多家安全机构汇总数据显示，2026年第三季度加密行业因Bitget、Liquid等重大事件累计损失接近12亿美元，单季度损失规模创下年内新高。本季度攻击向量进一步集中于第三方组件、供应链与传统金融基础设施的薄弱环节，行业安全治理面临系统性挑战。

[事件详情]

• 季度损失：综合Chainalysis、慢雾、PeckShield等多家安全机构数据，2026年第三季度加密行业因外部攻击、内部作案、钓鱼欺诈等累计损失接近12亿美元，远超第一、二季度。
• 重大事件：Bitget交易所热钱包遭攻击、加密做市商Liquid遭供应链入侵分别造成数亿美元损失，是本季度损失激增的主要推动因素，多个DeFi协议与跨链桥项目亦遭受不同程度冲击。
• 攻击向量：本季度攻击呈现明显的"供应链化"特征，攻击者越来越多瞄准开发者工具、开源依赖、CI/CD流水线以及KYC/身份验证服务商，通过单点突破实现对多个项目的连锁攻击。
• 行业响应：多家头部交易所与DeFi协议宣布加强第三方风险评估、引入硬件安全模块与多重签名机制，部分机构开始采用零知识证明与多方计算等隐私增强技术以降低密钥泄露风险。

[全景透视]

Q3损失激增凸显加密行业安全治理正从"代码层"向"供应链与组织层"延伸。传统的合约审计与漏洞赏金虽然必要，但已不足以应对针对开发者工具、CI/CD与第三方服务的系统性攻击。短期内，行业可能加速推动安全标准的统一与第三方组件的合规认证；中长期看，传统金融与加密金融在安全治理框架上的融合将更为紧密，监管机构也可能将第三方风险管理纳入未来的合规要求。

编辑：GoodInfo全球资讯组

比特币基础设施公司 Blockstream 近日公开拒绝支付勒索要求，并要求攻击者归还其 Liquid 网络此前遭攻击后被提取的约 600 枚比特币。Blockstream 在声明中明确表态，公司不会与攻击者进行任何形式的谈判，并已通过技术追踪与法律途径推进资产追回工作。

根据 Blockstream 披露的信息，Liquid 网络在漏洞事件后已逐步恢复正常交易功能，但赎回功能仍处于暂停状态，等待进一步的恢复与审计工作完成。公司表示，将继续与执法部门及安全研究机构合作，追踪资金流向并评估进一步的法律行动。这一事件再次凸显比特币生态系统中侧链与跨链桥面临的安全挑战，也成为业内讨论去中心化金融基础设施安全标准的重要案例。

Blockstream 的强硬立场在加密行业获得部分支持，被视为对勒索攻击行为明确拒绝的示范性应对。但与此同时，安全研究人士也指出，比特币生态的快速发展使得跨链桥与侧链成为黑客攻击的高价值目标，相关安全防护仍需持续升级。

编辑：GoodInfo全球资讯组