從2014到2026：全球CEX被盜事件全復盤

30余起重大攻擊累計損失超113億美元，朝鮮黑客涉案近九成。從Mt.Gox到Bybit再到Binance，攻擊手段不斷升級，熱錢包、多簽系統、員工終端均成突破口，深度解析每起事件被盜金額與入侵路徑。

作者：Biteye

《從2014到2026：全球CEX被盜事件全復盤》

從 2011 年 Mt.Gox 首次遭到嚴重攻擊，到後來Binance、Bybit 等大型交易所接連被盜，交易所安全問題從未真正消失。

熱錢包、私鑰、多簽系統、員工電腦，甚至錢包服務商和第三方安全設備，都曾成為攻擊者的突破口。

被盜金額在不斷上升，攻擊方式也越來越複雜。早期攻擊者主要尋找交易所自身的技術漏洞；此後，釣魚、惡意軟件和私鑰竊取逐漸成為常見手段；近幾年，攻擊已經延伸到多簽前端、內部員工和軟件供應鏈。

本文梳理了歷史上公開披露的 CEX 被盜事件，並按照發生時間排列，重點介紹每起事件的被盜金額和具體原因。

TL;DR：

2014～2026年出現了30余起中心化交易所重大被盜事件，按事發時幣價計算，累計損失約113億～114億美元。

攻擊手段不斷升級：從早期盜取熱錢包私鑰，發展到員工釣魚、多簽界面篡改和供應鏈攻擊。

被盜金額越來越大，攻擊路徑越來越隱蔽。交易所需要防範的已不只是錢包，還包括員工、權限系統和第三方服務。

其中 15 起被官方或安全機構歸因、懷疑與朝鮮黑客有關，涉及金額約101億美元，佔全部金額近九成。

2014年

Mt.Gox｜4.5億～4.8億美元

2014年2月，Mt.Gox 宣佈約85萬枚 BTC 失蹤，按當時價格計算約為4.5億至4.8億美元，後來平台找回了約20萬枚。

調查顯示，攻擊者從 2011 年起便可能已經取得服務器和錢包私鑰權限，持續轉走平台資產。長期失竊疊加內部管理混亂，最終導致 Mt.Gox 破產。

2015年

Bitstamp｜約500萬美元

2015年1月，攻擊者通過社交工程接近 Bitstamp 員工，向系統管理員發送帶有惡意程序的文件。管理員運行文件後，電腦遭到控制，存放熱錢包信息的文件也被竊取。

