交易所被盗与加密资产失窃：从 Mt. Gox 到 Bitget 的最大案例及其教训

Unicorn Private Research 撰稿，发布于 2026 年 10 月 27 日。

从 2014 年的 Mt. Gox，到 2025 年 Bybit 损失 15 亿美元，再到 2026 年 9 月 Bitget 损失 3.875 亿美元，最大的几起盗窃案遵循相似模式。附日期、金额、来源以及托管方面的教训。

每隔几年，就会有一起盗窃案刷新加密行业的纪录。金额随市场一同增长，但薄弱环节的变化比想象中小：交易所用于日常提现的在线钱包、能够批准交易的人员和供应商，以及在不同区块链之间转移代币的跨链桥。

Mt. Gox，2014 年。据 Fortune 于 2018 年 1 月 26 日回顾，这家当时全球最大的比特币交易平台位于东京，于 2014 年 2 月暂停交易并申请破产保护，此前宣布客户和公司持有的约 85 万枚比特币不翼而飞，当时价值约 4.5 亿美元。其中约 20 万枚后来在一个旧钱包中找到。客户通过破产程序等待了多年才获得偿付。

Coincheck，2018 年。据 Dark Reading 报道，2018 年 1 月 26 日，这家日本交易所报告其钱包中有 5.23 亿枚 NEM 代币被转走，价值 580 亿日元，约合 5.3 亿美元。这些代币存放在在线钱包而非离线存储中。据 Gulf News 报道，两天后 Coincheck 宣布将用自有资金向约 26 万名受影响客户偿还约 463 亿日元。

Ronin，2022 年。2022 年 3 月，攻击者在控制了足以批准提现的验证者密钥后，从服务游戏 Axie Infinity 的 Ronin 跨链桥盗走约 6.2 亿美元的以太币和 USDC。据 BleepingComputer 报道，2022 年 4 月 14 日，美国联邦调查局（FBI）将此案归咎于名为 Lazarus 和 APT38 的朝鲜黑客组织。

DMM Bitcoin，2024 年。2024 年 5 月底，这家日本交易所损失 4,502.9 枚比特币，当时价值约 3.08 亿美元。据 The Record 报道，2024 年 12 月 23 日，FBI、美国国防部网络犯罪中心和日本警察厅将此案归咎于朝鲜组织 TraderTraitor，称其在一家钱包软件供应商的员工被假冒招聘人员接触后，篡改了一笔合法的交易请求。DMM Bitcoin 后来关闭，并将账户转给 SBI VC Trade。

Bybit，2025 年。2025 年 2 月 21 日前后，这家总部位于迪拜的交易所损失约 15 亿美元的虚拟资产，主要是以太币，是有记录以来最大的一起盗窃案。FBI 在 2025 年 2 月 26 日的公共服务公告中指出，朝鲜以 TraderTraitor 之名对此负责，盗贼正通过多条区块链上的数千个地址将资产兑换为比特币和其他代币。

Bitget，2026 年。2026 年 9 月 24 日，Bitget 发现其热钱包和温钱包出现未经授权的转账，随即暂停提现。公司最初估计损失为 3.516 亿美元，经链上追踪后上调至 3.875 亿美元。据 BleepingComputer 于 2026 年 9 月 28 日报道，公司称攻击者侵入了其钱包基础设施的一个后台系统，伪造交易数据以触发其自身的授权流程；公司表示用户余额未受影响，损失由其保护基金承担，并将攻击归咎于朝鲜黑客。

总体数字。据 Chainalysis 于 2025 年 12 月 18 日发布的报告，2025 年 1 月至 12 月初被盗金额超过 34 亿美元，其中至少 20.2 亿美元、约 60% 归因于朝鲜；规模最大的三起攻击占服务机构损失的 69%。据 CryptoSlate 于 2026 年 10 月 2 日报道，CertiK 统计 2026 年截至 9 月共发生 658 起事件，总损失约 26.8 亿美元，其中约 4.204 亿美元被冻结或追回；9 月损失约 7.665 亿美元，为年内最糟糕的月份。Elliptic 将 2026 年超过 10 亿美元的盗窃归因于疑似朝鲜的行动。

这些案例的教训。第一，损失高度集中：少数几起大案占了大部分金额。第二，攻击目标已从代码转向人员和流程，包括假冒招聘人员、被攻破的供应商以及伪造的审批界面。第三，交易所如何保管资产与其规模同样重要：在 Bitget 一案中，离线冷存储中的资金未受波及，而 Coincheck 的代币存放在在线钱包里。第四，赔付取决于平台自有资本，如 Coincheck 和 Bitget，或者取决于漫长的破产程序，如 Mt. Gox。欧洲 MiCA 等规则现已要求隔离客户资产并制定托管政策，但并不能消除运营风险。

为何重要：对加密资产持有人来说，问题不仅是持有哪种代币，还包括谁保管私钥、在交易所存放多少、存放多久，以及平台一旦被攻破会发生什么。

Unicorn Private 面向会员的上市前俱乐部投资平台 Unicorn Club 接受 ERC-20 网络上的 BTC、ETH、USDT 和 USDC；付款在区块链上确认，会员可从自托管钱包或交易所账户转入。《如何用加密资产投资上市前公司》指南介绍了具体步骤。本文为一般性信息，不构成个性化建议。投资有损失本金的风险。

交易所被盗与加密资产失窃：从 Mt. Gox 到 Bitget 的最大案例及其教训

来源

更多新闻

本页的其他语言版本

交易所被盗与加密资产失窃：从 Mt. Gox 到 Bitget 的最大案例及其教训

来源

更多新闻

本页的其他语言版本

订阅资讯