加密货币：2026年第三季度发生107起事件，盗窃金额达11.8亿美元

在其季度报告中，Hacken统计了2026年第三季度加密领域发生的107起事件和11.8亿美元的盗窃金额。报告指出，这一总额中有77%与审计盲点有关：包括一个被攻破的加密供应商、未部署的补丁或未经过最新审查的组件。仅有14%的损失属于最后一种情况，约3.84亿美元未能被追回或覆盖。

简要

• 2026年第三季度发生107起事件，盗窃金额达11.8亿美元，比第二季度增长55%，该基数仅包括至少25万美元的事件，数据来源于Hacken。
• 在107起事件中，有11起（即10%）集中造成77%的损失，根据我们从Hacken报告中的计算。
• 根据Hacken的数据，约3.84亿美元（即总额的32%）未能被追回或覆盖。

审计在2026年第三季度盗窃11.8亿美元中能覆盖什么？

加密审计描述了在特定日期内的范围，Hacken在其2026年第三季度报告中提到，自己也提供审计服务。然而，三种攻击方式集中造成了906.8百万美元的损失。这占总损失的77%，仅发生在11起事件中（见下表）。

最严重的案例是加密交易所Bitget。根据SlowMist和Mandiant的报告，387.5百万美元于2026年9月24日通过第三方安全产品的漏洞被盗。

|-------------------------------------------------|-----------|---------------|---------------------| | 攻击方式 | 损失 | 事件数 | 损失占比 | | 供应商或开发工具被攻破 | 411.5百万美元 | 2 | 35% | | 未部署的公共补丁 | 324.8百万美元 | 4 | 28% | | 未经过最新审查的组件 | 170.5百万美元 | 5 | 14% |

来源：Hacken，2026年第三季度报告，2026年10月。

只有最后一种情况涉及未经过审查的组件，损失金额为170.5百万美元。这占总损失的14%。在这种情况下，Tectonic约占70%。根据我们的计算，这相当于170.5百万美元中的120百万美元。

Hacken列出了四项加密审计。然而，利用的风险参数并未纳入审查范围：在一笔交易中借入了120.4百万美元。

审计是证据，而不是法律庇护所。 Krish Gosai，Gosai Law，Hacken关于2026年第三季度的报告，2026年10月

这一报告对加密投资者意味着什么？

11.8亿美元的报告是一个毛额。它并不衡量加密用户的最终损失。根据Hacken的说法：

• 约3.87亿美元已被归还或取消；
• 约4.1亿美元由运营商覆盖（其中387.5百万美元由Bitget保护基金覆盖）；
• 约3.84亿美元未能被追回或覆盖。

在加密监管方面，ESMA于2026年7月8日启动了针对MiCA下合格服务提供商的共同监督行动。国家当局将检查密钥管理、加密事件响应以及对第三方的依赖。Hacken认为这标志着模型的变化：加密许可成为持续监督的开始。

国家检查将持续到2027年上半年，随后ESMA将在2027年下半年向其监督委员会汇总结果。在此之前，Hacken建议加密机构在每次更新、参数更改或安全警报后重新测试其系统。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。