作者：Marcus Reeve一张表看懂每一起重大加密货币交易所被黑事件（附来源）
更新于2026年10月30日。币安的数据仍在变化，因此这里的每个数字都标明来源和时间。随着币安和调查方公布更多信息，本页会继续修订。
简短回答：有记录以来最大的加密货币交易所被黑事件，是2026年10月29日币安遭窃案。各方估算从约63亿美元（币安）到约63.6亿美元（TRM Labs）和约64亿美元（Chainalysis）不等。这大约是此前纪录的四倍，即2025年2月从Bybit被盗的约15亿美元。TRM Labs和Chainalysis将此案归因于朝鲜的TraderTraitor组织。据报约一天内有27亿至30亿美元被冻结，但冻结不等于归还。币安称将承担全部损失；这仍是该公司的承诺，并非经独立核实的结果。
完整表格：每一起5000万美元及以上的交易所遭窃案
各行按被盗时的美元主要数字排序。来源不一致时，这里列出区间，并在“来源分歧之处”中说明。“暂无”表示我们读过的来源无法确定该数字，我们宁可留空也不估算。“未指明”表示这些来源没有点名攻击者。
| 序号 | 日期 | 交易所 | 被盗金额（当时美元价值） | 攻击者归因 | 已冻结或追回 | 客户是否获全额赔付？ |
|---|---|---|---|---|---|---|
| 1 | 2026年10月29日 | 币安 | 63亿至64亿美元 | 朝鲜TraderTraitor（TRM、Chainalysis） | 27亿至30亿美元被冻结，尚未归还 | 币安承诺，尚未核实 |
| 2 | 2025年2月21日 | Bybit | 约15亿美元 | 朝鲜（美国联邦调查局） | 3.84%被冻结（首席执行官，2025年4月） | 是，据Bybit称，靠借款和买入 |
| 3 | 2018年1月26日 | Coincheck | 约5.3亿美元 | 未指明 | 暂无 | 是，以日元支付：约463亿日元，被盗580亿日元 |
| 4 | 2022年11月12日 | FTX | 4亿多至4.77亿美元 | 美国SIM卡劫持案被告；与FTX的关联据Elliptic | 约1亿美元被冻结（约21%） | 暂无，在破产程序内处理 |
| 5 | 2014年2月24日 | Mt. Gox | 约4.73亿美元 | 美国起诉两名俄罗斯人（属指控） | 找回约20万枚BTC（约24%） | 否，部分赔付；截止日现为2027年10月31日 |
| 6 | 2026年9月24日 | Bitget | 3.516亿至3.9亿美元 | 怀疑朝鲜（Bitget首席执行官、Chainalysis、TRM） | 33.91万美元稳定币（9月25日）；之后总额暂无 | Bitget称由其基金承担 |
| 7 | 2024年5月31日 | DMM Bitcoin | 3.04亿至3.08亿美元 | 朝鲜TraderTraitor（美国联邦调查局） | 暂无 | 承诺保障存款；账户转至SBI，交易所关闭 |
| 8 | 2020年9月26日 | KuCoin | 2.75亿至2.81亿美元 | 朝鲜Lazarus（Chainalysis） | 84%（首席执行官，2020年11月） | 暂无 |
| 9 | 2024年7月18日 | WazirX | 约2.35亿美元 | 朝鲜（美国、日本、韩国） | 暂无 | 部分，约为获认可债权的85% |
| 10 | 2021年12月4日 | BitMart | 1.5亿至1.96亿美元 | 未指明 | 暂无 | BitMart承诺 |
| 11 | 2018年2月9日 | BitGrail | 约1.7亿美元 | 未指明；法院认定所有者负责 | 暂无 | 否，据报损失92% |
| 12 | 2023年11月10日 | Poloniex | 约1.26亿美元 | 未指明 | 暂无 | 所有者孙宇晨承诺 |
| 13 | 2021年8月19日 | Liquid | 9100万至9700万美元 | 朝鲜（Chainalysis） | 暂无 | 是，据Liquid称，获FTX 1.2亿美元贷款 |
| 14 | 2025年6月18日 | Nobitex | 9000万至1亿美元 | Predatory Sparrow声称负责；Elliptic认为可能 | 无：资金实际被销毁（Elliptic） | Nobitex承诺以储备基金承担 |
| 15 | 2021年12月11日 | AscendEX | 约7770万美元 | 未指明 | 暂无 | AscendEX承诺100% |
| 16 | 2025年1月23日 | Phemex | 7000万至7350万美元 | 怀疑朝鲜，未证实 | 暂无 | 已承诺，结果未核实 |
| 17 | 2016年8月2日 | Bitfinex | 约7200万美元 | Ilya Lichtenstein已承认 | 约9.4万枚BTC（约80%）后来被追回 | 是，先削减36%；2017年4月前偿清 |
| 18 | 2018年9月14日 | Zaif | 约5900万美元 | 未指明 | 暂无 | 通过出售股权承诺，结果未核实 |
