新聞熱度趨勢
項目概述
Hacken 是一家 Web3 網絡安全審計公司，其願景是將 Web3 轉變爲一個更符合道德規範的地方。該公司通過網絡安全服務套件保護 Web3 項目及其社區，例如智能合約審計、L1 區塊鏈協議審計、dApp 審計、錯誤賞金計劃。
Rapid7披露加密釣魚行動，瞄準88.5萬個手機號並涉及5576個幣安賬戶
網絡安全公司 Rapid7 披露名爲 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用僞造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，佔加密行業 4.82 億美元總損失的大部分。（Cointelegraph）
2026年Q2 Web3安全事件被盜7.64億美元，88.3%來自密鑰和基礎設施受損
Hacken 季度安全與合規報告顯示，2026 年第二季度 Web3 領域 67 起安全事件中被盜資金達 7.639 億美元，爲 2025 年第二季度以來最嚴重季度。密鑰和基礎設施受損佔被盜資金的 88.3%，約 6.745 億美元。 智能合約漏洞仍是最常見攻擊類型，67 起事件中有 44 起與其相關，但對應損失約佔總額 11%。約 75.5%的損失來自兩起歸因於朝鮮威脅行爲者的事件，14 個已審計協議在本季度遭入侵。 Cysic 創始人 Leo Fan 表示，審計是特定時間點對特定代碼庫的範圍評估，不自動覆蓋簽名設備、雲基礎設施、運營權限、後續升級、第三方依賴或仍可調用的舊合約。Genius CTO Samuel Videau 指出，近 90%損失來自密鑰、簽名者和基礎設施。 多名安全相關負責人表示，Web3 安全需納入即時監控、密鑰管理、多方授權和漏洞賞金等分層防禦。Leo Fan 預計，2026 年下半年運營訪問控制攻擊將繼續主導損失，包括社會工程、憑證盜竊、簽名者受損、雲或 CI/CD 入侵及鏈下驗證者基礎設施攻擊。
二季度加密項目約7.64億美元被盜，88.3%涉及密鑰、簽名者和基礎設施
Hacken 在 2026 年第二季度安全與合規報告中表示，機構投資者正將盡調範圍從智能合約審計擴展至持續監控、簽名者控制和事件響應準備。其追蹤的 1427 個項目中，僅 9%具備第三方監控，4%同時具備監控、活躍漏洞賞金和安全審計。 報告顯示，第二季度約 7.64 億美元被盜資金中，88.3%涉及被攻破的密鑰、簽名者和基礎設施。Hacken 表示，14 個第二季度遭攻擊項目此前曾完成審計，但多數損失來自傳統智能合約審查範圍之外。 報告稱，受影響環節包括簽名設備、跨鏈橋驗證者、後端基礎設施、管理員密鑰以及已棄用但仍運行的舊合約。樣本覆蓋 CoinGecko 信任評分前 50 的中心化交易所所列、市值超 100 萬美元的 1427 個項目，不含包裝資產、穩定幣和代幣化現實世界資產。
2026 年 Q1 Web3 項目因黑客與詐騙損失超 4.6 億美元，釣魚攻擊佔主導
據 Cointelegraph 報道，區塊鏈安全公司 Hacken 發佈的 2026 年第一季度報告顯示，Web3 項目在該季度共因黑客攻擊和詐騙損失 4.645 億美元，其中釣魚與社會工程攻擊佔 3.06 億美元，成爲主要損失來源。1 月發生的一起硬件錢包騙局造成 2.82 億美元損失，佔季度總損失的 81%。智能合約漏洞導致損失 8620 萬美元，訪問控制失敗（包括密鑰和雲服務被攻破）造成 7190 萬美元損失。報告指出，最大安全事件多發生在鏈外操作與基礎設施層，傳統審計難以覆蓋。歐洲監管框架 MiCA 與 DORA 正加大對安全監控和事件響應的要求，全球監管機構也在提升即時監控與應急響應標準。
數據：加密行業Q3遭攻擊損失11.8億美元，約77%與審計覆蓋不足等問題有關
區塊鏈安全公司 Hacken 報告顯示，2026 年第三季度，加密行業共發生 107 起安全事件，損失達 11.8 億美元，環比增長 55%。其中，約 9.068 億美元損失涉及供應商或開發工具遭入侵、已知漏洞未及時修復，以及相關組件未納入最新審計範圍。Hacken 聯合創始人 Andrii Matiukhin 指出，項目方往往只審計關鍵智能合約，而錢包、簽名系統和第三方軟件可能未被覆蓋，導致投資者誤以爲項目整體安全。報告稱，第三季度損失最大的事件是 Bitget 遭攻擊，損失至少 3.52 億美元，攻擊者利用第三方安全產品漏洞獲取提現基礎設施的訪問權限。Hacken 還發現，部分衍生品交易平臺和預測市場的資產安全依賴存在不足的密鑰管理安排，但尚未發現相關平臺存在正在被利用的漏洞。該公司強調，安全審計不能替代持續的漏洞管理，項目方仍需及時修復已知漏洞，並確保審計覆蓋實際影響資金安全的系統組件。（CoinDesk）
Q3 加密黑客損失達 11.8 億美元，Bitget與 Liquid 漏洞爲主因
