月報 · 第 4 期 · 10 月 1 日至 10 月 31 日
加密安全事故月報 · 2026 年 10 月
本月(10 月 1 日至 10 月 31 日)公開報道了 21 起加密安全事故,共損失約 1.25 億美元,比上月少了 83%(上月 36 起、7.43 億美元)。損失最大的是 Ledger (Supply Chain),10 月 9 日被攻擊,損失約 9,300 萬美元,起因是網站前端被劫持。其中 2 起是釣魚、假網站或項目方捲款跑路,共損失約 9,721 萬美元。這類事故發生在付錢的那一步,付款前核對收款地址和網址,能擋住其中一部分。
21 起
1.25 億美元
9,300 萬美元
損失最大的幾起
| 日期 | 事件 | 攻擊方式 | 損失 |
|---|---|---|---|
| 2026-10-09 | Ledger (Supply Chain) | 網站前端被劫持 | 9,300 萬美元 |
| 2026-10-21 | CoinDCX | 私鑰洩露 | 1,600 萬美元 |
| 2026-10-13 | Gamdom | 網站前端被劫持 | 421 萬美元 |
| 2026-10-01 | NEAR Intents | 跨鏈橋漏洞 | 380 萬美元 |
| 2026-10-23 | Initia | 代幣 / 份額記賬錯誤 | 260 萬美元 |
按攻擊方式
| 起數 | 損失 | |
|---|---|---|
| 網站前端被劫持 | 2 | 9,721 萬美元 |
| 私鑰洩露 | 3 | 1,730 萬美元 |
| 代幣 / 份額記賬錯誤 | 9 | 405 萬美元 |
| 跨鏈橋漏洞 | 1 | 380 萬美元 |
| 價格預言機被操縱 | 1 | 128 萬美元 |
| 權限控制缺陷 | 2 | 84 萬美元 |
| 輸入校驗缺失 | 1 | 9 萬美元 |
| Unclassified | 1 | 2 萬美元 |
| 協議邏輯漏洞 | 1 | 1 萬美元 |
按區塊鏈
| 起數 | 損失 | |
|---|---|---|
| Unknown | 1 | 9,300 萬美元 |
| TRON | 2 | 2,021 萬美元 |
| BSC | 4 | 825 萬美元 |
| Ethereum | 8 | 527 萬美元 |
| Solana | 3 | 430 萬美元 |
| Arbitrum | 3 | 423 萬美元 |

