当前位置：首页 > 资讯 > 十年 CEX被盗复盘

从2014 - 2026全球CEX被盗事件复盘：累计损失超113亿美元

2026-10-30 16:35:15 | 来源： | 作者：佚名
本文梳理 2014 至 2026 年 30 余起中心化交易所重大被盗事件，合计损失约 113 亿美元，近九成资金疑似朝鲜黑客团伙作案,攻击手段持续迭代，从窃取私钥发展至多签篡改、供应链入侵，AI 放大黑客威胁，下文将为大家详细介绍

从 2011 年 Mt.Gox 首次遭到严重攻击，到后来Binance、Bybit 等大型交易所接连被盗，交易所安全问题从未真正消失。

热钱包、私钥、多签系统、员工电脑，甚至钱包服务商和第三方安全设备，都曾成为攻击者的突破口。

被盗金额在不断上升，攻击方式也越来越复杂。早期攻击者主要寻找交易所自身的技术漏洞；此后，钓鱼、恶意软件和私钥窃取逐渐成为常见手段；近几年，攻击已经延伸到多签前端、内部员工和软件供应链。

从2014 - 2026全球CEX被盗事件复盘：累计损失超113亿美元

本文梳理了历史上公开披露的 CEX 被盗事件，并按照发生时间排列，重点介绍每起事件的被盗金额和具体原因。

  • 2014～2026年出现了30余起中心化交易所重大被盗事件，按事发时币价计算，累计损失约113亿～114亿美元。
  • 攻击手段不断升级：从早期盗取热钱包私钥，发展到员工钓鱼、多签界面篡改和供应链攻击。
  • 被盗金额越来越大，攻击路径越来越隐蔽。交易所需要防范的已不只是钱包，还包括员工、权限系统和第三方服务。
  • 其中 15 起被官方或安全机构归因、怀疑与朝鲜黑客有关，涉及金额约101亿美元，占全部金额近九成。

2014年

Mt.Gox｜4.5亿～4.8亿美元

2014年2月，Mt.Gox 宣布约85万枚 BTC 失踪，按当时价格计算约为4.5亿至4.8亿美元，后来平台找回了约20万枚。

调查显示，攻击者从 2011 年起便可能已经取得服务器和钱包私钥权限，持续转走平台资产。长期失窃叠加内部管理混乱，最终导致 Mt.Gox 破产。

2015年

Bitstamp｜约500万美元

2015年1月，攻击者通过社交工程接近 Bitstamp 员工，向系统管理员发送带有恶意程序的文件。管理员运行文件后，电脑遭到控制，存放热钱包信息的文件也被窃取。

