撰文：Sam，Techub News
导语
2011 年 3 月，Mt.Gox 的热钱包文件被人复制，约 8 万枚 BTC 被悄悄转走，当时没有对外公开；2026 年 10 月 30 日，币安多条链上的热钱包在约一小时内被转走数十亿美元资产，币安估计总影响约 63 亿美元。在这十五年间，每一年都有中心化交易平台被盗，被盗金额从几万美元涨到数十亿美元，作案手法也从入侵服务器、复制钱包文件，变成渗透员工电脑、篡改签名流程。
本文按年份梳理 2011 年至 2026 年 10 月的交易平台被盗事件，每起列出时间、平台、被盗数量与当时的美元估值、作案手法、归因与后续。来源优先采用交易所公告、法院与政府文件和链上分析机构报告。
核心摘要
- 2011 年至 2026 年，每年都有交易平台被盗。本文按年收录 70 起主要事件，另以「同年还有」简述若干金额较小或记录不全的案件。
- 按被盗时的美元估值，规模最大的五起是：币安（2026 年，币安估计总影响约 63 亿美元）、Bybit（2025 年，约 14 亿至 15 亿美元）、Coincheck（2018 年，约 5.3 亿美元）、Mt.Gox（2014 年，约 85 万枚 BTC，约 4.8 亿美元）、FTX（2022 年，约 4.15 亿美元）；其后依次为 Bitget（2026 年，约 3.88 亿美元）、DMM Bitcoin（2024 年，约 3.06 亿美元）、KuCoin（2020 年，约 2.8 亿美元）和 WazirX（2024 年，约 2.3 亿美元）。
- 作案手法逐步升级：早期多是服务器被攻破、钱包文件或私钥外泄，如 Mt.Gox、Bitcoinica、Bitfloor；此后钓鱼邮件和恶意软件成为主流，如 2015 年的 Bitstamp、2018 年的 Coincheck；近年攻击者转向签名流程和供应链，WazirX 的多签界面显示与实际签署内容不一致，Bybit 使用的 Safe 前端被植入恶意代码，Bitget 被利用第三方安全产品的零日漏洞，币安初步调查指向一台被入侵的工程师笔记本电脑。
- 由政府认定作案者的案件，多指向朝鲜：FBI 与日本警察厅等认定 DMM Bitcoin 案系朝鲜 TraderTraitor 所为，FBI 认定 Bybit 案为 TraderTraitor 所为，韩国警方认定 Lazarus、Andariel 参与 2019 年 Upbit 案，美韩两国把 WazirX 案归于朝鲜，英国 OFSI 称 Lykke 案已被归因于朝鲜行为者。
- 被盗之后的结局差别很大：Bitcoinica、Youbit、Cryptopia、Lykke 等平台停运或进入清算；币安（2019 年）、KuCoin、Bybit、Bitget 等动用自有资金、保险基金或保护基金赔付用户。Mt.Gox 破产偿付至今仍未完结，截止日期已延至 2027 年 10 月 31 日。
2011 年
3 月 1 日｜Mt.Gox（日本）｜约 80,000 枚 BTC，按当时价格折算约 7.6 万美元
这次被盗当时没有公开。安全研究机构 WizSec 2020 年依据链上数据和泄露的 Mt.Gox 内部资料还原了经过：黑客在 3 月 1 日或更早进入 Mt.Gox 主服务器，UTC 17:30 前不久复制了热钱包文件 wallet.dat，19:26 把其中可动用的比特币全部转到自己的地址。当时 Mt.Gox 正由原东主 Jed McCaleb 移交给 Mark Karpelès，被盗的热钱包放在 McCaleb 的服务器上，被盗数量约占当时客户存款的三分之一。WizSec 当时称，Mt.Gox 管理人和日本警方都掌握此事，但管理人从未公开评论任何一次被盗；链上记录显示，收款地址累计收到约 79,957 枚 BTC（含后来零星转入的小额），至今没有任何支出。来源：WizSec、收款地址链上记录（mempool.space）
6 月 20 日｜Mt.Gox（日本）｜约 2,000 枚 BTC，按当时价格折算约 3.5 万美元
据 Mt.Gox 6 月 30 日的新闻稿，日本时间 6 月 20 日凌晨 3 时前后，有人登录一个被盗用的管理员账户（前东主为核对自己应得的佣金分成而保留），给自己凭空记入大量没有钱包支撑的比特币并抛售，约 30 分钟内价格从 17.50 美元跌到 0.01 美元，窃贼趁低价提走约 2,000 枚 BTC，才被安全机制拦下。事发当天 Karpelès 的声明说法不同，称该账户设有每日 1,000 美元的提现上限，黑客只提走了价值约 1,000 美元的币。新闻稿还说，Mt.Gox 此前发现网站代码有 SQL 注入漏洞，怀疑攻击者借此以只读方式取得用户库，邮箱、用户名和 MD5 哈希密码清单已在网上流传；管理员凭据如何外泄尚未查明，Mt.Gox 推测就来自这个库。Mt.Gox 回滚了抛售之后的全部交易，被提走的 BTC 由公司补足，用户余额不受影响，6 月 26 日新系统上线，此后强制使用强密码。来源：Mt.Gox 新闻稿（存档）、TechCrunch、The Register
9 月｜Mt.Gox（日本）｜至 2014 年 5 月累计至少约 647,000 枚 BTC（美国司法部）
WizSec 2017 年的分析认为，Mt.Gox 热钱包私钥在 2011 年 9 月因 wallet.dat 文件被复制而外泄，此后黑客多年持续转走新存入热钱包的币，到 2013 年中累计约 630,000 枚。美国司法部 2023 年 6 月公布起诉，称俄罗斯籍被告 Alexey Bilyuchenko、Aleksandr Verner 及其同谋约在 2011 年 9 月未经授权进入存放 Mt.Gox 钱包与私钥的日本服务器，到 2014 年 5 月至少盗走约 647,000 枚 BTC，司法部称其中逾 300,000 枚经一家代称「Exchange-1」的交易所洗钱，上述指控尚未经审判。WizSec 称约 300,000 枚被盗 BTC 流入 BTC-e，并把 BTC-e 运营者 Alexander Vinnik 列为涉入 Mt.Gox 盗窃（或赃款洗钱）的头号嫌疑人，但说明其证据显示 Vinnik 是洗钱者而非窃贼；Bitcoinica、Bitfloor 等平台 2011 至 2012 年间被盗的币也经同一批钱包洗钱。Vinnik 2024 年 5 月在美国承认洗钱共谋罪，2025 年 2 月在美俄换囚中被移交俄罗斯；Mt.Gox 于 2014 年 2 月倒闭，损失总额与破产偿付见 2014 年。来源：美国司法部、WizSec、《莫斯科时报》
同年还有：5 月，据 WizSec，一个存有 300,000 枚 BTC 的 Mt.Gox 副钱包从 Karpelès 的电脑上被盗（按当月价格折算约 100 万至 280 万美元），窃贼事后归还；Bitcoin Magazine 的汇编称对方扣下 1%（3,000 枚）作为「保管费」（来源：WizSec、Bitcoin Magazine 汇编）。10 月 5 日，交易所 Bitcoin7 称遭预谋攻击，攻击者先攻破同一网络内的其他服务器，再取得主钱包和三个备份钱包中两个的完全访问权限，并进入用户数据库，平台称攻击来自俄罗斯和东欧；损失数量未公布，平台只说远超自身财力，Bitcoin Magazine 的汇编记为 1,000 枚 BTC（按当时价格折算约 5,000 美元）。Bitcoin7 随即停运并公布 90 天偿还计划，据 SiliconANGLE 报道，用户取回资金须提交护照、住址证明和银行流水等资料（来源：Bitcoin7 公告（存档）、SiliconANGLE）。
2012 年
3 月 1 日｜Bitcoinica（新西兰）｜43,554 枚 BTC，按当时价格折算约 21 万美元
Bitcoinica 是一家比特币杠杆交易平台，服务器托管在主机服务商 Linode。Linode 称，有人用盗来的凭据进入其网页客服后台，活动只涉及 8 个与「bitcoin」有关的客户，入侵者随后攻破这些客户的 Linode Manager 账户，目的是找到并转走比特币。Bitcoinica 首份声明称，放在 Linode、存有逾 10,000 枚 BTC 的热钱包在 UTC 3 月 1 日 06:30 被清空；次日它在 Bitcointalk 把损失核定为 43,554 枚 BTC，承诺全额赔付客户，并称交易不受影响。来源：Bitcoinica 公告（Bitcointalk）、Linode 状态页（存档）、The Register
5 月 11 日｜Bitcoinica（新西兰）｜18,547.67 枚 BTC，约 9 万美元（PCWorld）
此时 Bitcoinica 的服务器已迁到 Rackspace。创办人周童（Zhou Tong）5 月 11 日在 Bitcointalk 公告，发现一笔并非由公司所有者发起的转账，热钱包里的 18,547.67 枚 BTC 被转走。据负责索赔的 Bitcoin Consultancy 事后说明，攻击者盗得一枚 SSH 密钥，进入一名团队成员的服务器并读取其个人邮箱，再通过能够重置 Rackspace 密码的公司邮件组改密登录；平台没有数据库备份，只能依据零散记录推算用户余额。Bitcoinica 随即停运并受理索赔，截至 6 月 13 日已先按 50% 向核实过的用户赔付。来源：Bitcoinica 索赔公告帖（Bitcointalk）、PCWorld
7 月 13 日｜Bitcoinica（新西兰）｜40,000 枚 BTC 及 40,000 美元，合计约 35 万美元（Bitcoin Magazine）
这次被提走的是存放 Bitcoinica 用户剩余资金的 Mt.Gox 账户。据 Bitcoin Magazine 汇总的说法，Bitcoinica 服务器源代码几天前被公开到网上，代码里的 Mt.Gox API 密钥恰好也是保存 Mt.Gox 账户密码的 LastPass 主密码，该 LastPass 账户又没有开启二次验证，窃贼借此登录 Mt.Gox 账户转走资金。周童另从自己经营和出售 Bitcoinica 的收益中拿出 5,000 枚 BTC 补偿用户；8 月 Bitcoin Magazine 报道，周童代一名他指称的涉事者退还了 15,000 枚 BTC，这次失窃由谁所为只有当事人说法和社区指控，没有官方认定。同月，Bitcoinica 的投资人 Tihan Seale 在新西兰启动接管与清算；据《新西兰先驱报》2019 年报道，清算人共收到 204 名债权人申报的 104,714 枚 BTC、约 32.3 万美元现金和约 27.6 万美元杠杆仓位债权，Bitcoinica 的现金与比特币资产都存在 Mt.Gox 的账户里。来源：Bitcoin Magazine（2012 年 7 月）、Bitcoin Magazine（2012 年 8 月）、《新西兰先驱报》
