PeckShield：九月駭客捲走七點七億

PeckShield：九月損失約 7.66 億美元

區塊鏈保安公司 PeckShield 於香港時間 10 月 1 日在 X 公布月度統計，指 2026 年 9 月錄得 55 宗重大駭客事件，合計損失約 7.6649 億美元，較 8 月的 1.363 億美元急增約 462%，成為今年迄今最差單月。另一家保安公司 CertiK 同期估 97 宗事件、損失約 7.684 億美元，兩家毛額數字差距不足 200 萬美元。

兩宗大案佔逾九成

PeckShield 指，當月最大兩宗分別為加密交易所 Bitget 熱錢包遭入侵，以及 Liquid Network 的軟體漏洞事件。Yahoo Finance 轉述 PeckShield 數據稱，Bitget 約損失 3.87 億美元，Liquid Network 約 3.2 億美元，兩者合計約佔當月損失九成；其餘 53 宗合計約 5900 萬美元。

Crypto.news 報道，Bitget 確認約 3.875 億美元加密貨幣流入攻擊者控制地址，事件影響熱錢包與溫錢包，涉及以太坊及其他 EVM 網絡、XRP Ledger、Zcash 與 Tron 等；冷錢包與私鑰未受影響。調查方 Mandiant 與 SlowMist 其後指，攻擊者利用第三方保安軟件的零日漏洞取得權限，最早惡意活動可追溯至 8 月 31 日。

Liquid 大部分比特幣已退回

Liquid Network 於 9 月 6 日因 Elements 程式碼的範圍證明快取驗證漏洞，被攻擊者鑄造約 4000 枚沒有對應比特幣抵押的 L-BTC，再經正常 peg-out 提走近 4000 枚真實比特幣。CertiK 估受影響約 3998.5 枚 L-BTC，當時價值約 3.187 億美元。

與多數大額失竊不同，攻擊者經區塊鏈訊息與 Liquid 團隊協商後，於 9 月 7 日退回 3400 枚比特幣。PeckShield 估退回金額約 2.85 億美元；Liquid 其後評估仍有約 602 枚比特幣未歸還。Blockstream 已發布 Elements 修補版本，但 peg-out 至 9 月底仍暫停。

數字是毛額，不是淨損失

Cointelegraph 與多家媒體均指出，九月逾 7.66 億美元應讀作保安事件涉及的毛額，而非永久失蹤金額；Liquid 退回的 3400 枚比特幣並未從各家月度統計中剔除。Bitget 方面稱保障基金足以覆蓋受影響用戶，並已補充儲備，同時以懸賞鼓勵協助凍結或追回被盜資產。

來源

• PeckShieldAlert 九月駭客統計（2026 年 10 月 1 日）（原始帖文）
• Crypto hacks top $768M in September, worst month of 2026（Cointelegraph）
• Crypto loses $768M in worst hack month of 2026（crypto.news）