Bitget与Liquid漏洞引爆安全危机,两大事件推动三季度加密货币黑客攻击总损失接近12亿美元

区块链安全机构发布报告显示,受 Bitget 与 Liquid Network 漏洞事件影响,第三季度加密行业黑客攻击总损失接近 12 亿美元。其中 Bitget 遭黑客入侵,损失约 3.87 亿美元,漏洞源于第三方安全工具零日缺陷;Liquid 网络漏洞失窃 3.2 亿美元,为比特币侧链重大安全事故。两起案件为本季度最大损失来源。其余被盗事件来自 Tectonic 协议、Coldcard 硬件钱包固件漏洞等。
据Hacken称,供应商、开发工具和基础设施组件(安全审计之外)被攻破,导致了本季度约77%的总损失。
据安全公司Hacken称,2026年第三季度加密货币黑客事件激增至11.8亿美元,记录了107起事件。
Hacken第三季度报告将77%(约9.06亿美元)归因于被攻破的供应商或开发者工具、未部署的公开修复,或其他安全审查之外的组件。
其中四起最大事件包括3.87亿美元的Bitget黑客事件、3.2亿美元的Liquid Network漏洞、1.2亿美元的Tectonic漏洞以及Coldcard固件漏洞,后者导致估计损失1.15亿美元。
本季度是自2025年第一季度以来加密货币黑客事件最具破坏性的季度,当时Bybit因对朝鲜损失14亿美元,使总损失达到16亿美元。

第三季度总金额和成分损失。资料来源:哈肯
本季度约80%的亏损集中在四起最大事件中,其中98起损失低于1000万美元。107起事件的中位损失为67万美元。
虽然供应商泄露和基础设施故障推动了大部分被盗价值,但智能合约事件最为频繁,作为最常被利用的攻击途径,在71起事件中损失了2.28亿美元。
相关报道:Anthropic警告称“AI蠕虫”可能像病毒一样自主传播
大约三分之一的损失在第三季度加密黑客事件后被收回或逆转
在11.8亿美元的损失中,约有3.87亿美元被退还或撤销,约占总损失的33%。
在Liquid Network被黑事件后,自称“白帽”的玩家归还了2.72亿美元,约占被盗价值的85%。
在Tectonic事件中,Cronos验证者回滚了114分钟已结算的区块链历史,逆转了约1.112亿美元,从1.2亿零40万美元中被影响的借款金额中。此外,稳定币发行商Circle和Tether冻结了与Bitget盗窃案相关的约34万美元。
运营商还用自己的资金额外承担了4.1亿美元的用户损失。Bitget的用户保护基金覆盖了3.87亿美元,Triple-A、Coinsbuy和TAC偿还了约2200万美元,使用户恢复原状,而被盗资产仍归攻击者所有。
约3.84亿美元,即总损失的32%,既未退还也未被覆盖。

运营商承担的损失金额与退还或被撤销的金额相比。资料来源:哈肯
哈肯敦促行业参与者加强第三方供应商、开发者工具及其他可能超出安全审计范围的外部基础设施的网络安全。
公司还建议协议扩展安全审计,涵盖oracle、桥接器、托管系统、签名权限及其他特权组件。
以上就是Bitget与Liquid漏洞引爆安全危机,两大事件推动三季度加密货币黑客攻击总损失接近12亿美元的详细内容,更多关于两大平台漏洞,三季度加密被盗近12亿的资料请关注脚本之家其它相关文章!
本站提醒:投资有风险,入市须谨慎,本内容不作为投资理财建议。