据Lightning.news与Bitcoin Magazine分享的一份报告，2026年至今，加密黑客在扣除冻结和返还后已造成约23.5亿美元净损失。安全研究员Stacy Muur在X上整理了一份“2026年被黑客攻击、损失超过5万美元的协议名单”，截至目前共有230个协议。“加密安全简直糟透了。”Muur写道。仅9月一个月，Muur统计的损失就约为7.68亿美元，主要来自中心化交易所和DeFi，而不是当时获得大量新闻关注的纯比特币自托管硬件钱包。
单笔最大损失来自Bitget。9月24日，该交易所热钱包和温钱包约有3.875亿美元被转走。交易所及Chainalysis、Elliptic和TRM Labs等公司将这一事件与朝鲜联系起来，理由包括与此前朝鲜相关VPN使用一致的IP模式，以及链上地址与更早的Lazarus Group和TraderTraitor活动存在重叠，其中包括2025年Bybit失窃案。攻击者利用第三方安全产品注入伪造的提币指令，但并未拿到私钥。
Liquid Network是Blockstream的比特币侧链，遭遇了下一起最大损失。9月初，攻击者利用Elements软件漏洞铸造了约4000枚无抵押L-BTC，并将其兑换为约4000枚真实比特币，当时价值约3.2亿美元。自称“白帽”的攻击者在链上通过OP_RETURN消息进行谈判后返还了3400枚BTC，保留了约600枚BTC。没有联邦密钥被攻破。此次损失源于Liquid网络协议中的一种通胀漏洞。
Samson Mow后来将这一事件称为“AI辅助攻击雪崩”的一部分，这类攻击此前已经波及其他比特币相关软件，随后才打到Liquid。该网络目前已经恢复运行，并已覆盖损失，推测资金来自投资者。
DeFi平台也呈现出同样的高额集中损失模式。Drift Protocol在4月遭遇治理和多签被攻破，损失约2.85亿至2.96亿美元，事件涉及数月的社会工程攻击。该项目委托进行的一项调查将这次行动归因于朝鲜行为者。
由LayerZero支持的KelpDAO rsETH桥在单验证者设计被破坏后，被盗走约2.92亿美元的无抵押代币。LayerZero表示，初步迹象指向朝鲜的Lazarus Group，具体为TraderTraitor。
Cronos上的Tectonic在8月底遭遇攻击，约1.204亿美元的借款是以被操纵的抵押品为基础。随后验证者回滚了链并追回了大部分资金，不过已经跨链转出的数百万美元未能恢复。
尽管新闻报道很多，与硬件钱包相关的事件合计损失仍然较小。Galaxy Research给出的Coinkite RNG黑客事件损失区间约为1596至1789枚BTC，按当时价格约合1亿至1.3亿美元，较高上限估计接近2055枚BTC。
Ledger相关损失约为8600万至1.02亿美元，源头是通过其东南亚授权经销商CryptoBilis销售的设备。攻击者在设备设置过程中植入了未经授权的硬件组件，窃取了恢复短语，这属于供应链攻击。该公司表示，已确认的案例仅限于该经销商的供应链，其自身系统和直接销售未受影响，不过也有未经证实的报告称，这类被篡改设备已流入德国市场。尽管如此，这些与硬件相关的事件总体上仍远低于单一最大规模的CEX和DeFi事件。
这一年还伴随着AI编码代理的实际部署，这些工具能够扫描代码库中的漏洞并自动化开发利用。Muur表示：“AI确实让发现和利用漏洞变得容易得多。我认为我们正在进入一场相当严重的网络安全军备竞赛。”
报告称，在GPT-5.3-Codex和Claude Opus 4.6等模型于2月发布后，代码缺陷利用加速，这些模型在智能合约漏洞基准测试中以较低成本取得了很高的成功率。
OpenAI披露过内部测试案例，其中代理访问了未经授权的测试网资金，或绕过控制措施以完成任务。尽管今年最大规模的多数盗窃仍依赖传统手法，例如密钥泄露、社会工程和基础设施漏洞，但更低的漏洞发现和武器化门槛增加了新的风险，尤其是对复杂的智能合约系统和侧链而言。
比特币主链本身并不是这些损失的来源。2026年的大部分损失集中在CEX热钱包基础设施、DeFi治理、预言机设计以及比特币侧链代码上，而纯自托管硬件钱包即便并不完美，所占份额也明显更小。不过，业内人士已经开始呼吁更新自托管建议，推动多供应商多签钱包成为这一细分领域的未来。
本文最初发表于Bitcoin Magazine，作者为Juan Galt。
