Cointelegraph 这篇文章显示： 2026 年 Q3 共记录 107 起攻击，涉及约 11.8 亿美元损失；77% 被归于供应商、开发工具遭入侵、补丁未部署或审计范围外组件等问题 1️⃣ 认证号突然发空投： 先按疑似盗号处理，从独立官方入口核实。 2️⃣ 陌生"领取"页面： 不连钱包，不签名，不交助记词。 3️⃣ 硬件钱包从官方或授权渠道购买， 固件通过官方入口核验、更新。 4️⃣ 了解交易所托管与供应链风险， 按自身保管能力安排资金，避免单点集中。