商通社，9月28日電
綜合SlowMist、TRM Labs鏈上安全監測數據，截至2026年9月28日，全球中心化加密交易所、資產託管及區塊鏈基礎設施，單案損失超1000萬美元的網絡攻擊合計6宗，按攻擊發生當時鏈上資金流出口徑統計，被盜資產總規模約11.23億美元。本次統計範圍僅包含託管型平台，去中心化DeFi協議漏洞事件未納入計算；部分案件後續出現資產凍結與追回，因此統計金額不等同平台最終淨損失。
六起重大安全事件依次如下：
- 第一宗，2月3日，加密交易所Bitrue遭遇第三方SDK漏洞攻擊，熱錢包發生未授權轉賬，損失1120萬美元，事後平台成功追回約320萬美元被盜資金。
- 第二宗，4月11日，CoinW交易所因內部權限配置缺陷，攻擊者越權調用錢包轉賬接口，被盜金額1470萬美元，損失主要為穩定幣與以太幣。
- 第三宗，3月22日，資產託管平台Resolv出現雲端AWS KMS憑證外洩，管理私鑰遭到劫持，平台儲備資金被盜，損失2680萬美元。
- 第四宗，7月19日，X‑Pro Exchange後端伺服器遭入侵，熱錢包私鑰洩露，多類主流代幣被轉移，損失2140萬美元。
- 第五宗，9月6日，比特幣二層基礎設施Liquid Network，聯盟多簽錢包被SideSwap授權漏洞利用，大約4000枚比特幣被盜，折合損失3.20億美元。
- 第六宗，9月24日，知名交易所Bitget後端錢包系統被入侵，黑客透過偽造交易授權完成資金盜取，僅熱錢包、溫錢包受損，冷錢包安然無恙，鏈上流出被盜資產價值3.88億美元，成為本年度損失最高的平台攻擊案。
數據顯示，Bitget與Liquid Network兩起億美元級特大攻擊，合計被盜7.08億美元，佔今年全部平台被盜總金額逾六成。
從今年六宗案例觀察，攻擊模式正在迭代演化，過去常見的直接盜取私鑰的手法佔比下降，針對伺服器、雲憑證、SDK依賴、後端授權流程的邏輯入侵明顯增多，防禦難度持續走高。
