2026 年的安全年报被定格在一个刺眼的数字上：据 CertiK 数据显示，当年因漏洞利用和网络钓鱼造成的加密资产损失约 92 亿美元，直接写下迄今为止最沉重的一笔。真正把这串数字推到纪录区间的，是 10 月的集中爆发——单月损失约 65 亿美元，链上与平台合计记录 89 起安全事件，其中约 30.3 亿美元在事后被冻结或返还，调整后实际损失仍有约 34.7 亿美元，而币安在 10 月 30 日披露的、估计影响约 63 亿美元的事件几乎一己之力改变了全年曲线，叠加 9 月 Bitget 约 3.875 亿美元被转入攻击者控制地址的事故，让年度统计呈现出「常规攻击之上再叠几次超级黑天鹅」的轮廓。更具反讽意味的是，CertiK 在比特币白皮书问世 18 周年当天发布了这份更新，将去中心化叙事的里程碑与安全损失高企的现实并置到同一个时间点；研究人员同时提醒，攻击者已在使用自主 AI 工具自动化网络钓鱼、漏洞研究和凭证窃取，一个关于攻防效率的竞速正在成形，加密行业必须承认自己已被拖入这场由 AI 加速的安全博弈。

92 亿年度损失如何堆积而成

如果把全年约 92 亿美元的损失看成一条时间曲线，2026 年 10 月就是最突出的尖刺。据 CertiK 数据，单月加密安全事件导致约 65 亿美元损失，接近全年数字的四分之三，而在冻结与返还机制介入后，约有 30.3 亿美元被从攻击路径中拉回，调整后实际损失仍高达约 34.7 亿美元，约占全年损失的三分之一以上。换言之，即便防御侧在事后成功挽回了近一半的当月损失，10 月这一局部极端仍足以改变整个年度的统计面貌。

这并不是一两起「黑天鹅」事件孤立造成的数字偏移。10 月共记录 89 起安全事件，意味着几乎每天都有新的攻击被披露，从钓鱼到漏洞利用，多点爆发叠加成双重上升：事件数量在走高，单月损失规模也在放大。币安在 10 月 30 日披露的约 63 亿美元影响，Bitget 在 9 月被转入攻击者控制地址的约 3.875 亿美元，只是其中被看见的几个节点，它们展示了单一平台事件如何迅速改写某个月乃至全年损失的轮廓。在研究人员已经观察到攻击流程被自主工具加速的背景下，这种看似碎片化、却持续高频的安全撕裂被一年又一年地叠加，最终在统计表上汇聚成 92 亿美元这样的系统性伤口。

攻击者自研 AI 工具加速出击

在研究人员的披露中，攻击者已经不满足于手工拼装脚本，而是开始以自主工具把网络钓鱼、漏洞研究和凭证窃取串成一条连续的攻击链。钓鱼环节由工具自动生成高拟真模板和话术，针对不同平台与受害群体快速迭代；漏洞研究则交给自动化扫描与分析模块，在短时间内给出疑似薄弱点列表；一旦受害者在仿冒页面中输入凭证，这些信息会被工具直接接入后续窃取流程，缩短从“骗到账号”到“攻进系统”的时间差。在这样的流水线式改造下，攻击者可以同时操控更多钓鱼场景和漏洞测试，而不是逐个项目、逐个地址慢慢试探。

这套以 AI 为核心的自动化描写，目前仍来自单一研究来源，公开材料既没有给出工具的名称和开发者，也缺乏具体技术细节，更没有在链上逐案标注“哪些地址、哪些攻击就是由某个 AI 工具驱动”。据公开信息，币安与 Bitget迄今并未把各自的重大安全事件直接归因于 AI，其事件成因仍处在未完全披露的状态。现阶段，我们只能确认攻击流程在钓鱼、漏洞扫描和凭证窃取环节的效率确实被自主工具提升，却无法把某一次特定巨额损失简单贴上“AI 攻击”的标签，这意味着所有关于“AI 已成为元凶”的判断都必须建立在更完整的证据和更谨慎的链上归因之上。

