根據 PeckShield 的數據,2026 年 9 月是加密行業正式遭受“最嚴重被黑月份”:發生 55 起重大事件,損失 7.66 億美元。相較之下,這比 8 月的 1.363 億美元大約增長了 ~462%。CertiK 則將年內累計總數統計爲 656 起事件,約 26.8 億美元。
接下來看看其集中程度。兩起事件——Bitget 熱錢包泄露(3.875 億美元,9 月 24 日)以及 Liquid Network 被利用(約 3.2 億美元,9 月 6 日)——合計佔當月損失的 92%。其餘 53 起黑客攻擊合在一起約佔 6,000 萬美元(按我的計算)
頭條數字還高估了實際損失。Liquid 的襲擊者歸還了約 2.85 億美元,約爲被盜金額的 85%。扣除目前已歸還的資金後,9 月的真實損失更接近 4.7 億美元(按我的計算)。依然很糟。但它不是新聞頭條裏的那個數字。
這兩次重大打擊也都通過了審計無法覆蓋的“入口”。Bitget 是通過被入侵的第三方安全軟件遭到入侵的。Liquid 的漏洞則是在 Elements 代碼庫中的校驗缺陷,允許攻擊者鑄造約 4,000 枚未被支撐的 L-BTC。兩者都不是典型的智能合約漏洞。
那麼,哪種說法纔是真的:行業被黑的頻率更高,還是行業存在幾個導致災難性單點故障的問題?
#CryptoSecurity #PeckShield