2026年9月加密安全报告：总损失约7.3亿美元，攻击转向基础设施层

零时科技统计2026年9月加密领域安全事件总损失约7.3亿美元，其中Bitget热钱包后端系统操纵攻击损失约3.875亿美元、Liquid Network验证软件漏洞攻击损失约3.19亿美元，两起合计占当月95%以上，使9月成为2026年迄今损失最高的月份。报告指出7.3亿美元为事件资金流出规模而非最终净损失，Liquid Network攻击者已归还约85%被盗资金（约2.72亿美元），仍有约4700万美元未返还。攻击手法包括交易所后端操纵、验证软件漏洞、治理提案操纵、预言机价格操纵、跨链桥清空等，攻击目标从智能合约层向基础设施层转移；另列出Neutron治理提案操纵（约440万美元）、Duelbits热钱包私钥泄露（约700万美元）、Nostra预言机操纵（约350万美元）、Payy Network跨链桥漏洞（约183万美元）等事件，以及5起Rug Pull与钓鱼诈骗案例。零时科技建议个人警惕AI工具推荐链接、不签署无限授权，项目方对治理提案设置更高门槛和延迟执行、对验证软件专项审计，行业推动交易所后端安全标准与第三方供应链风险监测。