2026年9月成為今年加密貨幣保安事故最慘烈的一個月，駭客於30日內共席捲約7.684億美元加密資產，規模為年內之冠。
重點摘要：
- CertiK統計錄得97宗事故，估計損失7.684億美元；PeckShield則記錄55宗，合共損失7.665億美元。
- 在PeckShield的9月數據中，Bitget及Liquid Network兩宗事件合共佔約92%損失。
- CertiK年內至9月底共錄得656宗保安事故，累計損失約26.8億美元。
Bitget成單一最大損失案
根據相關報道，9月為2026年加密資產單月損失最高的月份，各家保安公司在事故數目上雖有出入，但在規模上看法一致。
Bitget成為最大宗個案，其損失估算由最初的3.516億美元，上調至3.875億美元；調整反映調查人員確認實際流入駭客控制地址的加密資產數量。這宗交易所漏洞，幾乎佔據CertiK該月統計損失的一半。
Liquid Network驗證缺陷釀4000枚「憑空」L-BTC
9月6日，Liquid Network出現另一種類型的技術失誤：驗證機制存在缺陷，讓攻擊者得以「鑄造」約4,000枚Liquid Bitcoin (L-BTC)，而背後卻沒有相應的Bitcoin (BTC)儲備支持。
攻擊者其後利用該網絡的提幣流程，把近4,000枚BTC提走，令Liquid Network的比特幣儲備，從約4,205枚BTC急挫至僅餘197枚BTC。
按攻擊當日市價計算，CertiK將3,998.5枚L-BTC估值約3.187億美元。其後大部分資產被歸還，市場消息指超過2.7億美元安全退回，網絡亦成功恢復約3,400枚BTC。
延伸閱讀： 比特幣有望升穿113,000美元？花旗估計ETF資金流或成關鍵
CertiK揭示更多保安細節
參與調查Bitget入侵事件的區塊鏈保安公司慢霧（SlowMist）指出，與該次攻擊有關的鏈上活動，其實在正式竊盜發生前數星期已現蹤，但至今仍未公開點名疑犯。Bitget行政總裁Gracy Chen曾表示，交易所懷疑北韓駭客組織可能牽涉其中。
Bitget其後陸續恢復比特幣、以太幣 (ETH)及Tether (USDT)的提幣服務，同時公布其19種資產的整體儲備率達131%，並強調平台「保護基金」規模超過3億美元，稱各項服務將循序全面恢復營運。
除兩宗大案外，多宗中小型事故亦推高9月的整體損失，包括Safe Wallet損失約780萬美元、DCENT損失600萬美元及Duelbits損失590萬美元。CertiK亦提到一宗涉及MEV策略的盜竊事件，金額約781萬美元，但其後已全數退回；另外，一宗針對Nostra預言機的攻擊則造成約350萬美元損失。
截至9月底，CertiK統計2026年累計已錄得約656宗加密保安事故，估計損失總額約26.8億美元，顯示Bitget及Liquid Network兩宗異常龐大的攻擊事件，如何令單月數字遠高於今年其餘時間。