2016年

Bitfinex｜约7,100万美元

Bitfinex 当时与 BitGo 合作管理多签钱包。攻击者取得相关凭证和 API 权限后，提高了提币限额，并绕过原有的多签安全机制完成转账。

2018年

Coincheck｜约5.3亿美元

Coincheck 将5.23亿枚 XEM 集中存放在没有多签保护的热钱包中。员工电脑感染恶意软件后，攻击者取得钱包控制权并转走资产。

Bithumb｜约3,150万美元

Bithumb 的热钱包遭到入侵，约 350 亿韩元资产被转走，具体攻击路径没有公开。

Zaif｜约6,000万美元

Zaif 的热钱包遭到入侵，比特币、比特币现金和 MonaCoin 等资产被转走。

2019年

Cryptopia｜约1,600万美元

Cryptopia 多个热钱包遭到攻击。事件发生后，资金仍持续流出，说明攻击者很可能已经掌握相关私钥，而交易所无法及时切断其控制权。

Binance｜约4,070万美元

攻击者通过长期钓鱼和恶意程序收集用户的API密钥及双重验证信息，随后集中发起提币，从 Binance 热钱包转走 7,000 枚 BTC。

Upbit｜约4,900万美元

Upbit 的以太坊热钱包被转走 342,000 枚ETH。公开资料没有披露攻击者取得钱包权限的具体过程。

2020年

KuCoin｜约2.8亿美元

KuCoin 多个热钱包的私钥泄露，攻击者由此控制钱包，转走比特币、以太坊及大量ERC-20代币。

2021年

Liquid｜约9,700万美元

Liquid的温钱包遭到入侵，比特币、以太坊和其他代币被转走。温钱包虽然不是持续在线，仍与网络系统保持连接，因此依然存在权限失守的风险。

BitMart｜约1.96亿美元

BitMart在以太坊和币安智能链上的热钱包私钥被盗。攻击者批量转走代币，并通过去中心化交易平台兑换资产。

2022年

Crypto.com｜约3,380万美元

攻击者绕过Crypto.com 的双重验证流程，从483个用户账户中转走比特币、以太坊和其他资产。

2023年

CoinEx｜约5,400万～7,000万美元

CoinEx 热钱包私钥泄露，攻击者取得控制权后，从多个链上的钱包集中转出资产。

Poloniex｜约1.14亿～1.3亿美元

Poloniex 热钱包遭到攻击，大量代币被迅速转出并兑换。攻击者很可能已经取得私钥或同等权限。

HTX和Heco跨链桥｜合计约 1.13亿美元

HTX 热钱包和 Heco 跨链桥先后发生异常转账，两起事件都指向私钥或高权限账户失守。Heco并非中心化交易所，但由于与HTX关系紧密，因此合并统计。

2024年

DMM Bitcoin｜约3.08亿美元

攻击者以招聘为名接触钱包服务商员工，诱导对方运行恶意脚本，随后篡改转账请求，将4,502.9 枚 BTC 转入攻击者地址。

BtcTurk｜约5,500万美元

BtcTurk多个热钱包被盗。具体入侵方式没有公开，但攻击者显然已经取得热钱包控制权。

WazirX｜约2.3亿美元

WazirX 多签人员在界面中看到的交易内容，与链上实际执行的内容并不一致。攻击者利用这种“所见非所签”的差异，诱导签署者批准恶意交易，随后升级钱包合约并转走资产。

Indodax｜约2,200万美元

Indodax 多个热钱包遭到攻击，具体入侵方式没有公开，只能确认攻击者取得了钱包转账权限。

BingX｜约4,300万～5,200万美元

BingX 多个链上的热钱包出现异常资金外流。公开资料没有披露攻击入口，攻击者可能控制了私钥或钱包系统。

2025年

Phemex｜约7,000万～8,500万美元

Phemex 多个链上的热钱包被集中转走资产。平台没有公开最初的入侵路径，但攻击者显然已经取得多个钱包的控制权。

Bybit｜约15亿美元

攻击者入侵Safe钱包前端，篡改多签人员看到的交易内容。签署者以为自己批准的是正常转账，实际签下的却是修改钱包控制权的恶意交易，约 40 万枚 ETH 随后被转走。

Nobitex｜约9,000万美元

攻击者将Nobitex的资产转入无人能够控制的特殊地址，相当于直接销毁资金。这次攻击的主要目的不是获利，而是政治性破坏。

BigONE｜约2,700万美元

BigONE遭遇供应链攻击。攻击者进入交易所服务器环境并篡改运行逻辑，使系统按照其指令转移资产。

CoinDCX｜约4,420万美元

CoinDCX一名工程师被虚假兼职诱骗，在工作电脑中安装了恶意程序。攻击者通过被控制的终端进入交易所系统，并从内部运营账户转走资产。

BtcTurk｜约4,800万～5,400万美元

BtcTurk再次发生热钱包异常转账。具体入侵方式没有公开，但事件说明即使大部分资产存放在冷钱包中，在线钱包和权限系统仍可能成为突破口。

Upbit｜约3,040万美元

Upbit 管理员账户遭到盗用，攻击者利用高权限账户，从 Solana 热钱包发起未经授权的提币。

2026年：安全设备和签名权限继续失守

Bitget｜约3.875亿美元

攻击者利用第三方安全设备的零日漏洞进入钱包服务器，随后伪造交易并转走资产。此次攻击的突破口不是Bitget自身系统，而是外部安全产品。

Binance｜约63亿美元资产受影响

Binance 一名 DevOps工程师的电脑遭到入侵，攻击者进入内部服务容器，并提交未经授权的提币交易。事件涉及约 63 亿美元资产，截至目前其中约 30 亿美元已被冻结，最终损失仍在统计中。

