從 2014 到 2026：全球 CEX 被盜事件全復盤

本文梳理了歷史上公開披露的 CEX 被盜事件，並按照發生時間排列，重點介紹每起事件的被盜金額和具體原因。

撰文：Biteye

從 2011 年 Mt.Gox 首次遭到嚴重攻擊，到後來 Binance、Bybit 等大型交易所接連被盜，交易所安全問題從未真正消失。

熱錢包、私鑰、多簽系統、員工電腦，甚至錢包服務商和第三方安全設備，都曾成為攻擊者的突破口。

被盜金額在不斷上升，攻擊方式也越來越複雜。早期攻擊者主要尋找交易所自身的技術漏洞；此後，釣魚、惡意軟體和私鑰竊取逐漸成為常見手段；近幾年，攻擊已經延伸到多簽前端、內部員工和軟體供應鏈。

本文梳理了歷史上公開披露的 CEX 被盜事件，並按照發生時間排列，重點介紹每起事件的被盜金額和具體原因 。

TL;DR：

• 2014～2026 年出現了 30 余起中心化交易所重大被盜事件，按事發時幣價計算，累計損失約 113 億～114 億美元。
• 攻擊手段不斷升級：從早期盜取熱錢包私鑰，發展到員工釣魚、多簽介面篡改和供應鏈攻擊。
• 被盜金額越來越大，攻擊路徑越來越隱蔽。交易所需要防範的已不只是錢包，還包括員工、權限系統和第三方服務。
• 其中 15 起被官方或安全機構歸因、懷疑與朝鮮黑客有關，涉及金額約 101 億美元，占全部金額近九成。

2014 年

Mt.Gox｜4.5 億～4.8 億美元

2014 年 2 月，Mt.Gox 宣布約 85 萬枚 BTC 失蹤，按當時價格計算約為 4.5 億至 4.8 億美元，後來平台找回了約 20 萬枚。

調查顯示，攻擊者從 2011 年起便可能已經取得伺服器和錢包私鑰權限，持續轉走平台資產。長期失竊叠加內部管理混亂，最終導致 Mt.Gox 破產。

2015 年

Bitstamp｜約 500 萬美元

2015 年 1 月，攻擊者通過社交工程接近 Bitstamp 員工，向系統管理員發送帶有惡意程序的文件。管理員運行文件後，電腦遭到控制，存放熱錢包信息的文件也被竊取。

