安全审计之外的供应商、开发人员工具和基础设施组件受到损害造成了本季度总损失的 77% 左右。
根据安全公司 Hacken 的数据，2026 年第三季度记录的 107 起加密货币黑客事件价值飙升至 11.8 亿美元。
Hacken 的第三季度报告将 77%（约 9.06 亿美元）归因于供应商或开发人员工具受到损害、公开披露的尚未部署的修复程序或安全审查之外的其他组件。
最大的四起事件包括价值 3.87 亿美元的 Bitget 黑客攻击、价值 3.2 亿美元的 Liquid Network 漏洞、价值 1.2 亿美元的 Tectonic 漏洞以及 Coldcard 固件漏洞，预计造成 1.15 亿美元的损失。
今年第三季度是自 2025 年第一季度以来加密货币黑客攻击最具破坏性的季度，当时 Bybit 因朝鲜损失 14 亿美元，使总损失达到 16 亿美元。
第三季度损失总量和构成。资料来源：哈肯
该季度约 80% 的损失集中在四起最大的事件中，而其中 98 起事件的损失低于 1000 万美元。所有 107 起事故的平均损失为 670,000 美元。
虽然供应商妥协和基础设施故障造成了大部分价值被盗，但智能合约事件是最频繁的，作为最常被利用的攻击媒介，71 起事件造成了 2.28 亿美元的损失。
第三季度加密货币黑客攻击后，约三分之一的损失被退回或扭转
在11.8亿美元的损失中，约3.87亿美元被退回或逆转，约占总损失的33%。
Liquid Network 遭黑客攻击后，自称“白帽”的黑客返还了 2.72 亿美元，约占被盗价值的 85%。
在 Tectonic 事件中，Cronos 验证者回滚了 114 分钟的区块链历史记录，扭转了受影响的 1.204 亿美元借款中的约 1.112 亿美元。此外，稳定币发行商 Circle 和 Tether 因 Bitget 盗窃案冻结了约 34 万美元。
运营商用自有资金额外弥补了 4.1 亿美元的用户损失。 Bitget 的用户保护基金覆盖了 3.87 亿美元，而 Triple-A、Coinsbuy 和 TAC 则偿还了约 2200 万美元，使用户得到了完整，而被盗资产则留在攻击者手中。
大约 3.84 亿美元（即总损失的 32%）既没有退还，也没有得到弥补。
运营商承担的损失金额与退回或冲销的金额相比。资料来源：哈肯
哈肯敦促行业参与者加强第三方供应商、开发者工具和其他可能不在安全审计范围内的外部基础设施的网络安全。
该公司还建议协议扩大安全审计范围，将预言机、桥接器、托管系统、签名权限和其他特权组件包括在内。