安全公司 Hacken 表示，2026 年第三季度加密行业共记录 107 起黑客事件，损失总额升至 11.8 亿美元。
Hacken 在 Q3 报告中称，约 77% 的季度总损失，即大约 9.06 亿美元，来自受损供应商或开发者工具、已公开披露但尚未部署的修复方案，以及其他未纳入安全审查范围的组件。
四起大额事件占据主要损失
报告列出的四起最大事件分别是：Bitget 遭黑客攻击，损失 3.87 亿美元；Liquid Network 被利用，损失 3.2 亿美元；Tectonic 被利用，损失 1.2 亿美元；以及 Coldcard 固件漏洞，相关损失估计为 1.15 亿美元。
Hacken 表示，这是自 2025 年第一季度以来破坏性最强的一个季度。该季度中，Bybit 因朝鲜相关攻击损失 14 亿美元，推动当季总损失达到 16 亿美元。
按损失分布看，第三季度约 80% 的损失集中在上述四起最大事件中；107 起事件里有 98 起的损失低于 1000 万美元。全部事件的损失中位数为 67 万美元。
虽然受损供应商和基础设施故障带来了大部分被盗金额，但从事件数量看，智能合约事件最常见。报告显示，这类事件共有 71 起，合计造成 2.28 亿美元损失，是被利用最多的攻击路径。
约三分之一损失已被返还或逆转
在 11.8 亿美元总损失中，大约 3.87 亿美元已经被返还或逆转，占总损失的约 33%。
Liquid Network 遭攻击后，自称「白帽」的相关方返还了 2.72 亿美元，约占被盗价值的 85%。
在 Tectonic 事件中，Cronos 验证者回滚了 114 分钟已经结算的区块链历史，逆转了受影响借款中约 1.112 亿美元；该事件受影响借款总额为 1.204 亿美元。与此同时，稳定币发行方 Circle 和 Tether 冻结了与 Bitget 失窃案相关的约 34 万美元资金。
除返还或逆转部分外，运营方还动用自有资金覆盖了额外 4.1 亿美元的用户损失。其中，Bitget 的用户保护基金承担了 3.87 亿美元，Triple-A、Coinsbuy 和 TAC 合计赔付约 2200 万美元。这部分赔付使用户免于承担损失，但被盗资产仍掌握在攻击者手中。
按 Hacken 的统计，约 3.84 亿美元，占总损失的 32%，既未被返还，也未被运营方覆盖。
Hacken 提出安全建议
Hacken 呼吁行业参与方加强第三方供应商、开发者工具及其他外部基础设施的网络安全防护，因为这些环节可能处于现有安全审计范围之外。
该公司还建议，各类协议应扩大安全审计覆盖范围，将预言机、跨链桥、托管系统、签名权限以及其他高权限组件纳入审查。