黑客的「黃金時代」

5 年來，加密行業發生超過 1000 起安全事件，其中 28 起重大安全事件涉及金額超過 1 億美元。

撰文：Joe Zhou，Foresight News

這，是黑客的「黃金時代」。

據筆者統計，五年來（2022 年 1 月至 2026 年 10 月），加密行業至少發生了 28 起涉及金額超過 1 億美元的重大安全事件。

這意味著，在過去近五年裡，平均每兩個月，加密行業就會發生一起 1 億美元級別的重大安全事件。

僅這 28 起事件，涉及金額就超過 142 億美元。

其中，金額最大的是 2026 年 10 月發生的 Binance 安全事件，官方初步估算影響金額約 63 億美元。其次是 2025 年 2 月發生的 Bybit 安全事件，涉及約 14.6 億美元。

加密行業的黑客攻擊，單次造成的損失不僅越來越大，也正在變得越來越頻繁。

如果把視野從這 28 起重大事件進一步擴大，根據 DeFiLlama 安全事件數據庫，2022 年 1 月至 2026 年 10 月，加密行業累計記錄了超過 1,000 起安全事件。按此計算，平均每個月發生約 18 起，相當於每兩天就有一起安全事件。

從數億美元到數十億美元，從偶發攻擊到高頻發生，加密行業正在承受一場持續不斷的安全考驗。

兩大重災區

黑客們，攻擊哪裡，才能獲得最大的收益？

答案是：中心化交易所、跨鏈橋。

筆者分析了五年來 28 起涉及金額超過 1 億美元的重大安全事件後發現，其中有 7 次發生在中心化加密交易所，占比四分之一。

按照事件初始涉及金額計算，這七起事件分別是：Binance 的 63 億美元、Bybit 的 14.6 億美元、FTX 的 4.77 億美元、Bitget 的 3.516 億美元、DMM Bitcoin 的 3.05 億美元、WazirX 的 2.35 億美元、Poloniex 的 1.2 億美元。

這七次針對交易所的黑客攻擊，總計涉及資金高達 92.486 億美元。

排在第二位的，是加密行業的重要基礎設施------跨鏈橋。在這 28 起重大安全事件中，有 7 起與跨鏈橋及跨鏈基礎設施有關。

跨鏈橋通常需要在不同區塊鏈之間建立信任機制，一旦驗證節點、簽名系統或消息驗證出現問題，就可能產生大規模資產缺口。

按照被盜資金的金額規模來計算，7 起跨鏈橋相關安全事件分別是：Ronin Network 的 6.25 億美元、BNB Chain Bridge 的 5.86 億美元（實際轉出金額約 1.2 億美元）、Wormhole 的 3.26 億美元、KelpDAO 的 2.92 億美元、Nomad Bridge 的 1.9 億美元、Multichain 的 1.25 億美元，以及 Harmony Horizon Bridge 的 1 億美元。其中 KelpDAO 主營業務是流動性再質押，不過攻擊入口涉及 rsETH 跨鏈橋。

也就是說，在這 28 起重大安全事件中，有一半發生在中心化交易所和跨鏈橋。這兩個領域，也成為加密行業超大額安全事件最集中的地方。

有趣的是，並不是所有黑客都以「赤裸裸的掠奪」為目標，其中也發生過兩次白帽黑客事件。

比如 2022 年黑客針對 Nomad Bridge 的攻擊發生後，部分參與者以白帽身份行動，聲稱拿走資金是為了保護資產，最終約 3600 萬美元返還。

Liquid Network 則更特殊。2026 年 9 月，攻擊者自稱白帽，利用漏洞轉走約 4000 BTC，之後歸還約 3400 BTC，仍保留約 598.5 BTC。

白帽黑客們，也為這個如同黑暗森林般的網絡攻防世界，留下了一絲微光。

朝鮮黑客，職業掠奪者

每年，朝鮮黑客都會來加密行業「提款」。

他們已經形成了相當職業化的網絡攻擊體系，長期針對全球金融系統、企業和政府機構實施攻擊，以獲取資金和情報。

在早期，朝鮮黑客的攻擊目標更多集中於傳統金融系統。比如早在 2016 年，他們就曾入侵孟加拉國央行，利用 SWIFT 系統發起約 9.51 億美元的欺詐性轉帳，最終成功轉走 8100 萬美元。

但隨著加密行業的發展，朝鮮黑客的攻擊目標也在發生變化。從近年來公開披露的重大盜竊案件來看，加密貨幣交易所、錢包、跨鏈橋和 DeFi 協議，已經成為他們獲取資金的重要目標。

在筆者統計的 28 起加密行業重大安全事件中，有 10 起被明確歸因或被安全機構以較高置信度歸因於朝鮮相關黑客組織。

更值得注意的是，筆者發現：朝鮮黑客的攻擊方式和偏好也在發生變化。比如：他們不再只是尋找智能合約中的代碼漏洞，而是越來越多地將攻擊目標對準人。

朝鮮相關人員甚至會偽造身份，直接應聘加密公司的遠程工作崗位。與此同時，攻擊者還會冒充招聘人員、商業合作夥伴或投資機構，通過長期接觸取得團隊信任，再尋找機會入侵員工設備、開發環境和關鍵簽名流程。

一名被外界廣泛懷疑與朝鮮黑客組織有關的男子

Bybit 被盜事件就是一個典型案例。攻擊者並沒有直接攻破 Bybit 的核心系統，而是先入侵 Safe 開發人員的工作環境，操縱多簽交易介面展示的內容，誘導 Bybit 的簽名人員簽署惡意交易，最終轉走價值約 14.6 億美元的資產。

Drift Protocol 遭攻擊的過程則更加具有迷惑性。 根據 Drift 事後調查，攻擊者花費數月時間與項目團隊建立關係，偽裝成量化交易團隊，逐步取得信任。隨後，他們利用 Solana 的 Durable Nonce 機制，誘導安全委員會成員提前簽署交易。這些預先簽署的交易之後被執行，最終使攻擊者獲得 Drift 的管理權限，並轉走約 2.9 億美元資產。安全機構認為這起攻擊存在朝鮮黑客關聯跡象，但相關歸因仍需進一步確認。

從交易所到跨鏈橋，從代碼漏洞到人的信任，黑客正在攻破加密行業的每一道防線。

當數十億美元的資產可以在一夜之間易主，當一次信任就可能成為攻擊的入口，這個行業創造財富的速度，似乎已經超過了保護財富的能力。

而這，正是黑客的「黃金時代」。

注：本文所統計的金額為各事件初始披露的被盜金額、異常資產規模或初步估算影響金額，並不等同於最終淨損失。部分事件涉及凍結、追回或異常鑄造，實際損失與初始涉及金額存在差異。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。