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
2026年第三季度加密貨幣黑客攻擊損失達11.8億美元，Bitget與Liquid Network事件合計損失7.07億美元
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
拜登之子 Meme幣 LAPTOP：無實用功能及發展路線圖，基金會已與 G20 及 GSR 簽訂借貸協議
據 Phoenix Veritas Foundation 披露，Hunter Biden 筆記本電腦主題文化代幣 LAPTOP 已在 Base 鏈上發行，代幣總供應量爲 10 億枚，TGE 初始流通量爲 3.5 億枚（35%）。代幣分配方面，創始人（含 Hunter Biden）及預測機制各佔 30%，社區空投佔 20%，流動性及基金會國庫各佔 10%，慈善分配佔 5%。創始人代幣設有 6 個月鎖定期及 24 個月線性解鎖。LAPTOP 不具備任何實用性，定位爲純文化數字收藏品，價值完全由社區情緒驅動。代幣合約已由 Hacken 於 2026 年 4 月完成安全審計，無重大漏洞。市場做市商方面，基金會已與 G20 及 GSR 簽訂合計 2,050 萬枚代幣的借貸協議。
Rapid7披露加密釣魚行動，瞄準88.5萬個手機號並涉及5576個幣安賬戶
網絡安全公司 Rapid7 披露名爲 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用僞造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，佔加密行業 4.82 億美元總損失的大部分。（Cointelegraph）
2026年Q2 Web3安全事件被盜7.64億美元，88.3%來自密鑰和基礎設施受損
Hacken 季度安全與合規報告顯示，2026 年第二季度 Web3 領域 67 起安全事件中被盜資金達 7.639 億美元，爲 2025 年第二季度以來最嚴重季度。密鑰和基礎設施受損佔被盜資金的 88.3%，約 6.745 億美元。 智能合約漏洞仍是最常見攻擊類型，67 起事件中有 44 起與其相關，但對應損失約佔總額 11%。約 75.5%的損失來自兩起歸因於朝鮮威脅行爲者的事件，14 個已審計協議在本季度遭入侵。 Cysic 創始人 Leo Fan 表示，審計是特定時間點對特定代碼庫的範圍評估，不自動覆蓋簽名設備、雲基礎設施、運營權限、後續升級、第三方依賴或仍可調用的舊合約。Genius CTO Samuel Videau 指出，近 90%損失來自密鑰、簽名者和基礎設施。 多名安全相關負責人表示，Web3 安全需納入即時監控、密鑰管理、多方授權和漏洞賞金等分層防禦。Leo Fan 預計，2026 年下半年運營訪問控制攻擊將繼續主導損失，包括社會工程、憑證盜竊、簽名者受損、雲或 CI/CD 入侵及鏈下驗證者基礎設施攻擊。
Q3 加密黑客損失達 11.8 億美元，Bitget與 Liquid 漏洞爲主因
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
2026年第三季度加密貨幣黑客攻擊損失達11.8億美元，Bitget與Liquid Network事件合計損失7.07億美元
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
2026年Q2 Web3安全事件被盜7.64億美元，88.3%來自密鑰和基礎設施受損
Hacken 季度安全與合規報告顯示，2026 年第二季度 Web3 領域 67 起安全事件中被盜資金達 7.639 億美元，爲 2025 年第二季度以來最嚴重季度。密鑰和基礎設施受損佔被盜資金的 88.3%，約 6.745 億美元。 智能合約漏洞仍是最常見攻擊類型，67 起事件中有 44 起與其相關，但對應損失約佔總額 11%。約 75.5%的損失來自兩起歸因於朝鮮威脅行爲者的事件，14 個已審計協議在本季度遭入侵。 Cysic 創始人 Leo Fan 表示，審計是特定時間點對特定代碼庫的範圍評估，不自動覆蓋簽名設備、雲基礎設施、運營權限、後續升級、第三方依賴或仍可調用的舊合約。Genius CTO Samuel Videau 指出，近 90%損失來自密鑰、簽名者和基礎設施。 多名安全相關負責人表示，Web3 安全需納入即時監控、密鑰管理、多方授權和漏洞賞金等分層防禦。Leo Fan 預計，2026 年下半年運營訪問控制攻擊將繼續主導損失，包括社會工程、憑證盜竊、簽名者受損、雲或 CI/CD 入侵及鏈下驗證者基礎設施攻擊。
2026 年 Q1 Web3 項目因黑客與詐騙損失超 4.6 億美元，釣魚攻擊佔主導