7 月 31 日｜BTC-e（运营者为俄罗斯籍）｜约 4,500 枚 BTC，按当时价格折算约 4.1 万美元
BTC-e 确认，其 Liberty Reserve 支付接口的 API 密钥被攻破，攻击者伪造 Liberty Reserve 入金，再用这些虚假资金买入比特币，实际提走约 4,500 枚；Bitcoin Magazine 依据 Bitcoin Charts 成交量粗略统计，以伪造资金买入的 BTC 约 63,500 枚。BTC-e 回滚了格林尼治时间 7 月 31 日 00:00 之后的全部交易，损失由平台自行承担，当天 15:10 恢复交易。美国司法部后来称 BTC-e 是全球网络犯罪分子转移和清洗犯罪所得的主要渠道之一，运营者 Alexander Vinnik 2024 年 5 月在美国承认与经营 BTC-e 相关的洗钱共谋罪（Mt.Gox 赃款流入 BTC-e 一事见 2011 年）。来源：Bitcoin Magazine、美国司法部加州北区检察官办公室
9 月 3 日｜Bitfloor（美国）｜约 24,000 枚 BTC，约 25 万美元（Computerworld）
创办人 Roman Shtylman 9 月 4 日公告，前一晚数台服务器被攻破，攻击者拿到一份未加密的钱包私钥备份，转走了平台绝大部分比特币；私钥正本存放在加密区，这份备份是他手动升级时放进未加密分区的。Shtylman 另帖公布的 5 笔被盗交易在链上合计 24,078.39 枚 BTC，所在区块时间为美东时间 9 月 3 日 23:07 至 23:43（UTC 9 月 4 日凌晨）。Bitfloor 随即暂停交易，Shtylman 承诺让交易所恢复运营、以偿还用户；2013 年 4 月，Bitfloor 因美国银行账户将被关闭再次停业，宣布退还全部资金。来源：Bitfloor 公告（Bitcointalk）、Bitfloor 被盗交易明细（Bitcointalk）、Computerworld
2013 年
5 月 10 日｜Vircurex（地区不详）｜1,454 枚 BTC、225,263 枚 TRC、23,400 枚 LTC，BTC 部分按当时价格折算约 16.4 万美元
Vircurex 是一家同时交易比特币和多种山寨币的交易所。据其 5 月月报，攻击者取得公司在托管商的 VPS 控制面板登录凭据，要求重置全部服务器的 root 密码，托管商没有把新密码发到开启了双重验证的邮箱，而是直接写在工单里，仅限本方 IP 登录的限制也被绕过，热钱包和温钱包随即被提走。Vircurex 更换了托管商，称将用此后每月的分红资金买回缺失的币，预计需要 9 至 12 个月。据 Finance Magnates 报道，Vircurex 2013 年共有两次重大被盗，加上 Mt.Gox 倒闭后提现需求激增，2014 年 3 月以资金不足为由冻结提现；该刊 2018 年 1 月报道，一名用户已在美国科罗拉多州地区法院提起集体诉讼，起诉书称仍有 1,666 枚 BTC、124,763 枚 LTC 和 78,782 枚 TRC 被冻结。来源：Vircurex 2013 年 5 月月报（存档）、Finance Magnates
7 月 28 日至 31 日｜BitFunder／WeExchange（运营者在美国）｜约 6,000 枚 BTC，按当时价格折算约 56 万至 65 万美元
BitFunder 是一家用比特币计价的虚拟股票交易平台，钱包和兑换服务由同一运营者的 WeExchange 提供。据美国纽约南区检察官办公室，黑客利用 BitFunder 程序代码的漏洞，让系统给自己记入并未赚得的利润，再从 WeExchange 提走约 6,000 枚 BTC，大部分集中在 7 月 28 日至 31 日，SEC 的说法是逾 6,000 枚。运营者 Jon Montroll 没有向用户披露这次被盗，继续推销 Ukyo.Loan 并募得约 978 枚 BTC，后来还向 SEC 提交伪造的余额截图、作虚假证词。SEC 于 2018 年 2 月 21 日起诉 BitFunder 和 Montroll，指控 BitFunder 是未注册的证券交易所，纽约南区检察官办公室同日以伪证和妨碍司法对 Montroll 提出刑事控告；2019 年 7 月 11 日，Montroll 因证券欺诈和妨碍司法被纽约南区联邦法官 Richard M. Berman 判处 14 个月监禁、3 年监管释放，并没收 167,480 美元。来源：美国司法部纽约南区检察官办公室、美国 SEC
11 月 29 日｜PicoStocks（地区不详）｜5,896.23 枚 BTC，按当时价格折算约 600 万美元
PicoStocks 是一家用比特币计价的「股票」交易平台。运营者当天在 Bitcointalk 公告，热钱包和冷钱包的资金同时被盗，系统没有发现入侵迹象；两个钱包分放在不同电脑上，平台怀疑是曾有权限的人复制并解密了钱包文件。链上记录显示，公告列出的两个地址在 UTC 17:00 和 17:11 分别收到 5,210.65 枚和 685.58 枚 BTC，其中 685.58 枚于 2014 年 1 月、5,210.65 枚于 2014 年 2 月被转走。平台称这是公司的严重损失，预计用户不会因此受损，用户账户内的资金将予退还；本文未找到可靠媒体报道，金额来自链上统计。来源：PicoStocks 公告（Bitcointalk 转引）、收款地址一（mempool.space）、收款地址二（mempool.space）
同年还有：4 月下旬，法国交易所 Bitcoin Central 称，有人重置了其托管商网页后台的密码，再要求以救援模式重启服务器，借机复制热钱包，转走「几百枚」BTC（Bitcoin Magazine 称损失数万美元）；由于大部分 BTC 存在离线钱包，交易所自行吸收损失、全额赔付客户，停运近五个半月后复业（来源：CoinDesk（存档）、Bitcoin Magazine）。11 月 11 日，捷克交易所 Bitcash.cz 称服务器连同钱包被攻破，多达 4,000 个用户钱包被清空，平台未公布数量，一名用户依据链上追踪估计约 485 枚 BTC（按当时价格折算约 16 万美元），平台已就「身份不明的作案者」报案（来源：CoinDesk（存档））。11 月 18 日，波兰交易所 Bidextreme.pl 的 BTC 与 LTC 客户钱包被清空，平台未公布金额，已报警，存在平台银行账户里的用户资金不受影响，被盗币若能追回，将按 11 月 17 日的余额退还用户（来源：CoinDesk）。
2014 年
2 月 28 日｜Mt.Gox（日本）｜约 85 万枚 BTC，约 4.77 亿美元（TechCrunch）至 4.8 亿美元（Fox Business）
东京的比特币交易所 Mt.Gox 2 月 7 日暂停比特币提现，25 日中午（日本时间）关闭网站，28 日向东京地方法院申请民事再生，公告称约 75 万枚用户存放的比特币和约 10 万枚公司自有比特币消失，另有约 28 亿日元现金缺口；TechCrunch 按当日汇率折算约 4.77 亿美元，Fox Business 的数字是约 4.8 亿美元。Mt.Gox 在公告中称，2 月初有人利用比特币系统的一个漏洞非法访问，未完成的转账随之增多，比特币很可能因此被盗；3 月 20 日又公告在一个 2011 年 6 月以前使用的旧格式钱包中找到 199,999.99 枚 BTC，消失总数随之降至约 65 万枚。美国司法部 2023 年 6 月公布对俄罗斯籍男子 Alexey Bilyuchenko 和 Aleksandr Verner 的起诉，指控二人及同伙自 2011 年 9 月起非法访问存放 Mt.Gox 钱包及私钥的服务器，至 2014 年 5 月至少盗走约 647,000 枚 BTC，上述指控尚未经审判。东京地方法院 2014 年 4 月 24 日裁定 Mt.Gox 破产，2018 年 6 月 22 日裁定转入民事再生，再生计划 2021 年 10 月获法院认可、11 月 16 日认可决定生效；再生受托人 2024 年 7 月 5 日开始经指定交易所以 BTC 和 BCH 偿还债权人，截止日期此后一再延后，2026 年 10 月 16 日又从 2026 年 10 月 31 日延至 2027 年 10 月 31 日，受托人称对已办妥手续的债权人的偿还已大体完成，但仍有许多债权人因未办妥手续尚未获偿。前 CEO Mark Karpelès 2019 年 3 月 15 日在东京被判篡改财务记录罪成立，获判有期徒刑 2 年 6 个月、缓期执行，侵占罪名不成立。来源：Techub News、Mt.Gox 公告、美国司法部
7 月 29 日｜Cryptsy（美国）｜约 13,000 枚 BTC、约 30 万枚 LTC，逾 500 万美元（据美国起诉书）
佛罗里达州交易所 Cryptsy 直到 2016 年 1 月才公开承认，2014 年 7 月 29 日前后其钱包被盗走约 13,000 枚 BTC 和约 30 万枚 LTC，SecurityWeek 报道时估算约 570 万美元。Cryptsy 的说法是，Lucky7Coin 的开发者在钱包代码中植入了 IRC 后门木马。美国国税局刑事调查局 2022 年 1 月公布的 17 项罪名起诉书则指控，CEO Paul Vernon 2014 年 7 月 29 日前后已告诉员工公司被盗逾 500 万美元，此后半年照常经营，2013 年 5 月至 2015 年 5 月间还从公司钱包窃取逾 100 万美元，2015 年 11 月前后移居中国后才向客户公开被盗，2016 年 4 月又远程侵入服务器、销毁客户数据库，上述均为指控。2017 年 7 月 27 日，美国联邦法官 Kenneth Marra 在客户集体诉讼中作出缺席判决，认定 Vernon 拿走的逾 11,000 枚 BTC 属于客户，判其承担 820 万美元赔偿。区块链分析公司 Elliptic 2022 年 4 月称，2014 年 Cryptsy 被盗的逾 11,000 枚 BTC 沉寂近八年后自当年 3 月 29 日起开始转移，时值逾 5.12 亿美元，其中逾 2 亿美元已转入混币服务 ChipMixer。来源：美国国税局、Elliptic、SecurityWeek
同年还有：3 月 4 日，美国交易所 Poloniex 披露提现系统被利用，攻击者同时提交大量提现请求，系统并行处理，余额变为负数后仍照常出币；负责人 Tristan D'Agosta 称被盗 97 枚 BTC，占平台比特币的 12.3%，观察人士估算约 5 万美元，损失先按 12.3% 摊到全体用户余额，7 月他称已用平台本应留作收益的资金全额偿还（The Register、Cointelegraph、CoinDesk）。
2015 年