| 19 | 2024年6月22日 | BtcTurk | 约5500万美元 | 未指明 | 约530万美元（约10%）被币安冻结 | 交易所称客户未受影响 |
| 20 | 2023年9月12日 | CoinEx | 5270万至5430万美元 | 怀疑Lazarus（Halborn） | 暂无 | CoinEx承诺100% |
关于币安遭窃案的已知信息（按来源和时间）
最早的数字来得很快，并在几小时内不断变化。TechCrunch在太平洋时间10月29日下午报道，观察人士称至少被转走20亿美元，CoinDesk估计超过57亿美元。后来的数字如下，全部仍是估算：
| 来源和时间 | 被盗 | 已冻结 | 数字含义 |
|---|---|---|---|
| TRM Labs，10月30日00:30 UTC的链上状态 | 约63.6亿美元（按当前价格约62.3亿美元） | 约27亿美元 | 每笔转账按被转走时的价格计算 |
| Chainalysis，10月30日 | 约64亿美元 | 约28亿美元 | 页面上冻结数字的时间留白 |
| 币安首份通报，10月30日 | 约63亿美元 | 约30亿美元 | 币安对总影响的自行估算 |
| 币安第2号通报，10月30日 | 约63亿美元 | 约30亿美元 | 相同估算；页面未标明时区 |
各方如何描述经过。币安称，10月29日约20:05 UTC，其联网钱包遭到入侵。它最初的解释是一名运维工程师的笔记本电脑被攻破，攻击者由此进入一个服务容器。第2号通报称笔记本可能涉及其中，但后续调查“发现了更多入侵点”，并称币安“未发现钱包私钥泄露的证据”。TRM Labs对证据的解读不同：约半小时内十条链上都出现有效签名，按其评估，这指向币安这些钱包的签名基础设施遭到入侵。Chainalysis将最早的资金流出定在美国东部时间下午4点20分左右，即20:20 UTC。TRM的时间线显示XRP Ledger在20:05最先发生，比特币和以太坊的转账在20:20，这可能解释了差异。根本原因尚未公布。
谁冻结了什么。TRM统计，Tether冻结约17.7亿枚USDT，Circle冻结约8.25亿枚USDC，Ripple冻结4050万枚RLUSD，World Liberty Financial冻结2780万枚USD1，另有约3000万美元的ETH和ARB被Arbitrum安全委员会转移。此前报道的Tether 15.6亿美元和Circle约8亿美元，只是最初几小时的快照。币安联合首席执行官Yi He称，Ripple帮助阻止了约2亿美元的转移；TRM已在链上确认冻结4050万枚RLUSD。
攻击者仍持有什么。据TRM的快照，超过42万枚ETH和18270枚BTC，约合24亿美元，任何发行方都无法触及。冻结只对发行类代币有效，对原生币无效；据TRM称，这正是攻击者在最初几小时不惜高昂代价抛售稳定币的原因。我们的稳定币脱钩参考表和USDT与USDC对比介绍了这些发行方的运作方式。
币安的承诺。在ABC News转载的声明中，币安表示：“币安将以SAFU基金和公司资金承担全部损失”以及“用户资金是安全的”。这是币安的说法。第2号通报称，公司已“拨出超过63.4亿美元的公司资金，其中50亿美元就是受影响的同类资产”，这覆盖了受影响金额的约80%，其余部分正通过市场和场外渠道买入。币安的目标是在该通报发布后约34小时内分阶段恢复提币，前提是通过安全检查，并称充值仍正常。包括半岛电视台和ABC News在内的早期报道称充值也被暂停。
截至10月30日仍未确认：
- 根本原因。币安承诺约48小时内公布技术发现，并将发布完整事后分析，但未给出日期。
- 客户是否获得全额保障。储备金证明结果承诺在2026年11月2日前公布。
- 被盗和冻结的最终总额，这些数字因来源而异，且仍在变化。
- 政府层面的归因。目前关于朝鲜的评估来自分析公司，币安第2号通报未点名任何人。
每次遭窃后BTC如何变动
我们从事件日期前最后一个日收盘价起计算每次变动，数据采用Coin Metrics的每日参考汇率。“1天”是事件当日收盘，“7天”是六天后，“30天”是29天后。
| 交易所 | 事件日期 | 事发前最后收盘价 | 1天 | 7天 | 30天 |
|---|---|---|---|---|---|
| 币安 | 2026-10-29 | $81,237 | -3.7% | -0.9% | 暂无 |
| Bitget | 2026-09-24 | $84,434 | -0.1% | -1.0% | -4.2% |
| Nobitex | 2025-06-18 | $104,628 | +0.2% | +1.3% | +14.2% |
| Bybit | 2025-02-21 | $98,392 | -2.4% | -14.0% | -14.8% |
| Phemex | 2025-01-23 | $103,791 | +0.4% | +0.1% | -7.5% |
| WazirX | 2024-07-18 | $64,201 | -0.3% | +1.8% | -8.2% |
