Q3 加密损失 1870 亿日元：8 成源于审计盲区

据 Woofun AI 消息，区块链安全企业 发布的安全报告揭示了 2026 年 7 月至 9 月期间的行业安全危机，核心结论指向传统审计模式的结构性失效。报告指出，该季度内发生的黑客攻击与漏洞利用事件导致巨额资产流失，且绝大多数损失并非源于已审计的智能合约，而是来自审计范围之外的盲区，这一现象标志着加密安全威胁正在从代码逻辑层向供应链与环境层转移。

从损失规模与结构演变来看，数据呈现出显著的恶化趋势。在 2026 年 7 月至 9 月这三个月内，行业共记录了 107 起由黑客攻击或漏洞利用引发的安全事件，累计造成 11 亿 8,080 万美元（约合 1,870 亿日元）的资金损失。

这一数字相比前一季度（4 月至 6 月）激增了 55%，显示出攻击频率与破坏力同步上升。值得注意的是，尽管 71 起事件直接关联应用程序的智能合约，但其造成的损失仅为 2 亿 2,820 万美元，仅占总损失的 19%。

这意味着，超过八成的损失并非来自传统认知中需要形式化验证的智能合约代码，而是源于更隐蔽的攻击路径。Woofun AI 整理数据显示，大部分资金流失集中在针对区块链层面代码、供应商基础设施、托管服务以及用户钱包的攻击中。具体而言，有 9 亿 680 万美元的损失（对应 11 起事件）直接归因于供应商和开发者工具遭到入侵、修复程序未及时部署至生产系统，或是相关资产处于最近一次安全审计的覆盖范围之外。

这种结构性偏移表明，攻击者正精准打击那些被安全团队忽视的外部依赖项和开发环境。

审计盲区的现实危害在近期的高发案例中得到了残酷验证。以 9 月发生的 交易所资金被盗事件为例，该交易所损失了约 3 亿 8,750 万美元，成为本季度最引人注目的安全灾难。调查结果显示，攻击者并未直接攻破交易所的核心智能合约，而是利用了 Bitget 所使用的第三方安全产品中的漏洞。

这一案例深刻揭示了现代加密基础设施的脆弱性：当安全审计仅聚焦于内部代码而忽略外部供应商、托管服务及钱包集成时，整个系统的安全性将取决于最薄弱的第三方环节。Hacken 报告强调，安全审计与认证本质上是对特定时间点、特定范围的快照式检查，若审计范围未能随系统演进、相关组件更新及管理机制变化而动态调整，其有效性将迅速衰减。因此，依赖单次或低频审计的传统模式已无法应对当前复杂的威胁 landscape，必须转向涵盖全生命周期、全组件范围的持续审计与定期核查机制，以确保审计结论与实际运行环境的一致性。

监管层面的应对策略正从'准入合规'向'持续监督'范式转变。欧洲证券和市场管理局（ESMA）于今年 7 月针对已获许可的加密货币服务提供商（CASP）启动了为期一年的共同监督行动，审查范围不仅包括核心的托管管理，还扩展至密钥管理以及第三方服务等六个关键领域。

这一举措打破了以往仅在获取许可证时证明符合标准的静态监管模式，转而采用'持续监督模式'，旨在长期监控机构在获许可后是否持续履行安全义务并维持良好的运营管理机制。

与此同时，欧洲监管机构联盟（ESAs，包括欧洲银行管理局 EBA、欧洲保险和职业养老金管理局 EIOPA 以及欧洲证券和市场管理局 ESMA）也在 7 月发布了关于安全评估方式的重要声明。声明指出，随着攻击者利用人工智能加速攻击速度与复杂度，传统的每年一次测试和合规审计已无法跟上形势发展，可能不足以保障系统安全。监管机构的这一共识，实质上是对行业安全实践滞后性的正式确认，预示着未来合规成本将因持续监控要求而显著上升。