1 月 4 日｜Bitstamp（英国、斯洛文尼亚）｜不到 19,000 枚 BTC，约 500 万美元（TechCrunch）至 526 万美元（CoinDesk）
Bitstamp 1 月 6 日公告，1 月 4 日其部分运营钱包被攻破，损失不到 19,000 枚 BTC；公司 1 月 5 日 9:00（UTC）暂停服务，暂停前的客户余额全额保留，TechCrunch 估算损失约 500 万美元。同年 7 月，CoinDesk 报道了一份流出的内部事件报告：攻击者自 2014 年 11 月 4 日起通过邮件和 Skype 对多名员工钓鱼，12 月 11 日向一名有热钱包权限的系统管理员发送带有恶意 VBA 脚本的 Word 文档，12 月 29 日借其电脑进入存有热钱包 wallet.dat 文件及其密码的服务器，共盗走 18,866 枚 BTC，按当时约 279 美元的均价计约 526 万美元。Bitstamp 对这份报告的真实性不予置评。平台重建系统后于 1 月 9 日恢复运营。来源：Bitstamp 公告（Mondo Visione 转载）、CoinDesk、TechCrunch
同年还有：2 月 14 日，中国交易所 BTER 称冷钱包在一笔交易中被转走 7,170 枚 BTC，Nextgov 折合约 175 万美元，悬赏金额有 720 枚 BTC（Nextgov）和 750 枚 BTC（CoinDesk）两种报道；3 月 12 日 BTER 宣布用未来利润分批偿还，并以股权换取 Jua.com 1,000 枚 BTC 的无息借款、把冷钱包交给 Jua.com 保管，BTER 称被盗币已追踪到混币服务 Bitcoin Fog，但联系对方未获回应，报道未提及追回（Nextgov、CoinDesk、The Next Web）。5 月 22 日，Bitfinex 发布通知称热钱包私钥可能已泄露，公司表示超过 99.5% 的用户 BTC 存放在多签钱包中，损失规模不大、由公司全部承担，Cointelegraph 当时报道一个疑似攻击者的钱包数小时内收到逾 1,400 枚 BTC，约 33 万美元（Cointelegraph）。
2016 年
5 月 13 日｜Gatecoin（中国香港）｜185,000 枚 ETH、250 枚 BTC，约 200 万美元（Gatecoin）
总部位于香港的加密货币交易所 Gatecoin 5 月 13 日晚发现可疑交易并暂停服务，次日声明称，5 月 9 日深夜至 12 日晚（香港时间）热钱包被盗 185,000 枚 ETH 和 250 枚 BTC，按其估算约 200 万美元，约占平台加密资产存款的 15%。Gatecoin 称攻击者改动了系统，使 BTC 和 ETH 充值绕过多签冷钱包、直接流入黑客的热钱包，ETH 损失因此超出热钱包 5% 的上限，攻击可能与 5 月 9 日的一次服务器重启有关，不排除中间人攻击。2019 年 3 月，香港高等法院颁令 Gatecoin 清盘。2023 年 3 月 31 日，高等法院原讼法庭在 Re Gatecoin Limited (In Liquidation) [2023] HKCFI 914 一案中裁定加密货币属于可以信托持有的财产，但认定 Gatecoin 2018 年的用户条款已取代此前的信托条款，没有设立信托的意图，客户只能以债权人身份申索。来源：Gatecoin 声明（Bitcoin.com 转载）、霍金路伟律所、CoinDesk
8 月 2 日｜Bitfinex（中国香港）｜119,756 枚 BTC，约 7,200 万美元（路透社）
Bitfinex 8 月 2 日停止交易，据路透社报道，公司称共有 119,756 枚 BTC 从用户账户被盗，按当时价格约 7,200 万美元；8 月 6 日，Bitfinex 把损失按 36.067% 的比例摊到所有账户，并向用户发放 BFX 代币作为欠条，2017 年 4 月全部赎回。美国司法部称，Ilya Lichtenstein 使用先进的黑客工具和技术侵入 Bitfinex 网络，以欺诈方式授权 2,000 多笔交易，把 119,754 枚 BTC 转入自己控制的钱包，随后删除访问凭证和日志。司法部 2022 年 2 月 8 日宣布逮捕 Lichtenstein 及其妻子 Heather Morgan，并称已查扣逾 94,000 枚 BTC，查扣时价值逾 36 亿美元；二人 2023 年 8 月承认洗钱共谋罪，2024 年 11 月 Lichtenstein 被判 5 年监禁，Morgan 被判 18 个月，Lichtenstein 2026 年 1 月初提前出狱、转为居家监禁，他本人称得益于《第一步法案》（First Step Act）。检方 2025 年 1 月请求法院把从 Lichtenstein 原始钱包追回的约 94,643 枚 BTC 以实物形式返还 Bitfinex，作为自愿而非强制的赔偿安排；主审法官 Colleen Kollar-Kotelly 同年 4 月 4 日以赔偿问题涉及复杂的法律和事实争议为由，裁定判给 Bitfinex 的赔偿额为零，被没收资产的归属改由第三方附属没收程序裁决，据法院案卷，截至 2026 年 10 月，Bitfinex 与多名第三方申请人仍在该程序中争夺这批资产。来源：Techub News、美国司法部、美国哥伦比亚特区联邦地区法院裁定
同年还有：3 月中旬至 4 月上旬，即时兑换平台 ShapeShift 的热钱包三次失窃，合计 469 枚 BTC、5,800 枚 ETH 和 1,900 枚 LTC，CoinDesk 据公司事故报告称损失最多约 23 万美元；报告称 3 月 14 日的第一次失窃是一名员工所为，该员工次日被解雇后又把安全信息卖给外部黑客，CEO Erik Voorhees 称客户资金没有损失（CoinDesk）。
2017 年
4 月 22 日｜Yapizon（韩国）｜3,831 枚 BTC，约 480 万美元（联合国专家小组）至 510 万美元（《韩国中央日报》）
据韩国安全媒体 Boannews 援引 Yapizon 公告，4 月 22 日凌晨 2 点至 3 点（韩国时间），这家交易所的 4 个联网热钱包被盗走 3,831 枚 BTC，约合 55 亿韩元，相当于会员总资产的 37.08%；联合国安理会朝鲜制裁委员会专家小组报告记为 3,618 枚 BTC、约 480 万美元，《韩国中央日报》按 55 亿韩元折合约 510 万美元。公司把损失按 37.08% 摊到 4 月 22 日 3 点时的全体会员余额，承诺按损失额向会员无偿发放可分享交易所手续费收入的权益凭证「Fei」，逐步弥补损失。联合国专家小组把此案列为疑似朝鲜所为的网络攻击，称 Youbit（Yapizon）两次被盗所用的工具、代码和攻击途径（包括鱼叉式钓鱼和水坑攻击）与此前归于朝鲜的网络攻击相似；CNBC 援引 BBC 报道称，韩国互联网振兴院（KISA）认为攻击者是为朝鲜工作的网络间谍。Yapizon 同年 10 月更名为 Youbit。来源：联合国安理会专家小组报告、Boannews、CNBC
12 月 6 日｜NiceHash（斯洛文尼亚）｜约 4,700 枚 BTC，约 6,392 万美元至逾 7,000 万美元（联合国专家小组）
算力交易市场 NiceHash 称，12 月 6 日凌晨其支付系统被攻破，比特币钱包中的全部资产约 4,700 枚 BTC 被盗；联合国专家小组报告记为约 6,392 万美元，同一条目也列出逾 7,000 万美元的报道数字。联合国报告引述 NiceHash 的说法，称这是一次高度专业、使用复杂社会工程手段的攻击，并把此案列为疑似朝鲜所为；未见 NiceHash 或政府部门正式归因。NiceHash 随后推出偿还计划，2020 年 12 月 8 日称旧余额已偿还 82%，计划 12 月 16 日完成全额偿还，当时给出的被盗数量为逾 4,640 枚 BTC。来源：NiceHash 公告（存档）、NiceHash 博客、联合国安理会专家小组报告
12 月 19 日｜Youbit（韩国）｜约 172 亿韩元，按当时汇率折算约 1,580 万美元
由 Yapizon 更名而来的 Youbit 12 月 19 日再次被盗，运营方 Yapian 当天凌晨 4 点 35 分前后在官网公告称全部资产的 17% 被盗，未公开具体金额；据韩国《法律新闻》报道，Youbit 在警方调查中称损失为 172 亿韩元。Yapian 宣布当天下午 2 点起停止所有币种和现金的充值与提现、进入破产程序，客户可先提取截至当天凌晨 4 点余额的约 75%，其余待相关程序结束后支付；公司称将通过赔付上限 30 亿韩元的网络综合保险和出售运营权等方式减少投资者损失。首尔地方警察厅网络安全科当天下午接报后会同韩国互联网振兴院到现场调查，《法律新闻》称这是韩国首家因被黑客攻击而破产的交易所。联合国专家小组把此案列为疑似朝鲜所为，《韩国中央日报》也称两次 Youbit 被盗都被认为是朝鲜所为。来源：法律新闻（韩国）、联合国安理会专家小组报告、韩国中央日报
同年还有：9 月 23 日，韩国交易所 Coinis 被盗，数额未公开，联合国专家小组报告称可能约 219 万美元，《韩国中央日报》称约 21 亿韩元的加密资产被一名被认为与朝鲜有关的黑客盗走，联合国报告引述韩联社报道称韩国国家情报院怀疑朝鲜所为（联合国安理会专家小组报告、韩国中央日报）。
2018 年
1 月 26 日｜Coincheck（日本）｜526,300,010 枚 XEM，约 5.3 亿美元
日本时间 1 月 26 日 00:02 至 08:26，Coincheck 代客户保管的 526,300,010 枚 XEM（NEM）被未经授权转出，CoinDesk 按当时价格估值约 5.3 亿美元。Coincheck 3 月 8 日公布的事故报告称，据调查推定，攻击者先用恶意软件感染员工电脑，经这些电脑进入公司网络，再借远程控制工具在 NEM 服务器上监听通信、窃得私钥；客户的 NEM 存放在热钱包中，Coincheck 称这是转账未能被拦下的原因。Coincheck 按每枚 XEM 88.549 日元、以 1 月 26 日 23:59:59 的持有量为准，于 3 月 12 日以日元向持有人补偿。官方未公开认定攻击者；据 CoinDesk 报道，2020 年 3 月，东京警方以涉嫌取得作为犯罪所得的被盗 NEM 逮捕两名男子。来源：Coincheck 事故报告（存档）、Coincheck 补偿公告（存档）、CoinDesk
2 月上旬｜BitGrail（意大利）｜约 1,700 万枚 NANO，约 1.7 亿美元
