史上最大加密货币黑客事件？币安加入交易所被黑名单

2026年10月：疑似币安遭窃案——加密货币史上最大规模黑客攻击

若指控属实，2026年10月29日发生的针对币安（Binance）的盗窃案金额约为28亿美元，这将是加密货币交易所遭受过的历史上最大的损失。此前的纪录保持者是Bybit，其在2025年2月遭遇了约15亿美元的损失。与以往不同，此次大部分被盗资产已被冻结：稳定币发行商Tether和Circle已冻结了价值约24亿美元的稳定币。币安表示正在调查有关潜在安全问题的报告，联合创始人赵长鹏（Changpeng Zhao）指出，情况看起来确实像是一次黑客攻击。

本文将此案例置于主要加密货币黑客事件的历史背景中进行梳理，并解释为何交易所遭遇攻击的频率日益增加。

历史上最严重的加密货币黑客事件

下表展示了各起案件在案发当时的损失金额。部分案件的损失后来得到了全额或部分追回或赔偿。

日期 受害者 案发时损失 后续处理

2026年10月

币安（疑似）

约28亿美元

约24亿美元稳定币被冻结

2025年2月

Bybit

约15亿美元

美国联邦调查局（FBI）归咎于朝鲜，客户资金得到覆盖

2022年3月

Ronin Network (Axie Infinity)

约6.2亿美元

归咎于朝鲜，用户获得赔偿

2021年8月

Poly Network

约6.1亿美元

攻击者几乎全额归还

2018年1月

Coincheck

约5.3亿美元

以日元形式对客户进行补偿

2014年2月

Mt. Gox

约85万枚比特币

破产，赔偿金从2024年开始发放

2022年11月

FTX

约4.77亿美元

破产当天的资金外流

2026年9月

Bitget

约3.52亿美元

从其保护基金中覆盖

2019年5月

币安

7,000枚比特币

从SAFU紧急安全基金中覆盖

为什么加密货币交易所频繁遭到黑客攻击？

并非攻击次数增加，而是单次攻击造成的损失更大。根据Chainalysis的数据，2025年约有34亿美元的加密货币被盗，其中约20亿美元来自被指认为朝鲜所属组织的攻击，正如Bloomberg Law所报道的那样。朝鲜相关攻击的数量有所下降，但每次攻击获得的赃款数额却上升了。这一现象有四个主要原因：

热钱包持有巨额资金

交易所需要能够即时支付提款的资金。这些“热钱包”处于在线状态，交易所规模越大，其持有的热钱包资金就越多。

专业化攻击团伙

如Lazarus集团这样的组织运作方式类似情报机构：它们为攻击做准备长达数月之久，使用虚假身份申请加密货币公司的工作职位，并通过员工和服务提供商渗透系统，而非直接攻击区块链网络。

新的攻击面

在币安案件中，攻击者利用了EIP-7702，这是以太坊在2025年5月Pectra升级后上线的一项功能。通过单个签名，钱包可以将其控制权移交给智能合约。谁获得了该签名，谁就拥有了该钱包的控制权。

人是关键，而非机器

在2025年Bybit黑客事件中，入口点并非交易所本身，而是服务提供商的一名开发人员的电脑。赵长鹏在此事发生前曾警告称，由AI编写的消息使得此类社会工程学攻击更具说服力。

Tornado Cash、Tron与暗网：资金流向何处？

许多人询问，为何来自币安钱包的资金会流入“暗网”。严格来说，资金仍停留在区块链上，对任何人可见。但有三种工具使追踪变得困难：

Tornado Cash：这是以太坊上的一个混币器，不属于Tor网络。它将许多用户的存款汇集在一起，使得无法追溯谁提取了什么。在币安案件中，攻击者的地址接收了来自Tornado Cash的0.1 ETH作为燃气费，这笔钱没有留下任何指向其身份的踪迹。 Tron链与跨链桥：被盗资金经常通过跨链桥转移到其他区块链。Tether在Tron网络上尤为广泛，并且经常在那里通过场外交易经销商兑换成法币。 去中心化交易所（DEX）：对于无法被冻结的资产（如Ether），攻击者会以小额分批的方式进行兑换。根据Etherscan的数据，仍有约195,460枚ETH存放在攻击者的地址中。

此次Tether和Circle能够如此迅速地冻结资产，是与此前案件最大的不同之处。在2026年9月的Bitget黑客事件中，稳定币在几分钟内就被兑换成Ether，据Decrypt报道，仅能冻结约31.8万美元。

过去的交易所黑客事件对价格有何影响？

列表显示了一种模式：对市场产生影响的从来不是损失金额的大小，而是交易所是否保持偿付能力。

受覆盖且继续交易：2019年的币安、2025年的Bybit和2026年的Bitget均用自己的资金或保护基金覆盖了损失。价格短暂下跌，一旦提款恢复正常便得以恢复。 资不抵债：2014年的Mt. Gox和2022年的FTX崩溃。在这两种情况下，由于客户资金缺失，市场下跌了数周。

根据DefiLlama的公开地址数据，币安持有约1440亿美元的客户资产，此次损失仅占其中的不到2%。根据目前的信息，第一种情况（受覆盖且继续交易）的可能性大于第二种。关于在任何一种情况下比特币可能跌至多低，请参阅我们关于币安黑客事件后的三种情景分析。

如何保护您的资产免受下一次黑客攻击

仅在交易所保留用于交易的资金：较大的持仓应放在硬件钱包中，只有您自己掌握私钥。我们的硬件钱包比较指南可供参考。 寻找许可证和保护基金：了解哪些交易所受到监管，可参考我们的受监管交易所对比分析。 不要签署您不理解的内容：自EIP-7702实施以来，单个签名即可移交钱包控制权。检查您的钱包显示的每一个请求，拒绝那些非您本人触发的操作。

本文不构成投资建议。随着币安完成调查，我们将更新此列表。