Hacken：Q3黑客损失11.8亿美元，审计给投资者虚假安全感
Crypto audits give investors false sense of security as Q3 hacks cost $1.18 billion, Hacken says
内容摘要
安全公司 Hacken 称，2026年第三季度加密领域黑客损失达11.8亿美元，其中77%的损失涉及被攻破的供应商、延迟修复或未纳入最新安全审计范围的系统。Hacken 认为审计通过会给投资者带来虚假的安全感。
来源：CoinDesk · coindesk.com
打开原文所属事件
Hacken：Q3加密损失11.8亿美元，环比增55%
安全公司 Hacken 报告称，2026年第三季度共记录107起加密货币黑客事件，损失约11.8亿美元，环比增长55%，为2025年第一季度以来最严重季度。约9.06亿美元（77%）源于供应商或开发工具被入侵、已披露但未部署的修复方案及审计范围外基础设施；损失集中在 Bitget、Liquid Network、Tectonic 和 Coldcard 固件漏洞四起事件，合计约占八成。约3.87亿美元（33%）被返还或逆转，运营方另承担4.1亿美元用户损失，仍有约3.84亿美元（32%）未追回或覆盖。
最新变化：后续报道称Q3损失环比增55%，Bitget损失至少3.52亿美元。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加对第三方供应商、开发工具及审计范围外基础设施的防护投入，取决于项目方是否将钱包、签名系统等组件纳入审计并及时修复已知漏洞。
- 成立条件：
- Hacken 的归因基于其自身统计口径，当前材料未提供独立核验；审计覆盖不足是否为损失主因需后续数据验证。
- 接着看：
- 下季度同类事件中供应商与开发工具相关损失占比是否下降。
查看依据 · 1 篇报道
- Hacken：2026年Q3加密行业遭攻击损失11.8亿美元，约77%与审计覆盖不足有关
Odaily 星球日报 · 重要快讯
其中，约 9.068 亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。
可能影响交易平台与协议运营方的风险预算，运营方自掏资金覆盖用户损失会直接减少其自有资金，取决于各平台保护基金规模与赔付安排。
- 成立条件：
- Bitget 事件金额在不同报道中存在3.87亿美元与至少3.52亿美元两种口径，最终赔付总额尚待确认。
- 接着看：
- Bitget 用户保护基金实际赔付金额的最终披露。
查看依据 · 1 篇报道
- Hacken：2026年Q3加密货币黑客损失达11.8亿美元
Cointelegraph
Bitget’s user protection fund covered $387 million, while Triple-A, Coinsbuy and TAC repaid about $22 million, making users whole, while stolen assets remained with attackers.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
储备证明能证明什么？有资产不等于知道全部负债
储备证明核验特定时点和范围，不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系，也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项，再引用资产负债比例。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Hacken：2026年Q3加密安全事件损失11.8亿美元，环比增55%
查看摘要与出处
PANews 10月18日消息，据CoinDesk报道，区块链安全公司 Hacken 报告显示，2026年第三季度加密行业共发生107起安全事件，损失达11.8亿美元，环比增长55%。其中约9.068亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。Hacken 分析认为，安全审计不能替代持续的漏洞管理，项目方仍需及时修复已知漏洞，并确保审计覆盖实际影响资金安全的系统组件。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Hacken：2026年Q3加密行业遭攻击损失11.8亿美元，约77%与审计覆盖不足有关
查看摘要与出处
区块链安全公司 Hacken 报告显示，2026 年第三季度加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%，其中约 9.068 亿美元涉及供应商或开发工具入侵、已知漏洞未修复及组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 称，项目方往往只审计关键智能合约，钱包、签名系统和第三方软件可能未被覆盖。报告称 Q3 损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施访问权限。（CoinDesk）
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Hacken：2026年Q3加密黑客损失11.8亿美元，Bitget与Liquid事件为主因
查看摘要与出处
据深潮 TechFlow 援引 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞；四大事件分别为 Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计约占总损失 80%。智能合约为最高频攻击向量，涉及 71 起事件、损失 2.28 亿美元。资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中白帽黑客归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，仍有约 3.84 亿美元（32%）既未追回也未获赔付。
核对原文 ↗同一消息Cointelegraph
Hacken：2026年Q3加密货币黑客损失达11.8亿美元
查看摘要与出处
安全公司 Hacken 报告称，2026年第三季度加密货币黑客攻击共造成约11.8亿美元损失，记录107起事件。其中77%（约9.06亿美元）源于被入侵的供应商或开发工具等安全审计范围之外的环节。四起最大事件包括 Bitget 被盗3.87亿美元、Liquid Network 被盗3.2亿美元、Tectonic 被盗1.2亿美元及 Coldcard 固件漏洞相关约1.15亿美元损失。约3.87亿美元（占总损失约33%）被追回或回滚，其中 Liquid Network 事件中白帽归还2.72亿美元，Cronos 验证者回滚114分钟链上历史挽回约1.112亿美元；Circle 和 Tether 冻结了与 Bitget 盗窃相关的约34万美元。Bitget 用用户保护基金全额覆盖3.87亿美元损失。约3.84亿美元（占32%）既未追回也未获覆盖。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Week in Review：从银行去风险到 Hyperliquid 与 Pump.fun 的行业反思
查看摘要与出处
本周 Week in Review 社论指出，OCC 对九家大型银行的审查发现其均存在基于政治或宗教信仰或合法商业活动影响账户准入的政策，证实 Operation Chokepoint 2.0 确已发生。Bloomberg 的 Joe Weisenthal 称 Hyperliquid 在 USDC 发行量上已追平 Solana，并认为其是重构金融的专注项目。Blur 宣布于 11 月 12 日关闭前端并停止新的 Blend 贷款撮合，链上合约保留。
核对原文 ↗同主题资料PANews
美英联手打击西非诈骗网络，币安、Coinbase参与资金追踪
查看摘要与出处
据CoinDesk报道，美国司法部公告显示，加纳和尼日利亚执法部门在针对西非诈骗网络的联合行动中逮捕28人，涉及加密货币投资诈骗等犯罪活动。行动由英国国家打击犯罪调查局（NCA）牵头，币安、Coinbase及Chainalysis、Elliptic、TRM Labs等参与。Coinbase称其协助追踪非法资金、支持资产冻结，识别出65名以上仍在遭受诈骗的受害者，帮助避免超过41.5万美元的潜在损失。加纳警方逮捕19人并查获303台电子设备，尼日利亚另有9人被捕；加纳还有117名人口贩运受害者等待遣返。美国司法部称这是首次专门针对西非地区开展的此类联合行动。
核对原文 ↗