据安全公司Hacken报告，2026年第三季度加密货币黑客攻击共造成11.8亿美元损失，涉及107起事件。Bitget和Liquid Network漏洞造成的单笔损失最大。该季度是自2025年第一季度以来加密货币黑客损失最严重的季度；当时Bybit因朝鲜相关攻击损失14亿美元，推动季度总损失升至16亿美元。
Hacken的Q3报告显示，约77%（约9.06亿美元）的被盗价值来自供应商或开发者工具遭入侵、已公开但未部署的修复，以及其他不在安全审计范围内的组件。前四大事件合计占本季度损失的约80%，分别为：Bitget黑客事件3.87亿美元、Liquid Network漏洞3.2亿美元、Tectonic漏洞1.2亿美元，以及与Coldcard固件漏洞相关的约1.15亿美元损失。
Q3损失总额及构成。来源：Hacken
在这107起事件中，98起损失低于1000万美元，损失中位数为67万美元。虽然供应商入侵和基础设施故障推高了被盗金额，但智能合约事件是最频繁的攻击途径，共发生71起，造成2.28亿美元损失。
追回与运营方覆盖
在11.8亿美元损失中，约3.87亿美元被返还或逆转，追回约33%的毛损失。Liquid Network遭黑客攻击后，自称“白帽”的人士返还2.72亿美元，约为被盗价值的85%。在Tectonic事件中，Cronos验证者回滚了114分钟的已结算区块链历史，逆转了1.204亿美元受影响借款中的约1.112亿美元。稳定币发行方Circle和Tether还冻结了与Bitget盗窃案相关的约34万美元。
运营方覆盖损失与返还或逆转金额对比。来源：Hacken
运营方从自有资金中额外覆盖了4.1亿美元用户损失。Bitget用户保护基金覆盖3.87亿美元，Triple-A、Coinsbuy和TAC偿还约2200万美元，使相关用户得以全额补偿，而被盗资产仍留在攻击者手中。约3.84亿美元（占毛损失32%）既未被返还，也未被覆盖。
Hacken敦促行业参与者加强第三方供应商、开发者工具及其他可能不在安全审计范围内的外部基础设施的网络安全。该公司还建议协议将安全审计范围扩展至预言机、跨链桥、托管系统、签名权限及其他特权组件。