Hacken称，2026年第三季度，加密货币黑客攻击在107起已记录事件中共造成11.8亿美元损失。

这家安全公司在季度报告中表示，约77%（约9.06亿美元）的损失来自供应商或开发工具被攻破、已公开披露但尚未部署的修复措施，或其他未纳入安全审查的组件。

损失最大的四起事件包括：Bitget遭黑客攻击损失3.87亿美元、Liquid Network漏洞利用造成3.2亿美元损失、Tectonic漏洞利用造成1.2亿美元损失，以及Coldcard固件漏洞，相关损失估计为1.15亿美元。

Hacken称，这是自2025年第一季度以来加密黑客攻击损失最严重的一个季度。当时，Bybit因遭朝鲜攻击损失14亿美元，使总损失达到16亿美元。

在该季度的总损失和构成中，约80%的损失集中在四起最大事件中，而107起事件里有98起的损失低于1000万美元。所有事件的中位损失为67万美元。

虽然供应链被攻破和基础设施故障推动了大部分被盗价值，但智能合约事件是最常见的攻击向量，共71起事件，造成2.28亿美元损失。

第三季度加密黑客损失中约三分之一被追回或逆转

在11.8亿美元损失中，约3.87亿美元被追回或逆转，相当于总损失的约33%。

在Liquid Network黑客事件后，自称“白帽”的人员返还了2.72亿美元，约占被盗价值的85%。

在Tectonic事件中，Cronos验证者回滚了114分钟的已结算区块链历史，逆转了约1.112亿美元、对应于12040万美元受影响借款中的大部分。与此同时，稳定币发行方Circle和Tether冻结了与Bitget被盗事件相关的约34万美元。

运营方还用自有资金覆盖了另外4.1亿美元的用户损失。Bitget的用户保护基金承担了3.87亿美元，Triple-A、Coinsbuy和TAC合计赔付约2200万美元，使用户损失得到补足，而被盗资产仍留在攻击者手中。

约3.84亿美元，即总损失的32%，既未被追回，也未被覆盖。

Hacken敦促行业参与者加强第三方供应商、开发工具以及其他可能不在安全审计范围内的外部基础设施的网络安全。