意大利交易所 BitGrail 2 月上旬在官网公告，内部核查提现操作时发现未经授权的交易，导致约 1,700 万枚 NANO 短缺，其他币种未受影响，平台暂停包括充提在内的全部功能，并已向警方报案；Decrypt 按当时价格估值约 1.7 亿美元。此案没有认定外部攻击者。据 Decrypt 报道，2019 年 1 月公开的意大利破产法院裁决依据法庭指定技术专家的意见，认定 BitGrail 所有人 Francesco Firano 对资金损失负责，要求他尽可能返还资产；据 The Block 报道，Firano 在裁决后被迫宣告破产。来源：BitGrail 首页公告（存档）、Decrypt、The Block
6 月 10 日｜Coinrail（韩国）｜逾 4,000 万美元（TechCrunch）
韩国交易所 Coinrail 6 月 10 日公告系统遭入侵，被盗的主要是 Pundi X（NPXS）、Aston X、Dent 等 ICO 代币，均属平台用户；TechCrunch 依据一个被指属于攻击者的钱包地址统计，损失逾 4,000 万美元。Coinrail 称已把占总持仓约 70% 的其余资产转入冷钱包，被盗代币约三分之二已被冻结，平台暂停服务排查。来源：TechCrunch
6 月 20 日｜Bithumb（韩国）｜约 350 亿韩元，约 3,100 万美元
6 月 20 日凌晨，Bithumb 确认遭入侵，多种加密货币被盗，价值约 350 亿韩元，CoinDesk 折合约 3,100 万美元；交易所随即暂停充提，并称将用自有储备赔付用户。6 月 28 日，Bithumb 首次披露共有 11 种加密资产被盗，其中 BTC 损失最大，为 2,016 枚，并称经与各国交易所合作追回部分资产，净损失降至约 190 亿韩元（CoinDesk 折合约 1,700 万美元）。联合国安理会朝鲜问题专家小组 2019 年 8 月的报告（S/2019/691）把此案列为「对 Bithumb 的第三次攻击」，归入涉嫌朝鲜的网络攻击，并称赃款经交易所 YoBit 转移；这份清单由专家小组根据成员国通报和公开资料汇编，不是司法认定。来源：CoinDesk（6 月 20 日）、CoinDesk（6 月 28 日）、联合国安理会专家小组报告 S/2019/691
9 月 14 日｜Zaif（日本）｜约 70 亿日元（金融厅），约 6,000 万美元（CoinDesk）
据日本金融厅通报，Tech Bureau 运营的 Zaif 9 月 14 日遭外部未授权访问，以联网状态管理的热钱包中约 70 亿日元的加密资产被转走，其中客户资产约 45 亿日元；CoinDesk 按 Tech Bureau 9 月 20 日初报的约 67 亿日元折合约 6,000 万美元，被盗资产包括 5,966 枚 BTC 以及 MONA、BCH。金融厅 9 月 18 日发出报告征求命令，20 日开始现场检查，25 日发出业务改善命令，这是 Tech Bureau 当年第三次收到业务改善命令。Tech Bureau 9 月 20 日称已与 Fisco 关联公司签订基本协议，研究由对方提供 50 亿日元金融支援，10 月 10 日改为把 Zaif 业务转让给 Fisco 加密货币交易所，转让日定为 11 月 22 日；BTC、BCH 服务照常，客户所持 MONA 约六成可提取，约四成按每枚 144.548 日元以日元补偿。来源：日本金融厅、Tech Bureau 公告、CoinDesk
同年还有：4 月，印度交易所 Coinsecure 称 438 枚 BTC 丢失，Bitcoin Magazine 按当时价格估值约 350 万美元；交易所称并非遭黑客攻击，而是在提取比特币黄金（BTG）准备分发给用户时，比特币被转到其无法控制的地址。CEO Mohit Kalra 4 月 9 日向警方报案，称首席安全官 Amitabh Saxena 报告资金因「攻击」丢失，但私钥由 Saxena 保管，公司怀疑他编造说法；Coinsecure 称将用公司自有资金赔付用户（来源：Bitcoin Magazine）。
2019 年
1 月中旬｜Cryptopia（新西兰）｜约 3,000 万新西兰元（法院判决所载估计）；仅以太坊资产逾 1,600 万美元（Elementus）
新西兰交易所 Cryptopia 1 月 15 日公告遭入侵。Cryptopia 没有公布损失金额，区块链分析公司 Elementus 只统计了以太坊及 ERC-20 代币，估算客户损失逾 1,600 万美元。5 月 14 日，股东通过特别决议，委任 Grant Thornton 新西兰公司的 David Ruscoe 与 Malcolm Moore 为清算人。新西兰高等法院 2020 年 4 月 8 日的判决书记载，被盗加密资产约占交易所持有量的 9% 至 14%，各方估计价值约 3,000 万新西兰元，攻击者用相关币种的私钥提走资产，交易无法撤回；Gendall 法官在该判决中裁定，交易所持有的加密资产属于财产，按币种以信托方式为账户持有人持有。据清算人 2026 年 6 月的第 15 次报告，清算人自 2024 年 12 月起先后向 BTC、DOGE、ADA、USDT、TRX、LTC 的合资格持有人分配，累计 16,850 人收回逾 4.87 亿新西兰元；攻击来源仍未查明，清算人仍在与新西兰警方及国际执法机构合作，美国执法部门移交的约 18 枚相关 BTC 已变现约 390 万新西兰元。来源：Finance Magnates、新西兰高等法院判决、Grant Thornton 第 15 次清算报告
3 月｜DragonEx（新加坡／泰国）｜约 900 万美元（联合国专家小组）
联合国安理会朝鲜问题专家小组报告（S/2019/691）把 DragonEx 2019 年 3 月的被盗列入涉嫌朝鲜的网络攻击，记为被盗约 900 万美元。报告注释称，DragonEx 自称在新加坡注册、运营部门设在曼谷，但新加坡向专家小组表示没有以 DragonEx 为名的公司注册信息，并指出 DragonEx 3 月 27 日在 Telegram 频道发布的公告称，香港警方网络安全及科技罪案调查科正在调查此案。DragonEx 在公告中称已通报爱沙尼亚、泰国、新加坡和香港的司法部门。报告未列出被盗币种和攻击手法。来源：联合国安理会专家小组报告 S/2019/691
3 月 29 日｜Bithumb（韩国）｜约 1,300 万美元（CoinDesk）至 2,000 万美元（联合国专家小组）
韩国时间 3 月 29 日 22:00，Bithumb 监控系统发现异常提现，交易所随即暂停充提。CoinDesk 援引 CoinDesk Korea 报道，热钱包中约 307 万枚 EOS 被转走，按当时价格约 1,300 万美元，另有约 2,020 万枚 XRP 可能被盗，Bithumb 未予证实。Bithumb 称被盗的是公司自有资产，会员资产都在冷钱包中，并表示怀疑是内部人员作案，没有发现外部入侵的证据。联合国专家小组则把此案列为「对 Bithumb 的第四次攻击」，归入涉嫌朝鲜的网络攻击，记为约 2,000 万美元（300 万枚 EOS 约 1,340 万美元，2,000 万枚 XRP 约 600 万美元）。来源：CoinDesk、联合国安理会专家小组报告 S/2019/691
5 月 7 日｜币安（当时无固定总部）｜7,000 枚 BTC，约 4,100 万美元
币安称，UTC 时间 5 月 7 日 17:15:24 发现大规模安全漏洞：攻击者通过钓鱼、病毒等手段取得大量用户的 API 密钥、二次验证码，可能还有其他信息，再用多个看似互不相关的账户发起一笔能通过安全检查的提现，从 BTC 热钱包一次转走 7,000 枚 BTC，该热钱包约占币安 BTC 总持有量的 2%。半岛电视台援引通讯社报道，被盗比特币价值约 4,100 万美元。币安称损失由 SAFU 基金全额承担，用户资金不受影响，充提暂停约一周进行安全审查，交易照常进行。来源：币安公告（存档）、半岛电视台
7 月 11 日｜BITPoint Japan（日本）｜约 30.2 亿日元，按当时汇率折算约 2,800 万美元
日本时间 7 月 11 日 21:11 前后，Remixpoint 旗下 BITPoint Japan 的监控系统检测到 XRP 转账错误，随后确认存放在热钱包中的 BTC、BCH、ETH、LTC、XRP 五种资产均被转走，冷钱包和法币未受影响。Remixpoint 7 月 16 日公布，流出 1,225 枚 BTC、1,985 枚 BCH、11,169 枚 ETH、5,108 枚 LTC 和 28,106,343 枚 XRP，按 7 月 11 日 16:00 的公司牌价合计约 30.2 亿日元，其中客户资产约 20.6 亿日元；7 月 12 日的初报估计为约 35 亿日元。公司 8 月 5 日称，热钱包私钥被窃取并遭冒用，钱包服务器上查出一般杀毒软件检测不到的后门型病毒，入侵路径未能查明。BITPoint Japan 7 月 13 日凌晨已通过调集等方式，备齐与客户流失部分相当的全部币种和数量；日本金融厅 7 月 12 日对其发出报告征求命令，平台计划自 8 月 6 日前后起分阶段恢复部分服务。来源：Remixpoint 公告（第一报）、Remixpoint 公告（第三报）、Remixpoint 公告（8 月 5 日）
11 月 27 日｜Upbit（韩国）｜342,000 枚 ETH，约 5,130 万美元
韩国时间 11 月 27 日 13:06，Upbit 以太坊热钱包中约 342,000 枚 ETH 被转到一个陌生钱包，Decrypt 按当时价格估值约 5,130 万美元，韩国中央日报记为约 580 亿韩元；Upbit 表示将自行承担这 342,000 枚 ETH 的损失。2024 年 11 月，韩国警方宣布，根据来自朝鲜的 IP 地址、资金流向、朝鲜式用语痕迹以及与美国联邦调查局合作取得的资料，认定朝鲜黑客组织 Lazarus 和 Andariel 参与此案。警方 2024 年 10 月从一家瑞士交易所追回约 4.8 枚 BTC（约 6 亿韩元），随后返还 Upbit。来源：Techub News、Decrypt、韩国中央日报
同年还有：6 月 27 日，新加坡交易所 Bitrue 称攻击者利用风控团队二次审核流程的漏洞，取得约 90 名用户的资金权限，从热钱包转走 930 万枚 XRP 和 250 万枚 ADA，CoinDesk 报道价值逾 400 万美元，Bitrue 称将全额返还用户（来源：CoinDesk）。
2020 年
9 月 7 日｜Eterbase（欧洲）｜逾 500 万美元（The Block Research）
据 The Block 报道，9 月 7 日（周一）夜间，欧洲交易所 Eterbase 的六个钱包地址被入侵，涉及 BTC、ETH 及 ERC-20 代币、XRP、TRX、XTZ 和 ALGO；Decrypt 称被攻击的是热钱包，并把事发日期记为 9 月 8 日。交易所没有公布损失金额，The Block Research 估计逾 500 万美元，Decrypt 报道约 540 万美元。Eterbase 称大部分被盗资金流向币安、火币和 HitBTC，交易所有足够资本履行对客户的义务，将继续运营。来源：The Block、Decrypt
