區塊鏈安全公司 Hacken 表示,2026 年第三季加密貨幣安全損失在 107 起事件中達到 11.8 億美元,第三方工具、供應商的漏洞及不完整的稽核範圍造成了大部分損失。
Hacken 表示,損失較前一季增加 55%。約 9.068 億美元——約占總額的 77%——與遭入侵的供應商或開發工具、尚未修補的已知漏洞,以及被排除在最新安全稽核範圍之外的軟體元件有關。
這些數據將關注焦點從個別智慧合約錯誤,轉向支撐加密貨幣平台的技術供應鏈。即使協議委託進行稽核,只要依賴外部安全產品、未修補的相依元件,或稽核人員未檢查的營運系統,仍可能面臨重大風險暴露。
本季最大事件涉及一起針對 Bitget 的攻擊,Hacken 估計損失至少達 3.52 億美元。據稱,攻擊者利用第三方安全產品的弱點,取得提款基礎設施的存取權限。此案說明,即使底層區塊鏈仍正常運作,存取控制系統和服務供應商仍可能形成單一故障點。
稽核界線受到檢視
Hacken 估計,季度損失的 77% 與有限的稽核範圍、外部供應商或已知技術問題有關,這使得將稽核視為全面安全保障的普遍做法面臨壓力。
稽核通常會檢查一組明確界定的程式碼,且往往是在專案開發的特定時間點進行。稽核可能不涵蓋雲端基礎設施、員工存取控制、錢包管理系統、未來的軟體升級、第三方整合,或審查後所做的變更。實務上,處理使用者資金的專案需要將安全視為持續性的營運流程,而非一次性的技術里程碑。
這些發現公布之際,儘管低市值代幣整體走弱,槓桿交易仍然活躍。Hyperbot 數據顯示,一名被稱為「Machi Big Brother」的交易者,在約四小時前遭到全額清算後,重新建立了一個 25 倍槓桿的以太幣多頭部位。根據提供的數據,新部位持有 1,745 ETH,價值約 420 萬美元,所列清算價格為 2,364 美元。
這類部位可能放大短期市場波動,但 Hacken 記錄的資安損失反映的是另一類風險。使用槓桿的交易者可能因價格波動而被迫出場;遭入侵平台或協議的使用者,則可能因基礎設施與存取管理失效而損失資產。
儘管大型股小幅上漲,市場廣度仍在減弱
這份資安報告發布之際,較小型數位資產正面臨一週廣泛的賣壓。研究機構 10x Research 表示,追蹤的 141 種代幣在過去一週平均下跌 14%,而比特幣下跌 3%。該機構也指出,交易量下降、穩定幣供應量收縮,且 ETF 資金流轉為淨流出。
在所提供的市場數據中,過去 24 小時有幾種大型加密貨幣錄得小幅上漲。比特幣上漲 0.91%,以太幣上漲 0.24%,Solana 上漲 0.72%,XRP 上漲 0.61%,BNB 上漲 0.82%。NEAR 和 SUI 是表現較強的大型股之一,分別上漲 2.67% 和 2.12%。
在另類代幣據報一週下跌後,這些每日漲幅不足以充分證明市場已廣泛復甦。市場參與集中於少數資產,可能使流動性較低的資產更容易遭遇劇烈反轉,尤其是在交易活動下滑之際。主要代幣的小幅上漲,也無法消除 Hacken 審查所指出的營運風險。
法國推進穩定幣稅制變更
在法國,國民議會通過一項預算修正案,將自 2027 年 1 月 1 日起調整加密貨幣兌換穩定幣的稅務處理方式。該修正案以 38 票對 37 票通過,另有 25 票棄權。
根據提案,將加密資產兌換為與法定貨幣掛鉤的單一貨幣穩定幣,例如歐元或美元,可能觸發資本利得稅,即使使用者沒有將資金提領為傳統貨幣。所適用的單一稅率在所提供的資料中被描述為約 31.4%。
該措施將使穩定幣兌換更接近應稅的資產處分事件,而不是允許交易者將其視為數位資產市場內的中性轉換。其最終影響取決於立法程序與實施細節,但這場票數接近的表決顯示,該政策在政治上仍具爭議。
預測市場業者挑戰密蘇里州
監管壓力也正透過美國法院發酵。Crypto.com 的預測市場平台與 Novig 對密蘇里州官員提起聯邦訴訟,要求阻止執行該州對體育賽事合約的限制。
根據這些公司在法院提出的訴訟,密蘇里州檢察長 Catherine Hanaway 於 9 月向六個平台發出停止暨制止函,要求它們在 30 天內停止向密蘇里州居民提供此類合約,或取得州許可證並支付 10% 的稅款。
原告主張,該信件是寄給 Foris DAX Inc.,而非交易平台本身。他們也指出密蘇里州憲法將行動體育預測許可證限制為兩張,並表示兩張許可證都已經發出。這場爭議可能會考驗:當各州將活動合約平台的產品歸類為受監管的體育博彩時,這些平台是否仍能依據聯邦市場規則營運。
綜合安全、稅務與市場監管來看,本季創紀錄的損失總額提供了最明確的即時警訊:加密貨幣使用者與平台面臨的風險遠不止代幣價格。外部軟體供應商、基礎設施控制措施,以及產品的確切法律分類,都可能像市場走勢一樣決定結果。
擔心加密貨幣駭客攻擊日益增加?透過以下內容強化你的防禦 每位交易者都應了解的加密貨幣安全標準 今天。
免責聲明: 本頁內容僅供一般資訊參考,不代表 Toobit 的觀點或財務建議。我們不保證此資訊的準確性或完整性,對於因使用此資訊而產生的任何錯誤、遺漏或結果,概不負責。投資數位資產涉及風險;使用者應自行評估其財務狀況及相關風險。如需進一步詳細資訊,請參閱我們的 服務條款 與 風險揭露.
