黑客的「黄金时代」

5 年来，加密行业发生超过 1000 起安全事件，其中 28 起重大安全事件涉及金额超过 1 亿美元。

撰文：Joe Zhou，Foresight News

这，是黑客的「黄金时代」。

据笔者统计，五年来（2022 年 1 月至 2026 年 10 月），加密行业至少发生了 28 起涉及金额超过 1 亿美元的重大安全事件。

这意味着，在过去近五年里，平均每两个月，加密行业就会发生一起 1 亿美元级别的重大安全事件。

仅这 28 起事件，涉及金额就超过 142 亿美元。

其中，金额最大的是 2026 年 10 月发生的 Binance 安全事件，官方初步估算影响金额约 63 亿美元。其次是 2025 年 2 月发生的 Bybit 安全事件，涉及约 14.6 亿美元。

加密行业的黑客攻击，单次造成的损失不仅越来越大，也正在变得越来越频繁。

如果把视野从这 28 起重大事件进一步扩大，根据 DeFiLlama 安全事件数据库，2022 年 1 月至 2026 年 10 月，加密行业累计记录了超过 1,000 起安全事件。按此计算，平均每个月发生约 18 起，相当于每两天就有一起安全事件。

从数亿美元到数十亿美元，从偶发攻击到高频发生，加密行业正在承受一场持续不断的安全考验。

两大重灾区

黑客们，攻击哪里，才能获得最大的收益？

答案是：中心化交易所、跨链桥。

笔者分析了五年来 28 起涉及金额超过 1 亿美元的重大安全事件后发现，其中有 7 次发生在中心化加密交易所，占比四分之一。

按照事件初始涉及金额计算，这七起事件分别是：Binance 的 63 亿美元、Bybit 的 14.6 亿美元、FTX 的 4.77 亿美元、Bitget 的 3.516 亿美元、DMM Bitcoin 的 3.05 亿美元、WazirX 的 2.35 亿美元、Poloniex 的 1.2 亿美元。

这七次针对交易所的黑客攻击，总计涉及资金高达 92.486 亿美元。

排在第二位的，是加密行业的重要基础设施------跨链桥。在这 28 起重大安全事件中，有 7 起与跨链桥及跨链基础设施有关。

跨链桥通常需要在不同区块链之间建立信任机制，一旦验证节点、签名系统或消息验证出现问题，就可能产生大规模资产缺口。

按照被盗资金的金额规模来计算，7 起跨链桥相关安全事件分别是：Ronin Network 的 6.25 亿美元、BNB Chain Bridge 的 5.86 亿美元（实际转出金额约 1.2 亿美元）、Wormhole 的 3.26 亿美元、KelpDAO 的 2.92 亿美元、Nomad Bridge 的 1.9 亿美元、Multichain 的 1.25 亿美元，以及 Harmony Horizon Bridge 的 1 亿美元。其中 KelpDAO 主营业务是流动性再质押，不过攻击入口涉及 rsETH 跨链桥。

也就是说，在这 28 起重大安全事件中，有一半发生在中心化交易所和跨链桥。这两个领域，也成为加密行业超大额安全事件最集中的地方。

有趣的是，并不是所有黑客都以「赤裸裸的掠夺」为目标，其中也发生过两次白帽黑客事件。

比如 2022 年黑客针对 Nomad Bridge 的攻击发生后，部分参与者以白帽身份行动，声称拿走资金是为了保护资产，最终约 3600 万美元返还。

Liquid Network 则更特殊。2026 年 9 月，攻击者自称白帽，利用漏洞转走约 4000 BTC，之后归还约 3400 BTC，仍保留约 598.5 BTC。

白帽黑客们，也为这个如同黑暗森林般的网络攻防世界，留下了一丝微光。

朝鲜黑客，职业掠夺者

每年，朝鲜黑客都会来加密行业「提款」。

他们已经形成了相当职业化的网络攻击体系，长期针对全球金融系统、企业和政府机构实施攻击，以获取资金和情报。

在早期，朝鲜黑客的攻击目标更多集中于传统金融系统。比如早在 2016 年，他们就曾入侵孟加拉国央行，利用 SWIFT 系统发起约 9.51 亿美元的欺诈性转账，最终成功转走 8100 万美元。

但随着加密行业的发展，朝鲜黑客的攻击目标也在发生变化。从近年来公开披露的重大盗窃案件来看，加密货币交易所、钱包、跨链桥和 DeFi 协议，已经成为他们获取资金的重要目标。

在笔者统计的 28 起加密行业重大安全事件中，有 10 起被明确归因或被安全机构以较高置信度归因于朝鲜相关黑客组织。

更值得注意的是，笔者发现：朝鲜黑客的攻击方式和偏好也在发生变化。比如：他们不再只是寻找智能合约中的代码漏洞，而是越来越多地将攻击目标对准人。

朝鲜相关人员甚至会伪造身份，直接应聘加密公司的远程工作岗位。与此同时，攻击者还会冒充招聘人员、商业合作伙伴或投资机构，通过长期接触取得团队信任，再寻找机会入侵员工设备、开发环境和关键签名流程。

一名被外界广泛怀疑与朝鲜黑客组织有关的男子

Bybit 被盗事件就是一个典型案例。攻击者并没有直接攻破 Bybit 的核心系统，而是先入侵 Safe 开发人员的工作环境，操纵多签交易界面展示的内容，诱导 Bybit 的签名人员签署恶意交易，最终转走价值约 14.6 亿美元的资产。

Drift Protocol 遭攻击的过程则更加具有迷惑性。 根据 Drift 事后调查，攻击者花费数月时间与项目团队建立关系，伪装成量化交易团队，逐步取得信任。随后，他们利用 Solana 的 Durable Nonce 机制，诱导安全委员会成员提前签署交易。这些预先签署的交易之后被执行，最终使攻击者获得 Drift 的管理权限，并转走约 2.9 亿美元资产。安全机构认为这起攻击存在朝鲜黑客关联迹象，但相关归因仍需进一步确认。

从交易所到跨链桥，从代码漏洞到人的信任，黑客正在攻破加密行业的每一道防线。

当数十亿美元的资产可以在一夜之间易主，当一次信任就可能成为攻击的入口，这个行业创造财富的速度，似乎已经超过了保护财富的能力。

而这，正是黑客的「黄金时代」。

注：本文所统计的金额为各事件初始披露的被盗金额、异常资产规模或初步估算影响金额，并不等同于最终净损失。部分事件涉及冻结、追回或异常铸造，实际损失与初始涉及金额存在差异。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。