9 月 26 日｜KuCoin（塞舌尔）｜约 2.75 亿美元（Chainalysis）至 2.8 亿美元（The Block）
按 KuCoin 公布的时间线（UTC+8），9 月 26 日 02:51 风控系统发出首个警报，03:01 热钱包余额告警，10:41 发布官方公告；KuCoin 称原因是热钱包私钥泄露，热钱包中的部分 BTC、ERC-20 及其他代币被转走，冷钱包未受影响。Chainalysis 估算被盗约 2.75 亿美元，并依据资金洗白手法等特征，将此案归于朝鲜黑客组织 Lazarus。KuCoin 把剩余热钱包资金转入冷钱包，称损失由 2018 年设立的保险基金承担；据 The Block 报道，联合创始人兼 CEO Johnny Lyu 11 月 11 日表示，通过链上追踪、合约升级和司法追索，已追回 84% 的受影响资产，The Block 报道的总损失约 2.8 亿美元。来源：KuCoin 公告、Chainalysis、The Block
12 月 21 日｜EXMO（英国）｜约占总资产 5%，约 1,050 万美元（The Block）
UTC 时间 12 月 21 日 02:27 起，EXMO 发现大额异常提现，随后确认热钱包被入侵，暂停全部充提。EXMO 称被盗资产约占交易所总资产的 5%，初步分析涉及 BTC、XRP、ZEC、USDT、ETH 和 ETC；The Block 研究分析师 Igor Igamberdiev 估计损失约 1,050 万美元。EXMO 当时称受影响用户的损失由交易所承担，并已向伦敦警方报案；2021 年，EXMO 发文称事件已完全解决，被盗资金已全额偿付用户。来源：CoinDesk、The Block、EXMO 事件说明（存档）
同年还有：7 月 10 日至 11 日，总部在伦敦的加密交易兼银行平台 Cashaa 的比特币钱包分两次被转走共 337 枚 BTC，CertiK 按撰文时价格估算约 310 万美元，并引述 Cashaa 的报告称攻击者入侵受害者电脑后取得了钱包信息（来源：CertiK）；7 月 31 日，西班牙加密交易平台 2gether 投资账户中约 118.3 万欧元的加密资产被盗（The Block 标题记为 140 万美元），占公司全部资金的 26.79%，公司称无力全额赔付，提出按每枚 5 美分的发行价向用户发放自家代币 2GT 作补偿（来源：The Block）；12 月 24 日，俄罗斯交易所 Livecoin 称遭到「精心策划的攻击」，失去部分服务器的控制权，前一天平台上的 BTC 报价一度升至约 45 万美元，而当时市场价约 2.3 万美元，被盗金额未经证实，Livecoin 于 2021 年 1 月 16 日宣布关闭，称将向客户支付剩余资金（来源：Decrypt）。
2021 年
8 月 19 日｜Liquid（日本）｜约 9,135 万美元
新加坡时间 8 月 19 日 7:50 左右，Liquid 发现部分钱包遭未授权访问。据其事件报告，攻击者从温钱包转走 69 种加密资产，包括 57.82 枚 BTC、9,536.13 枚 ETH 以及 XRP、TRX、USDT、USDC 等，按 Liquid 统计约合 9,135 万美元，其中约 1,740 万美元的 ERC-20 代币被发行方冻结。Liquid 称当天已查明攻击者入侵其 MPC 钱包的途径并封堵，但未公开细节，并已联系日本和新加坡当局；Chainalysis 将被盗资金追踪至代表朝鲜行事的一方所控制的地址。Liquid 8 月 25 日表示用户不会因此蒙受损失，8 月 26 日起分批恢复加密资产充提，9 月 27 日之后宣布全部恢复；FTX 于 2022 年初收购 Liquid，其日本交易所后更名为 FTX Japan，2024 年 6 月 bitFlyer 控股宣布收购 FTX Japan。来源：Liquid 事件报告（存档）、Chainalysis、Cointelegraph
8 月 28 日｜Bilaxy（香港）｜约 295 种 ERC-20 代币，逾 2,100 万美元（PYMNTS）至约 3,000 万美元（Merkle Science）
Bilaxy 称，UTC 时间 8 月 28 日 18:00 至 19:00，其 ERC-20 热钱包遭黑客入侵，约 295 种 ERC-20 代币被转走，BTC 和 ETH 未受影响。PYMNTS 报道损失超过 2,100 万美元，链上分析公司 Merkle Science 估计约 3,000 万美元；事发后流传的 4.5 亿美元说法未获证实。Bilaxy 把热钱包中剩余的代币转入冷钱包，关闭网站并暂停提现；PYMNTS 报道，平台预计至少关停两周，用于调查和重建系统架构。来源：Merkle Science、Cointelegraph、PYMNTS
12 月 4 日｜BitMart｜约 1.5 亿美元（BitMart）至 1.95 亿美元（CertiK）
据 CertiK，攻击自 UTC 时间 12 月 4 日 21:31 从 BitMart 的一个以太坊热钱包开始，22:00 起波及一个 BSC 热钱包。BitMart 在官方公告中把事件归因于这两个热钱包的私钥被盗，称约 1.5 亿美元资产被转走；CertiK 统计损失约 1.95 亿美元，其中约 1.08 亿美元的 ETH 和 BNB 被转入 Tornado Cash。CEO Sheldon Xia 12 月 6 日表示，BitMart 将用自有资金赔偿受影响用户，公司预计次日恢复充提。2022 年 1 月，CNBC 报道称黑客卷走了 45 种以上币种，并采访到仍未获赔的用户，BitMart 回应称将支持所有用户提现。来源：CertiK、彭博社、CNBC（NBC DFW 转载）
12 月 11 日｜AscendEX（新加坡）｜约 7,770 万美元（PeckShield）至逾 8,289 万美元（Elliptic）
AscendEX 称，UTC 时间 12 月 11 日 22:00 发现多种 ERC-20、BSC 和 Polygon 代币从其热钱包转出，冷钱包未受影响。其 12 月 16 日发布的事件报告称，攻击者利用 AscendEX 所用第三方基础设施的硬件级漏洞，取得热钱包基础设施的未授权访问，在以太坊、Polygon、BSC、Litecoin 和 Bitcoin Cash 网络上发起转账。报告未列出损失总额，PeckShield 估计约 7,770 万美元，Elliptic 估计逾 8,289 万美元。AscendEX 称已向全部受影响用户足额赔付，五个受影响项目通过合约迁移挽回逾 1,000 万美元资产；交易所启用全新热钱包系统，UTC 时间 12 月 16 日 3:00 左右起从以太坊开始逐步恢复充提。来源：AscendEX 事件报告（存档）、Cointelegraph、Elliptic
2022 年
1 月 8 日｜LCX（列支敦士登）｜约 794 万美元
据 LCX 事件报告，中欧时间 1 月 8 日 23:23 至 23:37，未授权方从其一个以太坊热钱包转走约 794 万美元资产，涉及 ETH、USDC、EURe、SAND、LINK、LCX、QNT、ENJ、MKR 等，其中约 61.1 万枚 EURe（约 70 万美元）经发行方 Monerium 冻结。LCX 称已查明攻击途径，但未公开；TRM Labs 追踪发现，被盗代币在 45 分钟内全部换成 ETH，随后转入 Tornado Cash。LCX 以自有资金弥补损失，用户余额不受影响，并向列支敦士登多个主管机关报告，1 月 28 日全部充提恢复。来源：LCX 事件报告、TRM Labs
1 月 17 日｜Crypto.com（新加坡）｜4,836.26 枚 ETH、443.93 枚 BTC，约 3,400 万美元
Crypto.com 称，其风控系统在 UTC 时间 1 月 17 日 0:46 左右发现，部分用户账户的提现在用户未输入双重验证（2FA）的情况下获得批准。483 名用户共被转走 4,836.26 枚 ETH、443.93 枚 BTC 和约 6.62 万美元的其他币种，CoinDesk 按当时价格估算合计近 3,400 万美元。Crypto.com 未说明 2FA 如何被绕过；平台暂停全部提现约 14 小时，迁移到全新的 2FA 系统，并对新增的白名单提现地址设置 24 小时等待期。Crypto.com 称受影响用户均已获全额赔付，并从 2 月 1 日起在部分市场推出账户保护计划，为符合条件的用户最多弥补 25 万美元损失。来源：Crypto.com 安全报告（存档）、CoinDesk、TechCrunch
11 月 1 日｜Deribit（巴拿马）｜约 2,800 万美元
Deribit 称其热钱包在 UTC 时间 11 月 1 日午夜前被盗约 2,800 万美元，事件限于 BTC、ETH 和 USDC 热钱包。The Record 援引 PeckShield 称，被盗资产包括约 691 枚 BTC 和约 9,080 枚 ETH；CertiK 的统计为约 691 枚 BTC、约 6,947 枚 ETH 和约 339 万枚 USDC，并怀疑系私钥泄露，Deribit 未公布攻击途径。Deribit 表示损失由公司储备承担，客户资金安全，约 99% 的用户资金存于冷钱包、未受影响，提现暂停以进行安全检查。来源：The Block、The Record、CertiK
11 月 11 日｜FTX（巴哈马）｜约 4.15 亿美元（FTX 债务人）
FTX 于 11 月 11 日申请破产保护，当天其钱包即遭未授权转出；FTX 债务人 2023 年 1 月向债权人报告，被盗加密资产约 4.15 亿美元，其中国际站约 3.23 亿美元、FTX US 约 9,000 万美元。美国司法部 2024 年初公布的起诉书称，Robert Powell 当天指使同伙以 SIM 卡交换手法劫持「受害公司 1」一名员工的手机号，同案被告 Emily Hernandez 在得州埃尔帕索一家手机门店出示贴有本人照片、载有该员工信息的假证件，随后把号码转到新设备上，数小时内逾 4 亿美元资产被转走。起诉书未点名 FTX，《芝加哥论坛报》援引消息人士称「受害公司 1」即 FTX。2024 年 5 月 16 日，Hernandez 在华盛顿联邦地区法院就电信欺诈和加重身份盗窃各一项罪名认罪，按认罪协议中的初步量刑指引，她可能被判 41 至 51 个月监禁；Powell 和另一名被告 Carter Rohn 不认罪，截至该报道发出时在各自所在地取保候审。来源：Techub News、路透社（Insurance Journal 转载）、《芝加哥论坛报》（Yahoo 转载）
