加密货币在9月因黑客事件造成超过7.66亿美元的总损失，成为2026年最昂贵的一个月，其中 Bitget 和 Liquid Network 事件占据了大部分损失。
根据 PeckShield 的数据，9月加密黑客事件造成约7.665亿美元损失，涉及55起重大事件。CertiK 则统计了97起9月事件，并估算整个加密行业损失为7.684亿美元。
两家机构采用的追踪方法不同，公布的事件数量也不完全一致，但其对被盗总价值的估算相差不到200万美元。
9月的数字远高于8月。根据 crypto.news 对上月黑客报告的报道，PeckShield 曾统计8月发生50起重大攻击，损失约1.363亿美元。CertiK 的仪表盘则按其自身方法将8月损失列为2.203亿美元。
Bitget 占据9月最大单笔损失
Bitget 9月24日遭遇的安全漏洞是9月总损失中最大的单一事件。该交易所确认，在调查人员将最初估计的3.516亿美元上调后，约3.875亿美元的加密资产流入了攻击者控制的地址。
此次入侵影响了 Bitget 热钱包和温钱包基础设施的部分系统，涉及 Ethereum 及其他 EVM 网络、XRP Ledger、Zcash 和 Tron。相关资产包括 ETH、XRP、USDT、USDC、ZEC、BNB、AVAX 和 TRX。Bitget 表示，其冷钱包和私钥未受影响。
Mandiant 和 SlowMist 的独立调查随后发现，遭入侵的第三方安全软件使攻击者得以未经授权访问 Bitget 的钱包环境。Bitget 表示，该漏洞已在攻击后被识别并修复。
在此次事件后，一些被盗资产开始通过跨链服务转移。根据 crypto.news 对 Bitget 攻击者的追踪，一个钱包通过 THORChain 将约2,390枚 ETH 兑换成75.2枚 BTC。AMLBot 另行追踪到约4枚 BTC 进入 Wasabi CoinJoin 交易。
Bitget 此后已恢复 BTC、ETH 和 USDT 的提现。其最新储备证明报告显示，所覆盖的19种资产总储备率为131%；公司还表示，其保护基金已在9月30日补充至3亿美元以上。
Liquid 的3.19亿美元漏洞有着不同结局
Liquid Network 在9月6日遭遇了另一场重大攻击。当时，Elements 代码库中的一个漏洞使攻击者能够创建约4,000枚没有相应比特币支撑的 L-BTC。
Liquid Network 表示，rangeproof 验证缓存中的一个错误让恶意交易通过了验证。随后，攻击者利用 Liquid 的正常 peg-out 流程提取了接近4,000枚真实 BTC，使联邦的比特币储备从约4,205枚 BTC 降至197枚 BTC。
CertiK 独立估算，受影响金额为3,998.5枚 L-BTC，按漏洞发生时价格约合3.187亿美元。
与大多数大额盗窃不同，大部分比特币很快被归还。攻击者通过链上消息与 Liquid 团队沟通并进行协商后，于9月7日返还了3,400枚 BTC。Liquid 随后的评估称，仍有约602枚 BTC 未追回。
这意味着，9月7.66亿至7.68亿美元的数字应被理解为受安全事件影响的总价值，而不是仍永久缺失的金额。归还的3,400枚 BTC 并不会将最初的 Liquid 漏洞从安全机构的月度事件统计中移除。
据 crypto.news 在追回后报道，Liquid 被提走的比特币中约85%在一天内被返还。当时，追回的币价值约2.69亿美元。
其他较小的加密黑客事件也增加了9月总损失
除 Bitget 和 Liquid 外，CertiK 还识别出9月若干较小损失。Safe Wallet 发生的事件估计损失为780万美元，DCENT 和 Duelbits 的损失分别约为600万美元和590万美元。
CertiK 的2026年数据目前涵盖656起安全事件和约26.8亿美元损失，这是其随9月统计一并发布的数据。仅9月一个月就成为今年按估算被盗价值计算损失最大的月份。
这些数字出现在攻击者已经十分活跃的一年之后。此前，crypto.news 对2026年 DeFi 黑客事件的研究发现，前8个月至少已有13亿美元损失，其中被盗凭证和私钥在多起重大事件中扮演了重要角色。
9月两起最大攻击采用了不同路径。Bitget 表示，攻击者通过被入侵的第三方安全基础设施获取访问权限，并伪造钱包提现指令。Liquid 的漏洞则来自一个软件验证缺陷，该缺陷允许创建无担保的 L-BTC。
CertiK 将9月描述为安全环境可能迅速变化的提醒，并在事件层面的研究中将 Liquid 漏洞识别为 Elements 的 rangeproof 验证代码中一个含糊的缓存键编码问题。
9月最大黑客事件后的追回工作仍在继续
Bitget 的资金追踪行动仍在进行。Mandiant 和 SlowMist 正在协助调查，而该交易所也在提供与冻结和追回被盗资产相关的奖励。Bitget 已将符合条件、且直接促成资产被冻结或追回的协助设定为5%的赏金。
根据 crypto.news 对追回赏金的报道，在调查最初几天，Circle 和 Tether 已冻结了与 Bitget 事件相关的约31.8万美元稳定币。
对于 Liquid，Blockstream 在暂停网络后部署了紧急补丁，并发布了强化 proof-cache 实现的 Elements v23.3.4。受影响链在修正后于9月9日恢复出块，不过当时 peg 操作仍处于暂停状态。
随后，Liquid 开始对 Elements v23.3.4 进行独立安全审计，并着手替换 peg-out 授权条目，以便恢复正常提现。crypto.news 报道称，截至9月29日，peg-out 仍处于暂停状态，网络尚未给出固定的重启日期。
根据其分阶段恢复计划，Bitget 剩余的代币、法币和 P2P 提现预计将于10月2日 UTC 时间08:00恢复。
