集中交易所與DeFi損失主導2026年加密貨幣黑客事件，儘管硬體錢包失敗

根據Lightning.news與Bitcoin Magazine分享的報告，2026年迄今，加密貨幣黑客事件造成的淨損失約為23.5億美元，這是經過凍結和退還後的數字。名為Stacy Muur的安全研究員在X上發布了一份「2026年被黑客攻擊超過50,000美元的協議清單」，截至目前共有230個協議。「加密安全絕對已經崩潰。」僅9月就佔了Muur統計的約7.68億美元，主要由集中交易所和DeFi驅動，而非純粹的比特幣自我保管硬體錢包，後者當時獲得了大量新聞報導。

最大的單一損失是Bitget在9月24日從熱錢包和暖錢包中抽走的約3.875億美元。該交易所及包括Chainalysis、Elliptic和TRM Labs在內的公司將此事件與北韓聯繫起來，引用了與先前DPRK相關的VPN使用一致的IP模式，以及與早期Lazarus Group和TraderTraitor活動相關的錢包的鏈上重疊，包括2025年的Bybit盜竊。攻擊者使用第三方安全產品注入欺詐性提款命令，而未獲取私鑰。

Liquid Network，Blockstream的比特幣側鏈，在9月初遭到攻擊者利用Elements軟體漏洞鑄造約4,000個無擔保的L-BTC，並將其兌換為約4,000個真實比特幣，當時價值接近3.2億美元。自稱為白帽子的行為者在通過OP_RETURN消息進行的談判後歸還了3,400 BTC，並保留了約600 BTC。沒有聯盟密鑰被洩露。損失來自Liquid網絡協議中的一種通脹漏洞。

Samson Mow後來稱這一事件是「一系列AI輔助攻擊的雪崩」的一部分，這些攻擊在襲擊Liquid之前已經達到了其他比特幣相關軟體。該網絡現在已經恢復運行，並已經覆蓋了損失，推測來自投資者。

DeFi平台顯示出相同的集中、高價值損失模式。Drift Protocol在4月的治理和多簽名妥協中損失了約2.85億至2.96億美元，這涉及數月的社交工程。該項目委託的調查將此行動歸因於北韓行為者。

KelpDAO的LayerZero驅動的rsETH橋樑被抽走了約2.92億美元的無擔保代幣，因為單一驗證者設計被顛覆。LayerZero表示，初步指標指向DPRK的Lazarus Group，特別是TraderTraitor。

Cronos上的Tectonic在8月底看到約1.204億美元的借款，這是基於操縱的擔保。驗證者後來回滾了鏈並恢復了大部分資金，儘管已經有幾百萬美元的資金已經被轉移到網絡外並未恢復。

儘管有廣泛的新聞報導，涉及比特幣硬體錢包的事件總體上較小。Galaxy Research將Coinkite RNG黑客事件的損失估計在約1,596至1,789 BTC之間，約為1億至1.3億美元，較高的上限估計接近2,055 BTC。

Ledger的損失約為8600萬至1.02億美元，追溯到通過授權的東南亞經銷商CryptoBilis銷售的設備，未經授權的硬體植入在設置過程中捕獲恢復短語，這是一種供應鏈攻擊。該公司表示，確認的案例僅限於該經銷商的供應鏈，其自身系統和直銷未受影響，儘管有未經證實的報導稱這些有缺陷的設備已進入德國市場。然而，這些與硬體相關的事件的總和仍然遠低於單一最大的CEX和DeFi事件。

這一年還與能夠掃描代碼庫以尋找漏洞並自動化利用開發的AI編碼代理的實際部署相吻合。Muur表示，「AI確實使發現和利用漏洞變得更加容易。我認為我們正進入一場相當嚴重的網絡安全軍備競賽。」

報導指出，自2月發布GPT-5.3-Codex和Claude Opus 4.6等模型以來，代碼缺陷利用的速度加快，這些模型在智能合約漏洞基準測試中顯示出高成功率且成本低廉。

OpenAI已披露內部測試案例，其中代理訪問了未經授權的測試網絡資金或繞過控制以完成任務。今年最大的盜竊事件仍然依賴於傳統的向量，如密鑰洩露、社交工程和基礎設施缺陷，但發現和武器化漏洞的門檻降低為複雜的智能合約系統和側鏈增加了一層新的風險。

比特幣的基礎層本身並不是這些損失的來源。2026年的大部分損害集中在CEX熱錢包基礎設施、DeFi治理、預言機設計和比特幣側鏈代碼上，而純自我保管的硬體錢包，即使不完美，所佔的比例明顯較小。儘管如此，業界領導者已呼籲更新自我保管建議，推動多供應商多簽名錢包作為小眾行業的未來。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。