结语：AI时代，更要注意资产安全

CEX被盗正在变得更频繁，金额也越来越大。

2024年至2025年共发生12起重大 事件，接近2014年至2022年九年的总和；2025年至2026年的被盗及受影响金额，则占全部统计的七成以上。

除了交易所托管的资产越来越多，AI 也在提高黑客的攻击效率。它可以帮助攻击者快速搜集员工信息，批量生成钓鱼邮件、虚假招聘材料和恶意程序。

因此，无论使用哪家交易所，都不要轻易点击邮件或私信中的链接，尽量启用Passkey、硬件密钥和提币地址白名单，并定期清理不再使用的API权限，安全无小事。 

到此这篇关于从2014 - 2026全球CEX被盗事件复盘：累计损失超113亿美元的文章就介绍到这了,更多相关十年 CEX被盗复盘内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：CEX   被盗   复盘  

你可能感兴趣的文章

币圈快讯

  • 分析师：币安黑客事件冲击市场恐惧与贪婪指数降至8月以来最低

    2026-10-31 05:19
    加密分析师Darkfost发文表示，市场情绪在单日内明显恶化，恐惧与贪婪指数从51（中性）降至30（恐惧），创8月中旬以来最低水平。同期，比特币24小时内下跌约4%至5%，一度触及76,500美元附近的六周低点；以太坊跌破2,200美元，过去24小时全市场爆仓金额超过16亿美元。Darkfost指出，历史上市场悲观时期往往也对应着积累机会，但当前指数30仅代表恐惧，尚未进入低于25的极度恐惧区间，市场情绪可能持续承压。此外，此轮下跌部分由币安63亿美元黑客事件引发，并非完全源于市场基本面的明显恶化。

  • 美股三大指数集体收跌纳指收跌2.9%

    2026-10-31 04:30
    10月31日，美股三大指数集体收跌，道琼斯指数跌1.09%，标普500指数跌1.82%，纳斯达克综合指数跌2.86%。芯片股遭重挫，费城半导体指数跌7.2%并创6月以来最大跌幅，英特尔跌28.58%并创逾四十年来最大单日跌幅，闪迪跌超13%，高通跌超11%，AMD跌超10%，ARM跌超9%，希捷科技、西部数据、应用材料跌超7%，阿斯麦、拉姆研究跌超6%，台积电、博通跌超5%。“科技七巨头”集体下挫，特斯拉跌0.86%，苹果跌1.11%，谷歌跌1.37%，亚马逊跌1.42%，微软跌1.47%，MetaPlatforms跌1.49%，英伟达跌4.08%。

  • AI交易显露疲态欧洲股市10月跑赢美股

    2026-10-31 04:29
    10月31日，欧洲股市在10月最后一个交易日小幅下跌，不过随着人工智能交易显露疲态、推动资金轮动，欧洲股市近期表现优于美国股市。斯托克欧洲600指数收跌0.4%，本月涨幅收窄至约2%。科技股和矿业股表现落后，医疗保健以及食品饮料股领涨。周五全球股市遭遇抛售之际，欧洲股市再次相对抗跌。亚马逊和英特尔业绩令人失望，再度引发市场对巨额AI支出的担忧，纳斯达克100指数大跌。亚洲股市也走低，其中被视为AI交易情绪风向标的韩国Kospi指数下跌3.5%，投资者重新评估科技股前景。瑞银一篮子欧洲AI受益股下跌4.9%。斯托克欧洲600指数10月表现势将跑赢标普500指数，后者因科技股权重较高而受到拖累。整个10月，投资者转向欧洲市场中防御性更强的板块，而银行和基础资源等今年早些时候表现强劲的交易则转为落后。

  • 美联储隔夜逆回购协议（RRP）周五使用规模为43.75亿美元

    2026-10-31 04:29
    10月31日，美联储隔夜逆回购协议（RRP）周五使用规模为43.75亿美元（交易对手3家），上个交易日报3.53亿美元。

  • 伊朗称当天第四艘违规航行油轮穿越霍尔木兹海峡时触雷爆炸

    2026-10-31 04:29
    10月31日，伊朗伊斯兰革命卫队海军宣布，当天下午，第四艘油轮在霍尔木兹海峡违规航行时发生触雷爆炸并起火。这艘载有超过200万桶原油的油轮，无视伊朗伊斯兰革命卫队海军的无线电警告，试图驶离霍尔木兹海峡南部未经授权的航道。卫队表示，这是自当天凌晨以来于霍尔木兹海峡起火的第四艘油轮。(央视新闻)
    • 查看更多

最新资讯

更多

区块链百科