2016年

Bitfinex｜約7,100萬美元

Bitfinex 當時與 BitGo 合作管理多簽錢包。攻擊者取得相關憑證和 API 權限後，提高了提幣限額，並繞過原有的多簽安全機制完成轉賬。

2018年

Coincheck｜約5.3億美元

Coincheck 將5.23億枚 XEM 集中存放在沒有多簽保護的熱錢包中。員工電腦感染惡意軟件後，攻擊者取得錢包控制權並轉走資產。

Bithumb｜約3,150萬美元

Bithumb 的熱錢包遭到入侵，約 350 億韓元資產被轉走，具體攻擊路徑沒有公開。

Zaif｜約6,000萬美元

Zaif 的熱錢包遭到入侵，比特幣、比特幣現金和 MonaCoin 等資產被轉走。

2019年

Cryptopia｜約1,600萬美元

Cryptopia 多個熱錢包遭到攻擊。事件發生後，資金仍持續流出，說明攻擊者很可能已經掌握相關私鑰，而交易所無法及時切斷其控制權。

Binance｜約4,070萬美元

攻擊者通過長期釣魚和惡意程序收集用戶的API密鑰及雙重驗證信息，隨後集中發起提幣，從 Binance 熱錢包轉走 7,000 枚 BTC。

Upbit｜約4,900萬美元

Upbit 的以太坊熱錢包被轉走 342,000 枚ETH。公開資料沒有披露攻擊者取得錢包權限的具體過程。

2020年

KuCoin｜約2.8億美元

KuCoin 多個熱錢包的私鑰洩露，攻擊者由此控制錢包，轉走比特幣、以太坊及大量ERC-20代幣。

2021年

Liquid｜約9,700萬美元

Liquid的溫錢包遭到入侵，比特幣、以太坊和其他代幣被轉走。溫錢包雖然不是持續在線，仍與網絡系統保持連接，因此依然存在權限失守的風險。

BitMart｜約1.96億美元

BitMart在以太坊和幣安智能鏈上的熱錢包私鑰被盜。攻擊者批量轉走代幣，並通過去中心化交易平台兌換資產。

2022年

Crypto.com｜約3,380萬美元

攻擊者繞過Crypto.com 的雙重驗證流程，從483個用戶賬戶中轉走比特幣、以太坊和其他資產。

2023年

CoinEx｜約5,400萬～7,000萬美元

CoinEx 熱錢包私鑰洩露，攻擊者取得控制權後，從多個鏈上的錢包集中轉出資產。

Poloniex｜約1.14億～1.3億美元

Poloniex 熱錢包遭到攻擊，大量代幣被迅速轉出並兌換。攻擊者很可能已經取得私鑰或同等權限。

HTX和Heco跨鏈橋｜合計約 1.13億美元

HTX 熱錢包和 Heco 跨鏈橋先後發生異常轉賬，兩起事件都指向私鑰或高權限賬戶失守。Heco並非中心化交易所，但由於與HTX關係緊密，因此合併統計。

2024年

DMM Bitcoin｜約3.08億美元

攻擊者以招聘為名接觸錢包服務商員工，誘導對方運行惡意腳本，隨後篡改轉賬請求，將4,502.9 枚 BTC 轉入攻擊者地址。

BtcTurk｜約5,500萬美元

BtcTurk多個熱錢包被盜。具體入侵方式沒有公開，但攻擊者顯然已經取得熱錢包控制權。

WazirX｜約2.3億美元

WazirX 多簽人員在界面中看到的交易內容，與鏈上實際執行的內容並不一致。攻擊者利用這種「所見非所簽」的差異，誘導簽署者批准惡意交易，隨後升級錢包合約並轉走資產。

Indodax｜約2,200萬美元

Indodax 多個熱錢包遭到攻擊，具體入侵方式沒有公開，只能確認攻擊者取得了錢包轉賬權限。

BingX｜約4,300萬～5,200萬美元

BingX 多個鏈上的熱錢包出現異常資金外流。公開資料沒有披露攻擊入口，攻擊者可能控制了私鑰或錢包系統。

2025年

Phemex｜約7,000萬～8,500萬美元

Phemex 多個鏈上的熱錢包被集中轉走資產。平台沒有公開最初的入侵路徑，但攻擊者顯然已經取得多個錢包的控制權。

Bybit｜約15億美元

攻擊者入侵Safe錢包前端，篡改多簽人員看到的交易內容。簽署者以為自己批准的是正常轉賬，實際簽下的卻是修改錢包控制權的惡意交易，約 40 萬枚 ETH 隨後被轉走。

Nobitex｜約9,000萬美元

攻擊者將Nobitex的資產轉入無人能夠控制的特殊地址，相當於直接銷毀資金。這次攻擊的主要目的不是獲利，而是政治性破壞。

BigONE｜約2,700萬美元

BigONE遭遇供應鏈攻擊。攻擊者進入交易所服務器環境並篡改運行邏輯，使系統按照其指令轉移資產。

CoinDCX｜約4,420萬美元

CoinDCX一名工程師被虛假兼職誘騙，在工作電腦中安裝了惡意程序。攻擊者通過被控制的終端進入交易所系統，並從內部運營賬戶轉走資產。

BtcTurk｜約4,800萬～5,400萬美元

BtcTurk再次發生熱錢包異常轉賬。具體入侵方式沒有公開，但事件說明即使大部分資產存放在冷錢包中，在線錢包和權限系統仍可能成為突破口。

Upbit｜約3,040萬美元

Upbit 管理員賬戶遭到盜用，攻擊者利用高權限賬戶，從 Solana 熱錢包發起未經授權的提幣。

2026年：安全設備和簽名權限繼續失守

Bitget｜約3.875億美元

攻擊者利用第三方安全設備的零日漏洞進入錢包服務器，隨後偽造交易並轉走資產。此次攻擊的突破口不是Bitget自身系統，而是外部安全產品。

Binance｜約63億美元資產受影響

Binance 一名 DevOps工程師的電腦遭到入侵，攻擊者進入內部服務容器，並提交未經授權的提幣交易。事件涉及約 63 億美元資產，截至目前其中約 30 億美元已被凍結，最終損失仍在統計中。

CEX被盜正在變得更頻繁，金額也越來越大。

2024年至2025年共發生12起重大事件，接近2014年至2022年九年的總和；2025年至2026年的被盜及受影響金額，則佔全部統計的七成以上。

除了交易所托管的資產越來越多，AI 也在提高黑客的攻擊效率。它可以幫助攻擊者快速蒐集員工信息，批量生成釣魚郵件、虛假招聘材料和惡意程序。

因此，無論使用哪家交易所，都不要輕易點擊郵件或私信中的鏈接，盡量啓用Passkey、硬件密鑰和提幣地址白名單，並定期清理不再使用的API權限，安全無小事。