币圈界报道：

2026年第三季度加密资产遭袭损失创近一年新高

根据安全机构Hacken发布的最新分析，2026年第三季度共记录107起加密货币相关黑客攻击事件，累计造成11.8亿美元的经济损失，成为自2025年第一季度以来最严重的季度性安全冲击。

多数损失源自非代码层面的系统性脆弱点

报告揭示，高达9.06亿美元的被盗价值（占总量77%）归因于受感染的第三方组件、开发环境中的未修复缺陷以及未纳入常规审计流程的外部基础设施问题。这一趋势表明，攻击者正越来越多地瞄准协议生态中处于安全审查盲区的环节。

智能合约仍为高频攻击目标，但破坏力集中于少数重大事件

在所有事件中，智能合约漏洞引发的损失总额达2.28亿美元，涉及71起案件，是数量最多的攻击类型。然而，实际影响高度不均：前四起事件即贡献了全季80%的损失，其中最大单案为Bitget平台遭窃3.87亿美元。

资金追偿机制展现成效，但仍存显著缺口

尽管总体损失严重，仍有约3.87亿美元的资金通过多种方式实现逆转或退还，约占毛损失的33%。典型案例包括Liquid Network中“白帽”黑客主动返还2.72亿美元，以及Tectonic项目通过区块链历史回滚成功恢复1.112亿美元借贷资产。此外，运营商自筹资金覆盖了4.1亿美元用户损失，其中Bitget用户保护基金承担了3.87亿美元。

追回并非万能，仍有逾3.8亿美元损失无法弥补

尽管干预措施取得进展，仍有约3.84亿美元的损失未被追回或补偿，占比达32%，意味着这些资产仍掌握在攻击者手中。这反映出当前追偿机制依赖特定事件的特殊性，难以形成普遍保障体系。

行业需重构安全边界，拓展审计覆盖范围

Hacken呼吁整个生态系统重新审视安全策略，将审查重点从核心代码延伸至外部依赖链、开发工具、特权基础设施及关键中间件。其建议强调，即使内部代码无懈可击，若依赖组件存在未披露漏洞，整体系统依然面临严重风险。

未来防御重心应转向系统性暴露管理

随着攻击模式持续向供应链渗透，行业必须推动更标准化的追偿流程，并建立对“审计范围外”风险的常态化监控机制。唯有将安全防线前移至开发与运营生态的深层环节，才能有效应对日益复杂的混合型威胁格局。