據 Cointelegraph 報道，區塊鏈安全公司 Hacken 發佈的 2026 年第一季度報告顯示，Web3 項目在該季度共因黑客攻擊和詐騙損失 4.645 億美元，其中釣魚與社會工程攻擊佔 3.06 億美元，成爲主要損失來源。1 月發生的一起硬件錢包騙局造成 2.82 億美元損失，佔季度總損失的 81%。智能合約漏洞導致損失 8620 萬美元，訪問控制失敗（包括密鑰和雲服務被攻破）造成 7190 萬美元損失。報告指出，最大安全事件多發生在鏈外操作與基礎設施層，傳統審計難以覆蓋。歐洲監管框架 MiCA 與 DORA 正加大對安全監控和事件響應的要求，全球監管機構也在提升即時監控與應急響應標準。
相關新聞
數據：加密行業Q3遭攻擊損失11.8億美元，約77%與審計覆蓋不足等問題有關
區塊鏈安全公司 Hacken 報告顯示，2026 年第三季度，加密行業共發生 107 起安全事件，損失達 11.8 億美元，環比增長 55%。其中，約 9.068 億美元損失涉及供應商或開發工具遭入侵、已知漏洞未及時修復，以及相關組件未納入最新審計範圍。Hacken 聯合創始人 Andrii Matiukhin 指出，項目方往往只審計關鍵智能合約，而錢包、簽名系統和第三方軟件可能未被覆蓋，導致投資者誤以爲項目整體安全。報告稱，第三季度損失最大的事件是 Bitget 遭攻擊，損失至少 3.52 億美元，攻擊者利用第三方安全產品漏洞獲取提現基礎設施的訪問權限。Hacken 還發現，部分衍生品交易平臺和預測市場的資產安全依賴存在不足的密鑰管理安排，但尚未發現相關平臺存在正在被利用的漏洞。該公司強調，安全審計不能替代持續的漏洞管理，項目方仍需及時修復已知漏洞，並確保審計覆蓋實際影響資金安全的系統組件。（CoinDesk）
9 家加密機構成立 Quantum Alliance 推動區塊鏈抗量子標準建設
據 Decrypt 報道，Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 及 Hacken 等 9 家區塊鏈機構聯合成立 Quantum Alliance，旨在制定“量子就緒”開放標準，並建立統一方法測試區塊鏈網絡、錢包及基礎設施的抗量子能力。
約604萬枚比特幣面臨量子暴露風險，9家區塊鏈組織成立Quantum Alliance
9 家區塊鏈組織週四宣佈成立 Quantum Alliance，旨在制定“量子就緒”標準，併爲網絡、錢包及基礎設施的抗量子能力建立統一測試和驗證方式。Quantum Alliance 參照 Internet Engineering Task Force（IETF）運作，創始參與方涵蓋底層協議、隱私網絡、Rollup、硬件錢包及安全審計領域，包括 Quantus、Postquant Labs、Midnight Foundation、Keystone、Abelian 和 Hacken。其工作分爲區塊鏈遷移、後量子零知識系統、錢包安全和跨鏈兼容性四組。Quantum Alliance 表示，橢圓曲線簽名使約 604 萬枚比特幣、約佔總供應量 30%的比特幣處於量子風險暴露狀態。若具備足夠能力的量子計算機運行 Shor 算法，理論上可逆向推導私鑰並控制相關資產。Quantum Alliance 援引多項預測稱，相關風險窗口可能位於 2020 年代後期，其中一項模型將 2028 年 3 月標記爲較早窗口；Google Quantum AI 一項研究將破解比特幣密碼學所需量子比特數估計下調至不足 50 萬。（Decrypt）
Q3 加密黑客損失達 11.8 億美元，Bitget與 Liquid 漏洞爲主因
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
2026年第三季度加密貨幣黑客攻擊損失達11.8億美元，Bitget與Liquid Network事件合計損失7.07億美元
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
拜登之子 Meme幣 LAPTOP：無實用功能及發展路線圖，基金會已與 G20 及 GSR 簽訂借貸協議
據 Phoenix Veritas Foundation 披露，Hunter Biden 筆記本電腦主題文化代幣 LAPTOP 已在 Base 鏈上發行，代幣總供應量爲 10 億枚，TGE 初始流通量爲 3.5 億枚（35%）。代幣分配方面，創始人（含 Hunter Biden）及預測機制各佔 30%，社區空投佔 20%，流動性及基金會國庫各佔 10%，慈善分配佔 5%。創始人代幣設有 6 個月鎖定期及 24 個月線性解鎖。LAPTOP 不具備任何實用性，定位爲純文化數字收藏品，價值完全由社區情緒驅動。代幣合約已由 Hacken 於 2026 年 4 月完成安全審計，無重大漏洞。市場做市商方面，基金會已與 G20 及 GSR 簽訂合計 2,050 萬枚代幣的借貸協議。