駭客在 2026 年 9 月共竊走約 7.684 億美元等值加密貨幣，成為今年單月損失最慘重的一個月。
重點整理
- CertiK 統計 9 月共有 97 起事件，估計損失 7.684 億美元；PeckShield 則記錄 55 起，合計損失 7.665 億美元。
- 依 PeckShield 數據，Bitget 與 Liquid Network 兩案合計約占 9 月損失金額的 92%。
- CertiK 年初至 9 月共記錄 656 起安全事件，累計損失約 26.8 億美元。
Bitget 成單一最大損失案
9 月雖是 2026 年加密資產單月損失最高的一個月，但各家機構對事件件數略有出入。相關報導指出，此波災情主要由幾起大型案件拉高。
其中，Bitget 成為金額最大的單一個案。該案初估損失 3.516 億美元，隨著調查釐清實際流入駭客錢包的資產，金額上修至 3.875 億美元，約占 CertiK 統計 9 月總損失的一半。
Liquid Network：驗證缺陷引爆 L-BTC 超發
Liquid Network 在 9 月 6 日遭到攻擊，事故成因與 Bitget 截然不同。由於驗證機制存在缺陷，攻擊者得以在沒有等值 Bitcoin (BTC) 儲備的情況下，憑空鑄造約 4,000 枚 Liquid Bitcoin (L-BTC)。
攻擊者其後透過 Liquid Network 的提領流程，換出接近 4,000 枚 BTC，導致其比特幣儲備由約 4,205 BTC 暴跌至 197 BTC。
以事發當時市價計算，CertiK 估算這 3,998.5 枚 L-BTC 價值約 3.187 億美元。多數資產其後被追回，外界報導指出，超過 2.7 億美元、約 3,400 枚 BTC 已回流至網路中。
延伸閱讀：比特幣能漲到 11.3 萬美元？花旗認為 ETF 資金流入是關鍵
CertiK：兩起巨災推高全年風險曲線
安全公司 SlowMist 參與調查 Bitget 駭侵事件 時指出，與本次攻擊相關的鏈上活動早在實際盜竊發生前數週便已出現，但尚未在公開報告中點名具體嫌疑人。Bitget 執行長 陳煦 Gracy Chen 則表示，交易所懷疑北韓駭客組織可能涉案。
事後，Bitget 先行恢復 Bitcoin、Ethereum (ETH) 與 Tether (USDT) 等主流資產的提領功能，並對外公布其覆蓋 19 種資產的儲備率達 131%，同時指出其「保護基金」規模超過 3 億美元，強調平台營運正逐步全面恢復。
除了 Bitget 與 Liquid Network，9 月還有多起中小型事件推升整體損失，包括 Safe Wallet 約 780 萬美元、DCENT 約 600 萬美元，以及 Duelbits 約 590 萬美元的損失。CertiK 亦點出一起與 MEV（最大可提取價值）相關、金額約 781 萬美元的竊案，事後資金已被歸還；另有一宗影響 Nostra 預言機、金額約 350 萬美元的漏洞利用事件。
截至 9 月底，CertiK 統計 2026 年累計安全事件達約 656 起，損失金額約 26.8 億美元。9 月兩起異常龐大的駭侵案件，使得單月損失遠高於今年其他月份，凸顯集中性風險與基礎設施安全缺口仍是加密市場的一大隱憂。