币安与 Bitget 爆雷下损失集中

据 CertiK 监测数据，2026 年约 92 亿美元损失的曲线，并不是由无数中小事件均匀堆叠出来，而是典型的“单点爆雷”拖拽全年。币安在 10 月 30 日披露，其单次安全事件估计造成约 63 亿美元影响，与 10 月全月约 65 亿美元损失几乎重合，直接把当月记录的 89 起安全事件拉成一根“尖刺”。再往前追溯，Bitget 9 月事件中约 3.875 亿美元被转入攻击者控制地址，同样以集中出血的方式写进统计。这两笔来自中心化平台的数字，在 92 亿美元年度总损失中占据了无可忽视的权重，也让 10 月的统计表现出远高于其他月份的异常集中。

从安全版图的角度看，币安与 Bitget 的事故说明，大型中心化交易所既是用户资产的集中托管者，也是系统性的风险节点：一旦防线被击穿，影响不再是零散合约被轮番试探，而是巨量资金在极短时间内被统一迁移到攻击者控制地址。更值得注意的是，两家平台至今都未在公开信息中把事件成因锁定为 AI，现有材料也没有给出具体漏洞类型、攻击向量或资金追回比例，这意味着我们只能承认其风险暴露与损失规模，却必须把成因视为可能由多重因素交织而成的复杂黑箱。

AI 时代的防御尝试与资产追回

在这场全年 92 亿美元的损失叙事里，10 月并非只有失控与吞噬。据 CertiK 数据，10 月约有 30.3 亿美元资产被冻结或返还，这往往意味着部分攻击路径被识别、风险地址被标记，甚至有资金从攻击者控制的环境中被重新掌控。安全审计、链上监测平台以及各类自动化风控工具，正试图在事后响应阶段织起一道“追击网”，把已经越过防线的资金尽可能拽回来。然而调整后的数字同样冷峻：10 月实际损失仍约 34.7 亿美元，冻结与返还并没有把当月的攻击影响从“灾难”拉回到“可控”，更多只是将部分极端后果略微缓冲。

从防御视角看，CertiK 能够在 10 月 31 日拿出年度损失统计与趋势更新，本身说明监测平台在持续追踪事件、刻画风险版图，这为安全审计和工具迭代提供了必要的参照。但现有公开材料并未披露各类防御工具在单个事件中的成功率，更未说明 AI 在防御侧的具体应用路径，只能从需求层面推断：当研究人员已经确认攻击者使用自主工具来自动化网络钓鱼、漏洞研究和凭证窃取时，防御端被迫在审计流程、实时监测和自动化处置上加速跟进，否则就会在攻击流程被 AI 提速的赛道上持续被甩开。据 CertiK 数据显示，哪怕存在一定规模的资产被冻结或返还，在攻击效率被 AI 持续推高的现实面前，这种有限的追回能力仍难以改变整体风险暴露不断上升的方向。

未来攻防观察：从攻击效率到责任归属

92 亿美元年度损失、10 月单月 65 亿美元的集中爆发，以及 Bitget 约 3.875 亿美元资金被转入攻击者控制地址，构成了 2026 年安全事件的三个核心信号：攻击效率被显著推高，风险在少数中心化节点高度聚集，而真正被锁定、追回的资产只是冰山一角。2026 年 10 月 31 日，CertiK 在比特币白皮书问世 18 周年之际公布这组数据，并将 AI 加速攻击流程的趋势写入报告，与币安、Bitget两起迄今仍未完整公开成因的重大事件一起，勾勒出一个归因模糊的现实：我们知道攻击变快、损失变大，却往往不能清晰指认是单一技术缺陷、治理失误还是风控共识的整体缺位。未来值得持续盯紧的变量，一是攻击侧 AI 工具的普及速度与复杂度，二是交易所等集中节点在资产流向、风控决策上的透明度升级节奏，三是监管态度在缺乏对具体事件正式处置结论的前提下，会否推动行业重绘责任边界——谁为链上损失买单、最低安全基线如何定义、审计与风控承诺如何被量化和追责，这些问题的答案将共同塑造下一阶段的攻防格局。

加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。