敏捷的应急响应机制。

尤其值得关注的是，大量已公开披露但未及时修复的漏洞仍在持续威胁系统稳定。若无法解决这一“时间差”问题，未来类似危机或将反复上演。