黑客在今年9月共窃取约7.684亿美元加密资产,令这一月份成为2026年以来区块链与加密行业成本最高的安全事故期。
要点速览
- CertiK记录97起安全事件,估算损失7.684亿美元;PeckShield统计为55起,合计损失7.665亿美元。
- 在PeckShield口径中,Bitget与Liquid Network两起事件合计约占9成以上损失。
- 按CertiK数据,今年截至9月底共发生656起安全事件,累计损失约26.8亿美元。
Bitget 成为单笔最大损失事件
9月成为全年单月损失最高的一个月,不同安全公司虽对事件数量口径略有差异,但都指向同一事实:几起超级黑客攻击严重拉高了整体损失水平。相关统计显示,Bitget是当月损失金额最大的单一案例。
Bitget遭遇的攻击最初估算损失为3.516亿美元,随着调查深入,黑客控制地址中收到的代币规模被进一步核实,最新估算损失升至3.875亿美元。这一数字大约占CertiK统计的9月总损失的一半。
与Bitget截然不同,Liquid Network在9月6日的安全事故则暴露了另一类技术缺陷。由于验证机制存在漏洞,攻击者得以在未有等量Bitcoin (BTC)托底的情况下,凭空铸造约4000枚Liquid Bitcoin (L-BTC)。随后,攻击者利用网络的正常提币流程,将接近4000枚BTC从系统中提走,使得平台的比特币储备从约4205枚骤降至仅剩197枚。
按攻击发生时点计价,CertiK认定3,998.5枚L-BTC价值约3.187亿美元。事件后,大部分资产被追回,市场消息称超过2.7亿美元价值的资产回流,约3400枚BTC已归还网络。
延伸阅读: 比特币能涨到11.3万美元吗?花旗:ETF资金流入可能推高行情
CertiK 披露的更多安全细节
负责协助调查Bitget攻击事件的安全公司 **SlowMist(慢雾)**指出,与这起攻击相关的可疑活动在资金正式被盗前数周就已出现,但尚未在公开渠道指认具体攻击者。Bitget首席执行官 **陈果(Gracy Chen)**则表示,交易所内部高度怀疑此次攻击与朝鲜黑客组织有关。
在应急处置方面,Bitget其后陆续恢复了比特币、以太坊 (ETH)和泰达币 (USDT)的提币服务。平台同时披露,其覆盖19种资产的储备金充足率达131%,并在保护基金中留有逾3亿美元,用于应对突发安全风险。官方称,平台各项业务正分阶段恢复至正常运行状态。
虽然舆论焦点集中在Bitget与Liquid Network两大事件身上,但一系列中小规模事故同样推高了9月的整体损失。CertiK提到的典型案例包括:Safe Wallet约780万美元损失、DCENT约600万美元损失、Duelbits约590万美元损失等。此外,还有一起涉及MEV(矿工可提取价值)的攻击,造成约781万美元损失,事后相关资金被全额返还;同时,一次针对Nostra预言机的攻击则导致约350万美元被盗。
截至9月底,CertiK统计显示,2026年全年已累计记录约656起安全事故,总损失接近26.8亿美元。9月的两起异常巨大的攻击事件,显著抬高了单月数据,也凸显出当前加密行业在托管安全、跨链机制和资产铸造规则等关键环节仍存在系统性风险。