2016 年

Bitfinex｜約 7,100 萬美元

Bitfinex 當時與 BitGo 合作管理多簽錢包。攻擊者取得相關憑證和 API 權限後，提高了提幣限額，並繞過原有的多簽安全機制完成轉帳。

2018 年

Coincheck｜約 5.3 億美元

Coincheck 將 5.23 億枚 XEM 集中存放在沒有多簽保護的熱錢包中。員工電腦感染惡意軟體後，攻擊者取得錢包控制權並轉走資產。

Bithumb｜約 3,150 萬美元

Bithumb 的熱錢包遭到入侵，約 350 億韓元資產被轉走，具體攻擊路徑沒有公開。

Zaif｜約 6,000 萬美元

Zaif 的熱錢包遭到入侵，比特幣、比特幣現金和 MonaCoin 等資產被轉走。

2019 年

Cryptopia｜約 1,600 萬美元

Cryptopia 多個熱錢包遭到攻擊。事件發生後，資金仍持續流出，說明攻擊者很可能已經掌握相關私鑰，而交易所無法及時切斷其控制權。

Binance｜約 4,070 萬美元

攻擊者通過長期釣魚和惡意程序收集用戶的 API 密鑰及雙重驗證信息，隨後集中發起提幣，從 Binance 熱錢包轉走 7,000 枚 BTC。

Upbit｜約 4,900 萬美元

Upbit 的以太坊熱錢包被轉走 342,000 枚 ETH。公開資料沒有披露攻擊者取得錢包權限的具體過程。

2020 年

KuCoin｜約 2.8 億美元

KuCoin 多個熱錢包的私鑰洩露，攻擊者由此控制錢包，轉走比特幣、以太坊及大量 ERC-20 代幣。

2021 年

Liquid｜約 9,700 萬美元

Liquid 的溫錢包遭到入侵，比特幣、以太坊和其他代幣被轉走。溫錢包雖然不是持續在線，仍與網路系統保持連接，因此依然存在權限失守的風險。

BitMart｜約 1.96 億美元

BitMart 在以太坊和幣安智能鏈上的熱錢包私鑰被盜。攻擊者批量轉走代幣，並通過去中心化交易平台兌換資產。

2022 年

Crypto.com｜約 3,380 萬美元

攻擊者繞過 Crypto.com 的雙重驗證流程，從 483 個用戶賬戶中轉走比特幣、以太坊和其他資產。

2023 年

CoinEx｜約 5,400 萬～7,000 萬美元

CoinEx 熱錢包私鑰洩露，攻擊者取得控制權後，從多個鏈上的錢包集中轉出資產。

Poloniex｜約 1.14 億～1.3 億美元

Poloniex 熱錢包遭到攻擊，大量代幣被迅速轉出並兌換。攻擊者很可能已經取得私鑰或同等權限。

HTX 和 Heco 跨鏈橋｜合計約 1.13 億美元

HTX 熱錢包和 Heco 跨鏈橋先後發生異常轉帳，兩起事件都指向私鑰或高權限賬戶失守。Heco 並非中心化交易所，但由於與 HTX 關係緊密，因此合併統計。

2024 年

DMM Bitcoin｜約 3.08 億美元

攻擊者以招聘為名接觸錢包服務商員工，誘導對方運行惡意腳本，隨後篡改轉帳請求，將 4,502.9 枚 BTC 轉入攻擊者地址。

BtcTurk｜約 5,500 萬美元

BtcTurk 多個熱錢包被盜。具體入侵方式沒有公開，但攻擊者顯然已經取得熱錢包控制權。

WazirX｜約 2.3 億美元

WazirX 多簽人員在介面中看到的交易內容，與鏈上實際執行的內容並不一致。攻擊者利用這種「所見非所簽」的差異，誘導簽署者批准惡意交易，隨後升級錢包合約並轉走資產。

Indodax｜約 2,200 萬美元

Indodax 多個熱錢包遭到攻擊，具體入侵方式沒有公開，只能確認攻擊者取得了錢包轉帳權限。

BingX｜約 4,300 萬～5,200 萬美元

BingX 多個鏈上的熱錢包出現異常資金外流。公開資料沒有披露攻擊入口，攻擊者可能控制了私鑰或錢包系統。

2025 年

Phemex｜約 7,000 萬～8,500 萬美元

Phemex 多個鏈上的熱錢包被集中轉走資產。平台沒有公開最初的入侵路徑，但攻擊者顯然已經取得多個錢包的控制權。

Bybit｜約 15 億美元

攻擊者入侵 Safe 錢包前端，篡改多簽人員看到的交易內容。簽署者以為自己批准的是正常轉帳，實際簽下的卻是修改錢包控制權的惡意交易，約 40 萬枚 ETH 隨後被轉走。

Nobitex｜約 9,000 萬美元

攻擊者將 Nobitex 的資產轉入無人能夠控制的特殊地址，相當於直接銷毀資金。這次攻擊的主要目的不是獲利，而是政治性破壞。

BigONE｜約 2,700 萬美元

BigONE 遭遇供應鏈攻擊。攻擊者進入交易所伺服器環境並篡改運行邏輯，使系統按照其指令轉移資產。

CoinDCX｜約 4,420 萬美元

CoinDCX 一名工程師被虛假兼職誘騙，在工作電腦中安裝了惡意程序。攻擊者通過被控制的終端進入交易所系統，並從內部運營賬戶轉走資產。

BtcTurk｜約 4,800 萬～5,400 萬美元

BtcTurk 再次發生熱錢包異常轉帳。具體入侵方式沒有公開，但事件說明即使大部分資產存放在冷錢包中，線上錢包和權限系統仍可能成為突破口。

Upbit｜約 3,040 萬美元

Upbit 管理員賬戶遭到盜用，攻擊者利用高權限賬戶，從 Solana 熱錢包發起未經授權的提幣。

2026 年：安全設備和簽名權限繼續失守

Bitget｜約 3.875 億美元

攻擊者利用第三方安全設備的零日漏洞進入錢包伺服器，隨後偽造交易並轉走資產。此次攻擊的突破口不是 Bitget 自身系統，而是外部安全產品。

Binance｜約 63 億美元資產受影響

Binance 一名 DevOps 工程師的電腦遭到入侵，攻擊者進入內部服務容器，並提交未經授權的提幣交易。事件涉及約 63 億美元資產，截至目前其中約 30 億美元已凍結，最終損失仍在統計中。

寫在最後：AI 時代，更要注意資產安全

CEX 被盜正在變得更頻繁，金額也越來越大。

2024 年至 2025 年共發生 12 起重大事件，接近 2014 年至 2022 年九年的總和；2025 年至 2026 年的被盜及受影響金額，則占全部統計的七成以上。

除了交易所托管的資產越來越多，AI 也在提高黑客的攻擊效率。它可以幫助攻擊者快速搜集員工信息，批量生成釣魚郵件、虛假招聘材料和惡意程序。

因此，無論使用哪家交易所，都不要輕易點擊郵件或私信中的鏈接，盡量啟用 Passkey、硬體密鑰和提幣地址白名單，並定期清理不再使用的 API 權限，安全無小事。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。