Hacken 报告：三季度加密货币损失约 18.7 亿日元，近八成来自审计范围外路径
7～9月の仮想通貨被害額は約1870億円、8割弱は直近の監査範囲外の経路＝レポート
内容摘要
区块链安全企业 Hacken 发布 2026 年 7-9 月安全报告，期内共发生 107 起黑客或漏洞利用事件，损失总额 11.808 亿美元（约 1870 亿日元），环比 4-6 月增长约 55%。其中 77%（9.068 亿美元、涉及 11 起）来自供应商或开发者工具被入侵、补丁未部署以及最近一次安全审计范围之外的环节；报告举例称 9 月 Bitget 约 3.875 亿美元资金流出即被指利用了其第三方安全产品的漏洞。报告强调单次审计只覆盖特定时点，主张持续审计与定期验证，并提到 ESMA 于今年 7 月启动针对加密资产服务提供商（CASP）、为期一年的共同监管行动，覆盖密钥管理和第三方等 6 个领域。
损失集中在审计范围外的供应商与未打补丁环节，单次时点审计难以覆盖持续变化的生产系统。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
Hacken：Q3加密损失11.8亿美元，环比增55%
安全公司 Hacken 报告称，2026年第三季度共记录107起加密货币黑客事件，损失约11.8亿美元，环比增长55%，为2025年第一季度以来最严重季度。约9.068亿美元（77%）源于供应商或开发工具被入侵、已披露但未部署的修复方案及审计范围外基础设施。损失集中在 Bitget、Liquid Network、Tectonic 和 Coldcard 固件漏洞四起事件，合计约占八成。约3.87亿美元（33%）被返还或逆转，运营方另承担4.1亿美元用户损失，仍有约3.84亿美元（32%）未追回或覆盖。Bitget 事件金额报道不一，CoinDesk 版本称至少3.52亿美元。
最新变化：新增报告细节：77%损失涉及11起事件，并提及 ESMA 7月启动的 CASP 监管行动。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加对第三方供应商、开发工具及审计范围外基础设施的合规与安全投入，取决于项目方是否将钱包、签名系统等纳入持续审计；对代币供需无直接材料依据。
- 成立条件：
- 成立取决于项目方实际采纳持续审计与漏洞管理，材料仅显示 Hacken 的建议和 ESMA 监管方向，未显示落地规模。
- 接着看：
- ESMA 针对 CASP 为期一年的监管行动后续披露，以及项目方审计范围扩展的实际案例。
查看依据 · 2 篇报道
- Hacken 报告：三季度加密货币损失约 18.7 亿日元，近八成来自审计范围外路径
CoinPost · 日本加密资讯
ESMA（欧州証券市場監督局）は、今年7月に認可済みCASP（暗号資産サービスプロバイダー）を対象とした共通監督アクションを開始
- Hacken：2026年Q3加密行业遭攻击损失11.8亿美元，约77%与审计覆盖不足有关
Odaily 星球日报 · 重要快讯
Hacken 联合创始人 Andrii Matiukhin 指出，项目方往往只审计关键智能合约，而钱包、签名系统和第三方软件可能未被覆盖
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
储备证明能证明什么？有资产不等于知道全部负债
储备证明核验特定时点和范围，不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系，也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项，再引用资产负债比例。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚就兑付不了吗？市场价格与发行方赎回怎样核验
脱锚是特定市场偏离目标价格，不等于已证明储备不足或发行方停止兑付。市场卖出与发行方赎回是两条路径，需分别核对资格、报价深度、费用、处理时间和当期披露。下文用假设报价演示，不能将价差当成无风险收益。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Hacken：2026年Q3加密安全事件损失11.8亿美元，环比增55%
查看摘要与出处
PANews 10月18日消息，据CoinDesk报道，区块链安全公司 Hacken 报告显示，2026年第三季度加密行业共发生107起安全事件，损失达11.8亿美元，环比增长55%。其中约9.068亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。Hacken 分析认为，安全审计不能替代持续的漏洞管理，项目方仍需及时修复已知漏洞，并确保审计覆盖实际影响资金安全的系统组件。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Hacken：2026年Q3加密行业遭攻击损失11.8亿美元，约77%与审计覆盖不足有关
查看摘要与出处
区块链安全公司 Hacken 报告显示，2026 年第三季度加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%，其中约 9.068 亿美元涉及供应商或开发工具入侵、已知漏洞未修复及组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 称，项目方往往只审计关键智能合约，钱包、签名系统和第三方软件可能未被覆盖。报告称 Q3 损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施访问权限。（CoinDesk）
核对原文 ↗同一消息CoinDesk
Hacken：Q3黑客损失11.8亿美元，审计给投资者虚假安全感
查看摘要与出处
安全公司 Hacken 称，2026年第三季度加密领域黑客损失达11.8亿美元，其中77%的损失涉及被攻破的供应商、延迟修复或未纳入最新安全审计范围的系统。Hacken 认为审计通过会给投资者带来虚假的安全感。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Hacken：2026年Q3加密黑客损失11.8亿美元，Bitget与Liquid事件为主因
查看摘要与出处
据深潮 TechFlow 援引 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞；四大事件分别为 Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计约占总损失 80%。智能合约为最高频攻击向量，涉及 71 起事件、损失 2.28 亿美元。资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中白帽黑客归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，仍有约 3.84 亿美元（32%）既未追回也未获赔付。
核对原文 ↗同一消息Cointelegraph
Hacken：2026年Q3加密货币黑客损失达11.8亿美元
查看摘要与出处
安全公司 Hacken 报告称，2026年第三季度加密货币黑客攻击共造成约11.8亿美元损失，记录107起事件。其中77%（约9.06亿美元）源于被入侵的供应商或开发工具等安全审计范围之外的环节。四起最大事件包括 Bitget 被盗3.87亿美元、Liquid Network 被盗3.2亿美元、Tectonic 被盗1.2亿美元及 Coldcard 固件漏洞相关约1.15亿美元损失。约3.87亿美元（占总损失约33%）被追回或回滚，其中 Liquid Network 事件中白帽归还2.72亿美元，Cronos 验证者回滚114分钟链上历史挽回约1.112亿美元；Circle 和 Tether 冻结了与 Bitget 盗窃相关的约34万美元。Bitget 用用户保护基金全额覆盖3.87亿美元损失。约3.84亿美元（占32%）既未追回也未获覆盖。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
首尔法院宣判韩国网红 Jonber Kim 涉 2.53 亿美元加密骗局无罪
查看摘要与出处
首尔南部地方法院 10 月 15 日宣判 45 岁韩国网红 Park（网名 Coin King Jonber Kim）无罪，检方此前指控其主导 Podo coin 和 ATube 两款代币的拉高出货骗局、涉案 2.53 亿美元，并求刑 20 年、没收其财产中逾 1400 万美元。法院认为检方证据不足，未能证明 Park 的行为直接影响币价，也未能确认白皮书中的虚假提案是否直接促使投资者买入，部分受害者称是通过博客、YouTube、社区或熟人介绍购买。韩国金融监督院已在主要加密场所部署 AI 技术以检测价格操纵。
核对原文 ↗