同年还有：8 月 2 日，ZB.com 以「部分核心应用突发故障」为由暂停提现，PeckShield 称其热钱包当天向外部地址转出 20 多种代币，估值约 480 万美元，大部分已在去中心化交易所换成约 2,224 枚 ETH；ZB.com 未确认遭黑客攻击（The Block）。
2023 年
4 月 9 日｜GDAC（韩国）｜约 1,300 万美元（CoinDesk）
据 GDAC 公告，韩国时间 4 月 9 日 7:00 左右，其热钱包遭身份不明者入侵，60.80864074 枚 BTC、350.50 枚 ETH、1,000 万枚 WEMIX 和 22 万枚 USDT 被转至未知钱包，约占平台托管资产总额的 23%；BoanNews 按当时市价估算至少值 182 亿韩元，CoinDesk 报道约合近 1,300 万美元。GDAC 切断钱包系统和相关服务器，暂停充提，向警方申请网络犯罪调查，并报告韩国互联网振兴院（KISA）。GDAC 此后表示将全额填补被盗资产并恢复充提；据 Bizwatch 2024 年 6 月报道，GDAC 已表示将终止加密资产交易服务，并与 Wemade 就 WEMIX 存在纠纷。来源：BoanNews（韩国）、CoinDesk、Bizwatch（韩国）
4 月 14 日｜Bitrue（新加坡）｜约 2,300 万美元
Bitrue 称，UTC 时间 4 月 14 日 7:18 其一个热钱包遭短暂攻击，攻击者提走约 2,300 万美元的 ETH、QNT、GALA、SHIB、HOT 和 MATIC。该钱包所存资产不足平台储备的 5%，Bitrue 未公布攻击途径。交易所承诺全额赔偿已确认的受影响用户，暂停提现，计划 4 月 18 日恢复。来源：CoinDesk
9 月 12 日｜CoinEx｜约 7,000 万美元（Cointelegraph）至 8,000 万美元（CoinEx）
CoinEx 9 月 12 日遭攻击，随后公布调查进展称，初步查明原因是热钱包私钥泄露，被盗金额只占平台管理资产的一小部分，受影响用户将获全额赔偿；Cointelegraph 估计被盗约 7,000 万美元。2026 年 6 月 25 日，CoinEx 在回应《华尔街日报》报道的声明中称，2023 年这次攻击造成约 8,000 万美元损失，多项调查将其归因于一个与朝鲜有关联的组织。2026 年 9 月，CoinEx 宣布有序停止运营，现货交易于 9 月 29 日结束，提现服务开放至 12 月 22 日；停运公告未提及 2023 年的被盗事件。来源：Techub News、CoinEx 声明、CoinEx 停运公告
9 月 24 日｜HTX｜约 5,000 枚 ETH，约 787 万美元（Beosin）
HTX 热钱包在 UTC 时间 9 月 24 日 10:00 左右遭攻击，据 Beosin 监测，攻击者从中提走 4,999 枚 ETH，损失约合 786.8 万美元；HTX 顾问孙宇晨称损失为 5,000 枚 ETH，已由 HTX 全额承担，用户资产安全。HTX 未披露具体攻击途径，孙宇晨还向攻击者提出被盗金额 5% 的白帽赏金。攻击者随后归还 4,997 枚 ETH，据 ZachXBT 监测，HTX 10 月初向其支付 250 枚 ETH 赏金，约合 41 万美元。来源：Techub News（Beosin 监测）、Techub News（白帽赏金）、Decrypt
11 月 10 日｜Poloniex｜约 1.32 亿美元（CertiK）
据 CertiK，UTC 时间 11 月 10 日 10:34，约 1,800 万美元资产从 Poloniex 转入攻击者的比特币钱包，攻击波及其以太坊、波场和比特币热钱包，损失合计约 1.32 亿美元，CertiK 将其归为私钥泄露。波场创始人孙宇晨当天表示，Poloniex 财务状况健康，将全额偿还受影响的资金。暂停近 20 天后，Poloniex 自 UTC 时间 11 月 30 日 2:00 起分阶段恢复充提。来源：Techub News、Poloniex 公告、CertiK
11 月 22 日｜HTX｜约 1,240 万美元（Cyvers）至 3,000 万美元（Cointelegraph 报道）
区块链安全公司 Cyvers 11 月 22 日警报称，HTX 热钱包出现多笔可疑交易，可疑地址先收到 1,240 枚 ETH，随后又收到 USDT、LINK 和 USDC，损失约 1,240 万美元；Cointelegraph 次日报道的热钱包损失为 3,000 万美元。同日，与 HTX 关联的 Heco 跨链桥也遭攻击，Cointelegraph 报道涉及约 8,660 万美元，该笔属跨链桥损失，不计入上述金额。HTX 11 月 23 日表示将全额赔付本次攻击造成的损失，称损失资金占平台总资金量极小，预计 24 小时内恢复充提。来源：Techub News（Cyvers 警报）、Techub News（HTX 说明）、Cointelegraph
2024 年
2 月 18 日｜FixedFloat（注册地不详）｜409 枚 BTC、1,728 枚 ETH，约 2,610 万美元（The Block）
2 月 18 日，The Block 依据链上数据报道，即时兑换平台 FixedFloat 有 409 枚 BTC 和 1,728 枚 ETH 被异常转往攻击者地址，按当时价格约 2,610 万美元；平台当时只称遇到「一些小的技术问题」，已把服务切换到维护模式，没有确认损失规模。FixedFloat 此后发布的公司声明承认，平台在 2 月和 3 月接连遭到入侵：2 月攻击者找到了其托管在主机服务商 Time4VPS 的一台技术服务器的 IP，3 月 31 日同一攻击者再次进入其全部 Time4VPS 服务器，声明把原因归于 Time4VPS 服务的漏洞。声明给出的被盗总额同为 2,610 万美元，未分列两次事件，也没有指明攻击者身份，上述说法未经独立核实。来源：Techub News、The Block、FixedFloat 声明（TechBullion 刊载）
4 月 29 日｜Rain（巴林）｜约 1,480 万美元（ZachXBT）至 1,613 万美元（美日韩联合声明）
巴林交易所 Rain 的 BTC、ETH、SOL 和 XRP 钱包 4 月 29 日出现可疑资金流出，资金很快被转入即时兑换服务换成 BTC 和 ETH；事件直到 5 月 13 日才由链上调查者 ZachXBT 在 Telegram 上披露，他估计损失约 1,480 万美元。Rain 数小时后回应称，已采取一切必要措施保护客户资金，问题已经解决，并加装了额外的安全控制，但没有说明技术原因。2025 年 1 月 14 日美日韩三国发表联合声明，把 Rain Management 被盗 1,613 万美元列入三国政府 2024 年「单独或联合」归因于朝鲜的盗窃案，未说明具体由哪国作出归因。来源：The Block、日本财务省（美日韩联合声明）
5 月 31 日｜DMM Bitcoin（日本）｜4,502.9 枚 BTC，约 3.06 亿美元（The Block）至 3.08 亿美元（FBI 等联合声明）
DMM.com 集团旗下的 DMM Bitcoin 5 月 31 日宣布发生比特币不正当流出，共 4,502.9 枚 BTC 被转出，据《日经新闻》报道金额约 480 亿日元，公司表示将在集团支持下全力保障客户被盗的比特币。6 月间，它通过借款、增资和次级借款筹集约 550 亿日元；12 月，DMM Bitcoin 宣布停业，计划于 2025 年 3 月前后把客户账户和托管资产移交 SBI 集团旗下的 SBI VC Trade。12 月 24 日，美国联邦调查局（FBI）、美国国防部网络犯罪中心（DC3）和日本警察厅联合发布文件，认定作案者为朝鲜网络行为者 TraderTraitor：对方 3 月下旬冒充招聘人员在 LinkedIn 上接触 DMM 钱包软件供应商 Ginco 的一名员工，以入职前测试为名发去 GitHub 上恶意 Python 脚本的链接，5 月中旬起利用窃取的会话 cookie 冒充该员工进入 Ginco 的未加密通信系统，5 月下旬篡改了 DMM 员工发起的一笔正常交易请求。来源：Techub News、The Block、日本警察厅（联合声明）
6 月 4 日｜Lykke（英国）｜约 1,950 万美元（英国 OFSI）至逾 2,200 万美元（Lykke）
在英国注册、总部位于瑞士的加密交易平台 Lykke 6 月 4 日遭攻击，比特币和以太坊被盗；平台先以「预防措施」为由暂停提现，6 月 10 日才在社交媒体上承认遭攻击，称团队估计损失超过 2,200 万美元，客户资金「安全，并将被追回」。英国财政部金融制裁执行办公室（OFSI）2025 年 7 月发布的加密资产威胁评估称，这次攻击造成约 1,950 万美元损失，「已被归因于」朝鲜恶意网络行为者，被盗资金主要经一家不要求实名认证的交易所洗转，比特币链上的资金先经 THORChain 跨链至以太坊。据英国《每日电讯报》报道，Lykke 因被盗约 1,700 万英镑（约 2,280 万美元）被迫停运，2025 年 3 月进入清算。来源：Techub News、Cointelegraph、英国财政部 OFSI 报告
6 月 22 日｜BtcTurk（土耳其）｜约 5,400 万美元（ZachXBT）至 5,500 万美元（Halborn）
土耳其交易所 BtcTurk 6 月 22 日称，网络攻击波及其 10 个热钱包中的加密货币，存放绝大部分资产的冷钱包安全，公司仍具偿付能力，随后暂停充提。ZachXBT 发现约 5,400 万美元的 AVAX 可疑转出很可能与此案有关；Halborn 估计损失约 5,500 万美元，认为攻击「很可能」源于私钥泄露。BtcTurk 称被盗资金全部属于交易所自有，客户资产未受影响；币安 CEO Richard Teng 称币安冻结了其中逾 530 万美元。BtcTurk 没有公布美元损失，也没有作出归因。来源：The Block、Halborn
7 月 18 日｜WazirX（印度）｜逾 2.3 亿美元（WazirX）至约 2.35 亿美元（Elliptic）
印度交易所 WazirX 7 月 18 日称，其一个多签钱包遭网络攻击，损失逾 2.3 亿美元。按 WazirX 当天发布的初步报告，这个钱包自 2023 年 2 月起使用托管服务商 Liminal 的基础设施，6 名签名人中 5 名来自 WazirX、1 名来自 Liminal，攻击发生时 Liminal 界面显示的信息与实际签署的内容不一致，WazirX 怀疑交易内容被替换、钱包控制权被移交给攻击者；Liminal 则对 WazirX 的说法提出异议。Elliptic 当天称作案者很可能是与朝鲜有关的黑客，前述美日韩联合声明中，美韩两国也依据「详细的行业分析」把这起 2.35 亿美元的盗窃归于朝鲜，日本未参与这项归因。2024 年 11 月，德里警方逮捕一名涉案男子，指其参与经 Telegram 出售虚假账户、为入侵钱包提供条件的作案链条。运营方、新加坡公司 Zettai 依新加坡《公司法》申请重组，方案 2025 年 8 月获 95.7% 参与投票的债权人（按债权金额计 94.6%）支持，10 月 13 日获新加坡法院批准，WazirX 10 月 24 日恢复交易。来源：Techub News、WazirX 初步报告、Blockhead
