$766M 加密货币黑客事件：这对您的资产托管意味着什么

安全公司 CertiK 在 2026 年 9 月 30 日发布了其月度统计数据，其内容比今年之前的任何一个月都要糟糕：加密平台及其用户在 9 月份因漏洞利用和 phishing 损失了约 $766.4 million。这大约是 8 月份 $215 million 数字的三倍半，同时也是 2026 年单次事件数量最高的一个月。

对于一位欧洲的投资者来说，这个总额起初像是来自另一个世界的数字。一旦将其拆解，情况就会变得有趣。这 $766 million 并非由数百起小型欺诈案件积累而成，其中超过 92 percent 恰恰来自两起事件。而这两起事件都发生在你存放余额的地方。

CertiK 统计 2026 年 9 月损失达 $766.4 million

CertiK 将总损失定为 $766,451,111。其中，约 $270.6 million 被视为已退还或冻结，实际损失约 $495.8 million。作为对比：在 2026 年上半年，CertiK 在 344 起事件中统计到 $1.32 billion，这一数字比 2025 年上半年低了 46.8 percent。9 月份在短短一个月内就赶上了此前较为平静的趋势。

这里的 Exploit 是指滥用软件或基础设施中的技术弱点，这与 phishing 不同，后者是通过诱导用户授予批准来进行的。巨额资金几乎总是出现在第一种情况中，而事件数量则在第二种情况中增长。

市场反应出奇地小。根据 CoinGecko 数据，Bitcoin 在 9 月 30 日的交易价格约为 $83,800，与前一天基本持平。这是一个反复出现的模式：黑客攻击很少会影响价格，它们影响的是关于你的钱存放在哪里的问题。

两起事件占月度总额的 92 percent

单笔最大项目是 9 月 24 日和 25 日对交易所 Bitget 的攻击。关于损失规模的数据存在分歧：CertiK 和 BleepingComputer 称损失为 $387.5 million，而 Bitget 自身在早些时候的一份声明中称损失为 $351.6 million。在最终会计结果公布之前，这一范围将一直存在。

第二大项目发生在 9 月 6 日，受害者是由 Blockstream 公司运行的 Bitcoin 侧链 Liquid Network。大约有 $319 million 到 $320 million 在那里消失，相当于约 4,000 bitcoin。根据 TRM Labs 的数据，这使得 Liquid 事件成为整个 2026 年最大的单次盗窃案。

Liquid Network：rangeproof 缓存中的缺陷导致了无抵押的 bitcoin

9 月 6 日，一名攻击者利用了 Liquid Network 运行的开源软件 Elements 中的一个弱点。受影响的是 Liquid 节点缓存所谓 rangeproofs 验证的方式。一个 rangeproof 是指一种加密证明，证明隐藏的金额处于有效范围内，这意味着它既不是负数，也不是任意大的。如果该证明由于缓存错误而实际上失效，即使交易的输出金额完全没有输入支持，该交易也可以通过验证。