区块链安全研究机构发布的最新报告揭示，在第三季度，加密货币领域因黑客攻击造成的总损失逼近12亿美元。这一显著增长主要归咎于Bitget交易所与Liquid Network侧链发生的两起严重安全事故。具体来看，Bitget因第三方安全工具存在零日漏洞而遭遇入侵，导致约3.87亿美元的资产丢失；与此同时，Liquid Network发生漏洞事件，造成3.2亿美元的比特币侧链资产失窃。除上述两起重大案件外，Tectonic协议的安全缺陷以及Coldcard硬件钱包的固件漏洞也是本季度资金损失的重要成因。
据Hacken分析，供应链层面的脆弱性成为本季亏损的核心推手。报告指出，包括供应商、开发工具以及未被纳入常规安全审计范围的基础设施组件在内的外部环节被攻破，直接导致了本季度约77%的总体经济损失。
安全公司Hacken统计显示，2026年第三季度加密货币领域的黑客活动呈现爆发式增长，记录在案的事件多达107起，累计造成11.8亿美元的经济损失。该机构将高达9.06亿美元（占比77%）的损失归结为被攻陷的供应商、开发者工具、未部署的公开修复补丁或其他安全审查遗漏的外部组件所致。
在本季度的四大头部损失事件中，除了前述的Bitget（3.87亿美元）和Liquid Network（3.2亿美元）之外，还包括Tectonic协议的1.2亿美元漏洞损失，以及导致估计损失达1.15亿美元的Coldcard固件漏洞事件。
从历史维度对比，本季度是自2025年第一季度以来破坏性最强的一个季度。彼时，Bybit因涉及朝鲜相关事件遭受了14亿美元损失，使得当季总损失达到16亿美元的高位。
第三季度总金额和成分损失。资料来源：哈肯
数据显示，本季度约80%的资金亏损集中在上述四起最大规模的攻击事件中，而在全部107起事件里，有98起的损失金额低于1000万美元，整体事件的中位数损失为67万美元。
虽然供应链泄露和基础设施故障推高了被盗资金的总量，但智能合约漏洞依然是频率最高的攻击向量。作为最常被利用的手段，智能合约相关攻击在71起事件中引发了2.28亿美元的价值损失。
相关报道：Anthropic警告称“AI蠕虫”可能像病毒一样自主传播
大约三分之一的损失在第三季度加密黑客事件后被收回或逆转
在总计11.8亿美元的攻击损失中，约有3.87亿美元通过退还或撤销交易的方式得以挽回，占总损失的比例约为33%。
针对Liquid Network的黑客事件，自称“白帽”的行为者归还了2.72亿美元，占被盗资产价值的85%左右。而在Tectonic事件中，Cronos验证节点通过回滚已结算的114分钟区块链历史，成功逆转了约1.112亿美元的损失，从原本受影响的1.2亿零40万美元借款额度中找回大部分资金。此外，稳定币发行商Circle和Tether还冻结了与Bitget盗窃案相关的约34万美元资金。
除了技术层面的恢复措施，运营商也动用自有资金承担了额外的用户损失赔付。Bitget动用了其用户保护基金覆盖了全部3.87亿美元的损失；Triple-A、Coinsbuy和TAC则偿还了约2200万美元，从而使用户资产恢复原状，尽管此时被盗资产仍掌握在攻击者手中。
尽管如此，仍有约3.84亿美元，即总损失的32%，既未被追回也未得到任何形式的覆盖，成为了永久性损失。
运营商承担的损失金额与退还或被撤销的金额相比。资料来源：哈肯
基于此次季度的严峻形势，Hacken敦促行业参与者强化对第三方供应商、开发者工具及其他潜在超出安全审计边界的外部基础设施的网络安全防护。
同时，该公司建议各协议扩展安全审计的范围，将其涵盖至预言机（oracle）、桥接器、托管系统、签名权限及其他拥有特权访问权的组件，以构建更坚固的安全防线。
以上就是Bitget与Liquid漏洞引爆安全危机，两大事件推动三季度加密货币黑客攻击总损失接近12亿美元的详细内容，更多关于两大平台漏洞，三季度加密被盗近12亿的资料请关注其它相关文章！