币圈界报道：

2026年第三季度加密资产安全形势严峻：审计盲区成核心损失诱因

据Hacken发布的季度安全分析，2026年第三季度全球加密行业共记录107起重大安全事件，累计被盗金额高达11.8亿美元。报告揭示，超过七成的经济损失直接关联于审计流程中的未覆盖环节，包括第三方服务商被攻破、已公开补丁却未及时部署，以及部分关键组件因超出最近一次审查范围而未受评估。

关键指标全景透视：损失集中度与追偿缺口并存

在单笔损失不低于25万美元的统计标准下，本季度共确认107起事件，环比第二季度上升55%，总损失额为11.8亿美元。值得注意的是，仅11起事件（占总数10%）便贡献了77%的总体损失。此外，约3.84亿美元的资金既未能追回，也未获得运营商赔付或补偿，形成显著的安全责任真空。

三大主因驱动巨额损失：攻击路径高度聚焦

Hacken指出，尽管审计通常以特定时间点和固定范围为基准，但2026年第三季度中，9.068亿美元的损失集中于三类攻击方式，合计占总损失的77%，且均来自11起高影响事件：

数据来源：Hacken 2026年第三季度报告，2026年10月

其中，“超出上次审计范围的组件”导致1.705亿美元损失，占整体14%。该类别中，Tectonic项目占比约70%，即约1.2亿美元。尽管已有四项相关审计完成，但涉及一笔价值1.204亿美元的借贷操作的风险参数未被纳入审查范畴，最终成为攻击突破口。

投资者需警惕“审计幻觉”：法律保障并非自动生效

11.8亿美元为原始毛损失值，并非用户实际净损。根据数据拆解，资金去向如下：约3.87亿美元通过追回或取消交易得以挽回；约4.1亿美元由运营方承担，其中包括Bitget保护基金支付的3.875亿美元；仍有约3.84亿美元无法追回且无覆盖机制。

Gosai Law合伙人Krish Gosai强调：“审计仅提供证据链支持，绝非免责盾牌。”这提醒市场参与者，拥有审计报告并不等同于具备绝对安全保障，个体仍须对潜在漏洞保持审慎。

监管升级开启持续监督时代：从静态许可迈向动态管控

欧洲证券和市场管理局（ESMA）于2026年7月8日启动针对《加密资产市场法规》（MiCA）授权托管机构的联合监督行动。各成员国监管机构将重点核查密钥管理机制、应急响应能力及对外部依赖关系的控制水平。

Hacken认为，此举标志着行业监管逻辑的根本转变——加密牌照不再是一次性认证，而是进入持续监控阶段。国家层面的执行将持续至2027年上半年，之后ESMA将于2027年下半年向监督委员会提交整合评估报告。

在此背景下，Hacken建议所有机构级加密实体，在每次系统更新、参数变更或接收到安全预警后，必须重新开展全面测试，以确保安全状态与合规要求同步演进。