加密貨幣：2026年第三季度107起事件和12億美元被盜

在其季度報告中，Hacken列出了2026年第三季度加密貨幣領域的107起事件和12億美元的盜竊金額。報告指出，77%的總金額與審計盲點有關：一個被攻擊的加密貨幣供應商、一個未部署的修補程序或一個未經最新審查的組件。只有14%的損失屬於最後一種情況，約有3.84億美元未被追回或覆蓋。

簡要

• 2026年第三季度107起事件中盜竊12億美元，較第二季度增長55%，該基數僅包括至少25萬美元的事件，根據Hacken的報告。
• 在107起事件中，有11起（即10%）集中77%的損失，根據我們從Hacken報告中的計算。
• 約3.84億美元，即總額的32%，未被追回或由運營商覆蓋，根據Hacken的報告。

針對2026年第三季度盜竊的12億美元，審計加密貨幣能覆蓋什麼？

加密貨幣審計描述了一個在特定日期的範圍，Hacken在其2026年第三季度報告中提醒，該範圍本身也進行了審計。然而，三種攻擊路徑集中在906.8百萬美元上。這代表77%的損失，僅在11起事件中（見下表）。

最嚴重的案例是加密貨幣交易所Bitget。根據SlowMist和Mandiant的報告，387.5百萬美元於2026年9月24日通過第三方安全產品的漏洞被盜。

|-------------------------------------------------|-----------|---------------|---------------------| | 攻擊路徑 | 損失 | 事件數 | 損失比例 | | 供應商或開發工具被攻擊 | 411.5百萬美元 | 2 | 35% | | 未部署的公共修補程序 | 324.8百萬美元 | 4 | 28% | | 未經最新審查的組件 | 170.5百萬美元 | 5 | 14% |

來源：Hacken，2026年第三季度報告，2026年10月。

只有最後一種路徑針對未經審查的組件，金額為170.5百萬美元。這代表14%的損失。在這種情況下，Tectonic約占70%。根據我們的計算，這相當於1.205億美元，基於170.5百萬美元的損失。

Hacken列出了四次加密貨幣審計。然而，利用的風險參數並未納入審查範圍：在一次交易中借出了1.204億美元。

審計是一種證據，而不是法律庇護所。 Krish Gosai，Gosai Law，Hacken 2026年第三季度報告，2026年10月

這一報告對加密貨幣投資者有何影響？

12億美元的報告是總額。它並不以任何方式衡量加密貨幣用戶的最終損失。根據Hacken的報告：

• 約3.87億美元已被退還或取消；
• 約4.1億美元由運營商覆蓋（其中387.5百萬美元由Bitget的保護基金覆蓋）；
• 約3.84億美元未被追回或覆蓋。

在加密貨幣監管方面，ESMA於2026年7月8日啟動了對MiCA下授權服務提供商的共同監管行動。國家當局將檢查密鑰管理、加密事件響應以及對第三方的依賴。Hacken認為這是一種模式轉變：加密貨幣的授權成為持續監管的開始。

國家監管將持續到2027年上半年，然後ESMA將在2027年下半年向其監管委員會匯總結果。在此之前，Hacken建議加密貨幣機構在每次更新、參數變更或安全警報後重新測試其系統。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。