9 月 11 日｜Indodax（印度尼西亚）｜约 2,200 万美元（CoinDesk 报道）
印尼交易所 Indodax 9 月 11 日多个热钱包被盗，PeckShield、Cyvers 和慢雾先后发出警报，平台随即下线网页和 App 进行「全面维护」，并称用户资产安全。据 CoinDesk 报道，损失扩大至约 2,200 万美元，慢雾和 CertiK 统计的被盗资产包括逾 1,400 万美元的以太坊资产、250 万美元 MATIC、240 万美元 TRX 和 140 万美元比特币。慢雾认为可能是提现系统被攻破，Cyvers 则怀疑签名机等其他系统出了问题。据印尼媒体 Kumparan 9 月 14 日报道，Indodax CEO Oscar Darmawan 确认服务器遭非法访问、相关安全漏洞已被利用并已修补，并称协助调查的一家国际加密安全机构的分析显示，攻击与朝鲜有关。来源：Techub News、Cointelegraph、Kumparan
9 月 20 日｜BingX（新加坡）｜约 4,300 万美元（PeckShield）至 5,200 万美元（Halborn）
新加坡交易所 BingX 首席产品官 Vivien Lin 称，技术团队 9 月 20 日新加坡时间凌晨 4 时左右发现一个热钱包出现「异常网络访问，怀疑遭黑客攻击」，随即按应急方案暂停提现，并称「有少量资产损失」。PeckShield 估计损失约 4,300 万美元，Halborn 后来估计约 5,200 万美元，称攻击者进入了 BingX 在多条链上的热钱包。BingX 承诺推出补偿方案，Halborn 称其表示被盗客户资金将由交易所储备偿付。BSC 网络多个币种和波场 USDT 的提现于香港时间 21 日 8:30 前恢复，BingX 称其他币种充提将在一到两周内恢复。来源：Techub News、The Block、Halborn
10 月 31 日｜M2（阿联酋）｜约 1,370 万美元（M2）
阿联酋交易所 M2 10 月 31 日公告称发生一起涉及 1,370 万美元的网络安全事件，ZachXBT 次日披露，被盗的是其热钱包中的 BTC、ETH 和 SOL。M2 称事件已「完全解决」、客户资金已经恢复，公司对任何潜在损失承担全部责任，所有服务已恢复运营并加装了额外控制措施。M2 没有说明技术原因，也没有说明被盗资产是被追回还是由公司垫付。来源：Techub News、Cointelegraph、CryptoSlate
同年还有：6 月 9 日，美国交易所 Kraken 接到漏洞赏金报告，一项界面改动使存款未完成清算就能给账户入账；最先发现漏洞的人给自己账户入账 4 美元后告知另外两人，Kraken 自有资金随后被提走近 300 万美元，客户资产未受影响，区块链安全公司 CertiK 随后承认是其团队所为，Kraken 首席安全官 Nick Percoco 称这「不是白帽行为，而是勒索」，6 月 20 日他确认资金已退回，仅因手续费略有损耗（The Block）。11 月 16 日，Solana 迷因币交易终端 DEXX 因私钥泄露被盗，至少 900 名用户受影响，最初报道的损失约 2,100 万美元，慢雾创始人余弦后来估计总损失在 3,000 万美元以内，DEXX 承诺视追回情况赔偿用户（Cointelegraph）。
2025 年
1 月 23 日｜Phemex（新加坡）｜约 6,910 万美元（PeckShield）至 8,500 万美元以上（Taylor Monahan）
新加坡交易所 Phemex 称，1 月 23 日 11:30（UTC）发现热钱包异常活动，已识别并隔离受影响设备，随即暂停充提，CEO Federico Variola 称冷钱包安全。损失估计在几天内不断上调：Cyvers 最初估计约 2,900 万美元，PeckShield 次日统计约 6,910 万美元，分布在以太坊、Solana、XRP、比特币、BNB 等多条链上，MetaMask 的 Taylor Monahan 此后称至少 8,500 万美元。Halborn 估计 16 条链合计被盗约 7,300 万美元，认为很可能是私钥泄露。Phemex 承诺赔偿用户并公布了储备证明，此后按币种和网络逐步恢复提现，没有作出归因。来源：Techub News、BleepingComputer、Halborn
2 月 21 日｜Bybit（阿联酋）｜401,347 枚 ETH 及 stETH 等，逾 14 亿美元（Onchain Lens）至约 15 亿美元（FBI）
2 月 21 日，Bybit 在一次例行的以太坊冷钱包转热钱包操作中签署了一笔恶意交易，攻击者借此转走钱包中的资产。据 Onchain Lens 监测，被盗资产包括 401,347 枚 ETH、90,376 枚 stETH、15,000 枚 cmETH 和 8,000 枚 mETH，价值逾 14 亿美元，FBI 的估计约为 15 亿美元。Chainalysis 称，攻击者事先控制了多签钱包服务商 Safe 一名开发者的电脑，在专供 Bybit 交易使用的 Safe 前端界面植入恶意 JavaScript 代码，让 Bybit 以为自己签署的是一笔正常交易。FBI 2 月 26 日发布公告，认定此案为朝鲜 TraderTraitor 所为。Bybit 承诺承担客户损失，Chainalysis 称已与业内伙伴协助冻结逾 4,000 万美元被盗资金。来源：Techub News、Chainalysis、FBI 公告
5 月 8 日｜BitoPro（台湾）｜约 1,100 万美元（BitoPro）
台湾交易所 BitoPro 5 月 8 日在热钱包系统更新期间，一个旧热钱包中的以太坊、波场、Solana、Polygon 等多链资产遭未经授权提取，6 月 2 日才公开确认。按 BitoPro 的调查，攻击者以社会工程手段在一名云端运维员工的设备上植入恶意软件，劫持其 AWS 会话令牌绕过多因素认证，随后发起未经授权的提现。BitoPro 称 6 月 11 日完成的取证报告未发现内部人员参与，手法与朝鲜 Lazarus Group 此前的攻击模式相似，并将事件归于该组织。事发后它关闭热钱包系统、更换密钥，用储备补足热钱包，称运营未受影响；被盗资金经去中心化交易所、Tornado Cash、THORChain 和 Wasabi 钱包洗转。来源：Techub News、BleepingComputer
6 月 18 日｜Nobitex（伊朗）｜约 8,500 万美元（Cyvers）至 9,000 万美元（美国财政部）
伊朗交易所 Nobitex 6 月 18 日称，其部分基础设施遭未经授权访问，涉及内部通信系统和一部分热钱包；亲以色列黑客组织 Gonjeshke Darande（又称 Predatory Sparrow）宣称负责，并扬言在 24 小时内公开交易所源代码和内网信息。ZachXBT 最初统计波场上被盗约 4,865 万美元，Cyvers 随后估计多链合计约 8,500 万美元。资金被转入含有辱骂伊斯兰革命卫队字样的「靓号」地址，Elliptic 指出，生成这么长字符串的靓号地址在计算上不可行，攻击者并不掌握这些地址的私钥，资金实际已被销毁。Nobitex 称大部分用户资产存于冷钱包，损失将由保险基金和自有储备承担。2026 年 6 月 2 日，美国财政部外国资产控制办公室（OFAC）将 Nobitex 与 Wallex、Bitpin、Ramzinex 一并列入制裁名单，新闻稿提到该公司 2025 年 6 月 18 日遭遇的 9,000 万美元黑客攻击。来源：Techub News、Decrypt、美国财政部
7 月 16 日｜BigONE（塞舌尔）｜约 2,700 万美元（BigONE）
塞舌尔交易所 BigONE 称 7 月 16 日凌晨发现热钱包资金异常流动，确认是「针对热钱包的第三方攻击」，损失包括 120 枚 BTC、350 枚 ETH、1,800 枚 SOL、约 854 万枚 USDT，以及 DOGE、SHIB、CELR 等 8 种代币。慢雾分析认为这是一次供应链攻击：生产网络被攻破，攻击者修改了与账户和风控相关服务器的运行逻辑，借此提走资金，私钥并未泄露。BigONE 称将全额承担损失，并动用内部安全储备稳定流动性，没有作出归因。来源：Techub News、The Block
7 月 19 日｜CoinDCX（印度）｜约 4,400 万美元（CoinDCX）
印度交易所 CoinDCX 7 月 19 日被盗约 4,400 万美元 USDT。公司事件报告称，被攻破的是一个仅用于在合作交易所提供流动性的内部运营账户，原因是「复杂的服务器入侵」，客户资金未受影响，损失由公司库房承担，当天已通报印度计算机应急响应小组（CERT-In）；CoinDCX 另悬赏追回资金的 25%。据 Decrypt 报道，班加罗尔警方称攻击者以虚假兼职工作诱骗一名员工在办公电脑上安装恶意软件，Whitefield 警方 7 月 26 日拘留了这名软件工程师 Rahul Agarwal，警方称他对自己被利用并不知情。案件未见官方归因。来源：CoinDCX 事件报告（存档）、Decrypt
7 月 24 日｜WOO X（塞舌尔）｜约 1,400 万美元（WOO X）
在塞舌尔注册的交易所 WOO X 在事后复盘中称，攻击者 6 月 28 日在开源论坛上以合作调试请求接触其开发人员，7 月 8 日借伪装成开源代码的恶意软件，在一台公司配发的 MacBook 上植入后门。7 月 24 日 13:50（UTC+8），攻击者经节点服务器上的后门重新进入，利用此前窃取的数据库凭证替换了 9 个高价值用户账户的邮箱、密码和双重验证种子，随即发起提现；15:40 事件被控制，这 9 个账户合计约 1,400 万美元被提走。WOO X 称有证据指向朝鲜国家支持的黑客组织 UNC4899，也怀疑 UNC5565 参与，受影响用户已由公司库房全额赔偿。来源：Techub News、WOO X 事后复盘、The Block
8 月 14 日｜BtcTurk（土耳其）｜约 4,800 万美元（Cyvers、Halborn）
