9 月以今年最大的两起加密货币黑客事件告终

继 Bitget 漏洞被利用后，9 月加密黑客攻击创下 2026 年单月新高。与 8 月相比，9 月被盗资金规模激增 462%。 

9 月各类黑客攻击共窃取资金 7.6649 亿美元，其中 3.875 亿美元来自 Bitget 黑客攻击。过去一个月也是第三季度的黑客攻击峰值月份。该月损失总额也超过了 4 月，当时 KelpDAO 漏洞导致整体损失超过 6.48 亿美元。 

9 月的黑客攻击在目标对象和技术手段上各不相同。 Liquid Network 漏洞被利用 盗走了 3.2 亿美元，其中约 2.85 亿美元已归还。Bitget 和 Liquid Network 现已成为 2026 年排名第一和第二的黑客攻击事件，超越了此前 Drift Protocol、KelpDAO 和 LayerZero 的漏洞利用事件。 

另一起值得注意的漏洞利用事件是针对 Gnosis Safe, 该事件被 Yoink 机器人抢先，资金随后被退回。根据数据，其他黑客攻击涉及金额在 300 万至 700 万美元之间，目标包括钱包、跨链桥或其他 Web3 应用 PeckShield.

总体而言，9 月的黑客攻击共发生 13 起漏洞利用事件，涉案金额超过 50 万美元，但主要损失集中在规模最大的几起攻击中。 

黑客攻击发生后，资金通常在数小时内被转移，并在数天内通过去中心化交易所（DEX）兑换、Tornado Cash 混币器以及无需 KYC 的交易所进行清洗。9 月的活动还显示，部分资金被兑换为门罗币（XMR）和屏蔽型 ZCash（ZEC），显示出攻击者试图进一步加深隐私保护。

加密货币黑客攻击采用多种手段

最大的加密货币漏洞利用事件源于私钥泄露，导致黑客得以访问 Bitget 热钱包。然而，过去一个月的黑客攻击手段极其多样，其中很大一部分是针对 Web3 基础设施的攻击。 

跨链桥、合约及铸造逻辑中的缺陷仍被利用，且可能借助了人工智能技术。此外，去中心化价格操纵和交易漏洞也是造成小额损失的来源。 

总体而言，过去两年黑客攻击一直维持在较高基线水平。通常，更活跃的黑客攻击与牛市同步出现。过去两年的黑客攻击表明，无论加密市场情绪如何，攻击都会发生。 

黑客攻击的主要目标是获取高流动性入口。随着 Web3 使用场景的演进，存在足够的协议目标可供通过社会工程或逻辑漏洞进行资金盗取。

9 月份加密货币黑客攻击事件总体呈上升趋势。

CertiK 数据显示，加密货币黑客攻击不仅整体盗取金额增加， incidents 数量也上升。CertiK 分析师统计显示，过去一个月共发生了 99 起安全事件。 

第三季度总损失达 12 亿美元，较第二季度的 8.194 亿美元增长 53%。整个季度内，攻击事件激增 12.8%，总数达到 247 起。 

对于加密原生用户而言，诈骗几乎不构成威胁，仅占所有攻击事件的 1%。网络钓鱼仍是强有力的攻击手段，在第三季度占据了超过 11% 的事件比例。事件分布情况表明，协议、交易所及其他生态系统参与方需要实施更严格的安全措施和审计。

受攻击最多的链仍然是以太坊和BNB智能链，偶尔也会针对Liquid等小众L2网络发起攻击。 

Certik还指出，与往年相比，2026年出现了一个重大变化：针对欧洲个人的攻击显著增加，2026年上半年共发生39起事件，而2025年仅为14起。尽管在其他地区针对加密货币持有者的攻击极为罕见，但欧洲在‘刑讯逼供式攻击’（wrench attack）统计中位居首位，这是因为加密货币持有者因报告要求而面临暴露风险。