駭客在 2026 年 9 月共竊走約 7.684 億美元加密貨幣，寫下今年單月加密資安事件金額新高。
重點摘要
- CertiK 統計 9 月共發生 97 起安全事件，估計損失 7.684 億美元；PeckShield 則記錄 55 起，損失約 7.665 億美元。
- 依 PeckShield 的九月報告，Bitget 與 Liquid Network 合計約占整體損失金額的 92%。
- CertiK 年初至 9 月共記錄 656 起安全事故，累計損失約 26.8 億美元。
Bitget 成最大單一損失案
九月成為 2026 年加密市場單月損失金額最高的月份，不同安全公司雖然事件筆數略有出入，但金額均高度集中在少數大型攻擊案件上。Bitget 遭駭事件是其中規模最大的一案。
Bitget 初步估計損失為 3.516 億美元，隨著調查釐清實際流入駭客控制地址的幣量，金額上修至 3.875 億美元，約占 CertiK 統計九月總損失的近一半。
另一宗重大案件則是 Liquid Network 於 9 月 6 日遭到利用的缺陷。由於驗證機制存在漏洞，攻擊者得以憑空鑄造約 4,000 枚 Liquid Bitcoin (L-BTC)，卻沒有對應的 Bitcoin (BTC) 做為儲備。駭客再透過該網路的提領流程，將這批 L-BTC 兌換成近 4,000 枚 BTC，導致系統的比特幣儲備從約 4,205 BTC 驟降至只剩 197 BTC。
依 CertiK 估算，3,998.5 枚 L-BTC 在攻擊當下市值約 3.187 億美元。隨後大部分資產被陸續歸還，外界報導指出，超過 2.7 億美元及約 3,400 枚 BTC 已返還至網路中。
延伸閱讀： 比特幣有機會漲到 11.3 萬美元？花旗認為 ETF 資金流入將推升漲勢
CertiK 與 SlowMist 的資安觀察
參與調查 Bitget 遭駭的區塊鏈安全公司 SlowMist 指出，與此次攻擊相關的可疑活動其實在真正竊盜發生前數週就已出現，但目前尚未在公開報告中點名特定嫌疑人。Bitget 執行長 Gracy Chen 則對外表示，交易所懷疑北韓駭客組織可能涉案。
事件發生後，Bitget 逐步恢復部分幣種提領功能，率先開放的是 Bitcoin、Ethereum (ETH) 與 Tether (USDT)。同時，Bitget 公布其涵蓋 19 種資產的儲備率為 131%，並宣稱「保護基金」規模逾 3 億美元，以強調其償付能力與風險承擔水平。交易所表示，整體營運將採「分階段」方式全面恢復。
除了這兩起巨額案件之外，多起中小型事件亦在 9 月推升損失總額。包括 Safe Wallet 遭竊約 780 萬美元、硬體錢包 DCENT 損失約 600 萬美元，以及博彩平台 Duelbits 蒙受約 590 萬美元損失。CertiK 另指出，一起與 MEV（最大可提取價值）相關的 781 萬美元竊案在事後已全數歸還；此外，Nostra 預言機制遭濫用，造成約 350 萬美元損失。
截至 9 月底，依 CertiK 統計，2026 年以來全球加密產業共發生約 656 起安全事件，累計損失約 26.8 億美元。九月兩起異常龐大的駭侵個案，讓當月的風險承擔與資本損失明顯與其他月份拉開距離，也再度凸顯集中度風險與基礎設施安全對整體市場信心的關鍵性。