8 月 14 日，Cyvers 监测到 BtcTurk 热钱包在以太坊、Avalanche、Arbitrum、Base、Optimism、Mantle 和 Polygon 七条链上出现约 4,800 万美元的可疑转出，攻击者随后把被盗资产陆续换成 ETH。BtcTurk 称热钱包出现技术问题，暂停加密货币充提，交易和土耳其里拉业务照常；Halborn 认为攻击者拿到了热钱包私钥。这是 BtcTurk 14 个月内第二次热钱包被盗，交易所没有作出归因。来源：Techub News、The Block、Halborn
9 月 8 日｜SwissBorg（瑞士）｜约 192,600 枚 SOL，约 4,130 万美元（ZachXBT）
瑞士加密平台 SwissBorg 9 月 8 日称，合作方 API 遭攻击，影响其 SOL Earn 计划，约 192,600 枚 SOL 被盗；ZachXBT 估计约 4,130 万美元，SwissBorg 给出的数字约为 4,100 万美元。出问题的是质押服务商 Kiln 提供的 API，App 内资金和其他 Earn 计划未受影响。SwissBorg 暂停相关赎回，动用自有 SOL 储备帮用户补回大部分余额，并联合白帽黑客追索资金；Kiln 9 月 10 日起有序退出其全部以太坊验证者。来源：Techub News、The Block、The Block（Kiln）
11 月 27 日｜Upbit（韩国）｜约 445 亿韩元，约 3,000 万美元（The Block）至 3,600 万美元（Aggr News 早期报道）
Upbit 运营方 Dunamu 称，韩国时间 11 月 27 日凌晨 4:42，Upbit 发现约 445 亿韩元的 Solana 网络资产被转往未经内部指定的钱包地址，随即暂停充提并向韩国互联网振兴院（KISA）和金融当局报告；Upbit 最初称流出 540 亿韩元，后按流出时的价格更正为 445 亿韩元，据 The Block，资金在约 54 分钟内被转走。事发当天恰是 Upbit 2019 年被盗六周年，也是 Naver Financial 与 Dunamu 正式宣布合并的日子。Upbit 承诺以自有资产全额承担损失；据 The Block 2026 年 7 月报道，其中属于客户的 386 亿韩元已由 Upbit 用自有储备补足，另有约 26 亿韩元被盗资金遭冻结，正在追回。韩国当局怀疑朝鲜 Lazarus Group 作案，但截至 2026 年 7 月，Upbit 和监管部门均未公开确认归因；韩国金融监督院已向 Dunamu 送达检查报告，启动制裁程序。来源：Techub News、《京乡新闻》、The Block
同年还有：1 月 1 日起，面向发展中市场的 P2P 加密交易平台 NoOnes 在以太坊、波场、Solana 和 BNB Smart Chain 上的热钱包两天内被数百笔每笔约 7,000 美元的小额转账提走，ZachXBT 估计约 790 万美元；CEO Ray Youssef 1 月 24 日回应称损失约 800 万美元，原因是其 Solana 跨链桥被利用，用户资金和个人数据安全（The Block）。
2026 年
4 月 16 日｜Grinex（吉尔吉斯斯坦）｜逾 10 亿卢布（Grinex），约 1,500 万美元（Elliptic、TRM Labs）
吉尔吉斯斯坦注册的 Grinex 被普遍视为受制裁交易所 Garantex 的继任平台，本身也在 2025 年受到美国、英国和欧盟制裁。4 月 16 日（周四），Grinex 暂停提款和交易，称其钱包基础设施遭到「大规模网络攻击」，逾 10 亿卢布（The Block 折合近 1,310 万美元）被盗，并把攻击归咎于「不友好国家的外国情报机构」，称其意在直接损害俄罗斯的金融主权。Elliptic 估计被盗 USDT 约 1,500 万美元，TRM Labs 的估计相同，它追踪到约 70 个相关地址，比 Grinex 公布的 54 个多出约 16 个，被盗资金经 SunSwap 换成 TRX 后归集到一个波场地址；TRM 还发现，被它认定很可能是 Garantex 门面公司的吉尔吉斯交易所 TokenSpot 同期也被盗，损失不足 5,000 美元。Grinex 的说法没有旁证，Chainalysis 提出了「假旗」行动乃至借黑客之名卷款退出的可能，TRM 则认为外部网络攻击的可能性大于退出骗局，没有政府就此作出归因。来源：Techub News、TRM Labs、Chainalysis
9 月 24 日｜Bitget（塞舌尔）｜约 3.516 亿美元（Bitget 初估）至 3.88 亿美元（Bitget 最终核定）
据 Bitget 事件页，9 月 24 日 18:31（UTC）起，攻击者从其部分热钱包和温钱包发出未经授权的转账，19:05 对账系统发现资金核对差异，风控随即自动拦截全平台提现。Bitget 称，攻击者利用其所用第三方安全产品的零日漏洞进入内部关键管理系统，用窃取的高权限凭证向钱包系统直接写入伪造的提现指令，绕过风控核验，事后还删除了操作痕迹；私钥没有泄露，冷钱包未受影响，Mandiant 和慢雾 9 月 30 日发布的独立调查报告与这一攻击路径基本一致。CEO Gracy Chen 最初估计损失约 3.516 亿美元，Bitget 最终核定 12 个热钱包和温钱包地址共转出约 3.88 亿美元，涉及以太坊、XRP Ledger、Zcash、波场等 11 条链。Gracy Chen 称攻击手法与朝鲜相关黑客组织所用技术一致，Elliptic 认为此案「极有可能」与朝鲜有关，并称它使 Elliptic 统计的 2026 年朝鲜相关加密盗窃总额超过 10 亿美元，暂无政府归因。损失由持有 5,500 枚 BTC（逾 4.64 亿美元）的 Bitget 保护基金承担，提现按币种分批恢复，BTC 9 月 28 日、ETH 及 EVM 网络 29 日、USDT 30 日，其他币种、法币和 P2P 10 月 2 日恢复；保护基金此后补充至 3 亿美元以上，Bitget 另按冻结或追回金额的 5% 提供赏金。来源：Techub News、Bitget 事件页、Elliptic
10 月 21 日｜CoinDCX（印度）｜1,599 万枚 USDT，约 1,600 万美元（CoinDCX）
美东时间 10 月 21 日凌晨 1:30，链上研究者标记与 CoinDCX 相关的钱包出现约 1,600 万美元异常转出；据 The Block，这批资金在前一天美东时间 11:35 已从 CoinDCX 的热钱包和若干充值地址流出。CEO 兼联合创始人 Sumit Gupta 不到三小时后回应称这是「虚惊」，CoinDCX 钱包没有被攻破，被标记的地址在 2025 年 7 月那次事件中已被入侵，当前钱包未受影响；ZachXBT 反驳称，该地址在 2025 年 7 月之后仍被一家流动性提供方使用了约 10 个月，2026 年 4、5 月间还在把用户充值归集到 CoinDCX 当前的热钱包。CoinDCX 10 月 25 日在博客中承认损失 1,599 万枚 USDT，称团队 21 日注意到异常活动，受影响的是一套已停用、存在此前未知漏洞的旧运营钱包基础设施，一项自动归集服务失效了一段时间，用户存入其中一个停用地址的资金未能转入安全钱包。损失由公司自行承担。来源：Techub News（否认）、Techub News（承认损失）、The Block
10 月 30 日｜币安（Binance）｜币安估计总影响约 63 亿美元
北京时间 10 月 30 日凌晨 4 点起，币安在以太坊、比特币、波场、XRP、Solana 等 8 条链上的热钱包约一小时内被转走数十亿美元资产。以太坊上，攻击者提交一笔内含 50 个 EIP-7702 授权的交易，让币安最大的以太坊热钱包 Binance 14 执行其清扫合约，04:24 一次性转走 167,464 枚 ETH、约 16.15 亿枚 USDT 和 60 多种代币。Chainalysis 估算按被盗时价值约 59.12 亿美元，接近 2025 年 Bybit 案的 4 倍；币安 10:24 公布的初步调查估计总影响约 63 亿美元，称事件可能源于一名 DevOps 工程师的笔记本电脑被入侵，攻击者借此进入一个服务容器并提交未经授权的提现交易，目前未发现钱包私钥泄露的证据。Tether、Circle、World Liberty、Ripple、Paxos、First Digital 等发行方和 Arbitrum 安全委员会陆续冻结相关资产，币安称链上已冻结约 30 亿美元；币安承诺以 SAFU 基金及公司自有资金承担全部损失，充值和提现暂停。截至发稿，币安和政府部门均未公开认定作案者。来源：Techub News 复盘、Techub News 时间线、Techub News
几点观察
第一，热钱包始终是靶心，但攻击入口从服务器转向了人。2011 至 2013 年的案件，多是服务器或托管账户被攻破、钱包文件被复制；到 2024 年后，入口常常是某个员工的电脑：DMM Bitcoin 案中，攻击者冒充招聘人员在 LinkedIn 上接触钱包软件供应商 Ginco 的员工；Bybit 案中被控制的是 Safe 一名开发者的电脑；BitoPro、WOO X 都是员工设备被植入恶意软件；币安的初步调查同样指向一台工程师笔记本。私钥本身未必泄露，攻击者只要能让签名系统签出交易，结果并无二致。
第二，冻结能力正在改变追回的结构。早年被盗的比特币几乎无从追回，Bitfinex 被盗的比特币要到 2022 年才由美国执法部门大部分查获；近两年，稳定币发行方和链上安全团队能在被盗后数十分钟到数小时内拉黑地址，币安案冻结约 30 亿美元，接近被盗总额的一半。但 BTC、ETH 等原生资产无法由发行方冻结，仍是损失的主体。
第三，用户能否拿回资产，取决于平台的资产负债表。小平台被盗后常常停运或清算，用户按比例分摊损失；头部平台则多以自有资金、保险基金或保护基金全额兜底。全额赔付保护了用户，却也意味着风险最终压在平台自身的偿付能力上，这正是储备证明和资产隔离被反复提起的原因。
编辑说明：本文统计截至 2026 年 10 月 30 日。收录范围为中心化交易平台（含衍生品与差价合约平台、即时兑换服务、交易所理财产品与算力交易市场）的被盗事件，不含网页钱包、支付处理商、DeFi 协议与跨链桥、用户账户被盗及经营者欺诈。金额一般为被盗时的估值，并注明估算方；各方口径不同时同时列出；部分早年事件官方从未公布美元金额，文中按当时价格折算并注明。来源优先采用交易所公告、法院与政府文件和链上分析机构报告，已失效的官方页面使用 Internet Archive 存档；Techub News 报道过的事件附 Techub News 链接；本文未引用中文加密媒体的报道。归因仅列政府、法院、涉事平台或具名分析机构的判断，「已被起诉」「疑似」等表述照录来源原意，不代表本文结论。
免责声明：本文仅为信息报道与分析，不构成任何投资建议。
