11月12日，ARK Invest数字资产研究主管Lorenzo Valente在X平台发帖，给出了一个行业尺度的比率：自2017年以来，加密行业因黑客攻击累计损失约269亿美元，同期链上收入总额约470亿美元。

每产生1美元的链上收入，就有约57美分的资产被盗。

这不是某一年、某一类协议的局部数据，是近十年全行业的累计账本。安全成本已经以这个比率写进了加密经济的损益表里。

一个行业把超过一半的毛收入用于为盗窃买单，这件事本身就不正常。更不正常的是，这个比率持续了将近十年。

57美分里，一笔事件占了大头

269亿除以470亿，得出57%。但这个比率的构成并不均匀。

Valente给出了一个更刺眼的对照：仅币安黑客事件一项的损失（63.6亿美元），就超过了2026年迄今全部的链上收入。一笔盗窃，吞噬了一整年的收入增量。

币安事件的损失金额在TRM统计口径下为63.6亿美元，币安官方公告约63亿美元。约30亿美元的资产已被冻结或截回，但何一已明确表示，这部分资产仍需通过正式流程取回——冻结不等于返还。仍有约33亿美元留在黑客控制的地址中，追回前景取决于后续的链上追踪和执法协作。

如果把63.6亿从269亿中拆出来，剩余约205亿的损失分布在2017年以来的其余所有事件中。币安事件不是这个比率的“原因”，它是这个比率最近一次、也是最大规模的一次确认。

安全瓶颈：增长被抽走了燃料

Valente的结论只有一句话：“安全是加密行业发展的瓶颈”。

这句话的含义比“黑客很多”要具体。如果行业每赚1美元就要为安全漏洞支付57美分的隐性成本，可用于再投资、产品迭代、合规建设的资源就被系统性压缩。安全支出不是增长支出，是一笔不得不付的“防御税”。一个协议的TVL在增长、收入在增长，但如果一次授权漏洞就能把数年的累计收入清零，增长的复利效应就无法积累。

2026年的数据正在实时验证这个判断。DefiLlama截至11月10日的统计显示，全年338起攻击和漏洞利用事件已造成约87.8亿美元损失。这一数字是2026年单年的统计，与ARK“2017年以来累计269亿”不是同一个口径，但两者指向同一个方向：损失在加速。

攻击的落点也在迁移。Across Protocol的域名被社工劫持，攻击者针对域名注册商Namecheap下手，替换前端诱导用户签署恶意授权，约35万美元从六条链上的用户钱包流出，智能合约本身没有被攻破。Initia因GCP密钥泄露损失约327万美元，攻击者通过命令注入进入基础设施，窃取GitHub访问权限，钱没有经过合约，是从云配置环节流走的。币安事件中，私钥同样没有被从椭圆曲线里解出来，走的是授权委托的路径。

漏洞不在密码学里，在围绕密码学建立的那套运营系统里。域名、云密钥、授权流程，这些是传统金融用几十年事故换来的运营常识，加密行业正在以57美分的单价逐次购买。

269亿买到的教训，并不复杂

如果把损失拆开看，大部分钱并没有消失在“高超的密码学攻击”中。钱是从热钱包的授权流程、跨链桥的验证逻辑、域名注册商的客服界面、云服务的访问凭据里流走的。

安全瓶颈的解法，不在更复杂的密码学，而在更基础的工程纪律：权限最小化、授权可撤销、供应链审计、人员流程冗余。Valente的帖子没有给出解决方案，它给出的是一面镜子：一个行业如果每赚一块钱就被偷走五毛七，它离“成熟”的距离，不是由市值和ETF规模定义的，而是由这个比率什么时候开始下降定义的。

提示：内容仅供参考，请做自己的研究。