| BtcTurk | 2024-06-22 | $64,086 | +0.3% | -5.9% | +6.2% |
| DMM Bitcoin | 2024-05-31 | $68,375 | -1.5% | +3.5% | -10.9% |
| Poloniex | 2023-11-10 | $36,675 | +1.9% | -1.4% | +19.3% |
| CoinEx | 2023-09-12 | $25,135 | +2.9% | +6.5% | +6.7% |
| FTX | 2022-11-12 | $16,917 | -0.9% | -1.5% | +1.0% |
| AscendEX | 2021-12-11 | $47,437 | +4.0% | -2.3% | -11.7% |
| BitMart | 2021-12-04 | $53,672 | -8.4% | -11.6% | -11.8% |
| Liquid | 2021-08-19 | $44,954 | +3.8% | +9.0% | +5.0% |
| KuCoin | 2020-09-26 | $10,684 | +0.5% | -1.1% | +22.1% |
| Zaif | 2018-09-14 | $6,491 | +0.1% | +0.1% | -4.5% |
| BitGrail | 2018-02-09 | $8,219 | +5.4% | +23.0% | +6.9% |
| Coincheck | 2018-01-26 | $11,130 | -0.9% | -18.8% | -13.0% |
| Bitfinex | 2016-08-02 | $607 | -13.1% | -2.5% | -5.6% |
| Mt. Gox | 2014-02-24 | $610 | -11.1% | -8.5% | -4.3% |
币安的30天单元格为暂无，因为该时间窗口尚未结束（11月27日结束）；截至11月4日收盘的7天变动为-0.9%（Bitfinex日K线约为-1.0%）。它的1天变动只覆盖窃案开始后不到四小时。同一天，Bitfinex的K线约为-4.1%，CoinGecko约为-4.2%。半岛电视台报道称，10月30日BTC下跌约5%，跌破7.7万美元。
在20行中，1天变动的中位数为0.0%，其中10次下跌。7天中位数基于全部20行为-1.1%，其中12次下跌；30天中位数基于19行为-4.3%，其中11次下跌。1天跌幅最大的是Bitfinex（-13.1%）、Mt. Gox（-11.1%）和BitMart（-8.4%）。这些样本很小，市场环境也大不相同，而BTC在任何一个月都会因许多其他因素波动。这些数字描述的是之后发生了什么，而不是窃案造成了什么，也不能指引未来。更多背景可参阅比特币每一次超过50%的崩盘和比特币历年回报。
表格中的规律
- 币安一家约占总额的55%。按我们的主要数字，20行合计约116亿美元，币安和Bybit合计约占68%。
- 朝鲜出现在20行中的9行，约占美元总额的80%。其中六行是政府或分析公司的明确归因：币安、Bybit、DMM Bitcoin、KuCoin、WazirX和Liquid。三行只是怀疑：Bitget、Phemex和CoinEx。
- 大额追回很少见。只有KuCoin（84%）和Bitfinex（约80%）称追回了大部分损失。十一行为暂无，而Nobitex的资金是被销毁，并未得到挽救。
- 承诺不等于结果。20个客户单元格中有十个是公司承诺，其结果我们无法核实。五个称客户已获保障，三个显示客户有损失（Mt. Gox、WazirX、BitGrail），两个为暂无。
- 黑客事件的影响可能比新闻更长久。Mt. Gox的偿付截止日本月再次推迟至2027年10月31日，距该交易所停摆已超过13年。
方法说明
- 收录门槛：至少有一个可信估算在被盗时达到5000万美元或以上，并由交易所、具名分析公司或官方机构确认。
- 当时美元价值：金额反映资产被转走或损失首次报告时的价格，绝不使用今天的价格。2014年的比特币损失按今天价格计算要大得多，但我们不据此排序。
- 什么算交易所：托管客户资金的交易场所。跨链桥、侧链和去中心化金融协议即使规模更大也不收录。
- 因此被排除：Liquid Network侧链（约3.19亿美元，2026年9月；并非第13行的Liquid交易所）、KelpDAO和HECO跨链桥（约8660万美元，2023年11月）。当天HTX自身联网钱包的损失约1250万美元，低于门槛。
- 接近门槛：BtcTurk 2025年的损失（4800万至5170万美元）恰好跨越门槛，未列入排名。币安自身2019年5月的被盗为7000枚BTC，约4000万美元，低于门槛。
- 日期：采用窃案发生日；若不明确，则采用公开日。Mt. Gox的损失累积多年，因此该行采用交易暂停日。Coincheck、Bitfinex和BitGrail采用公开日。
- 冻结不等于追回：被冻结资金已脱离攻击者控制，但未必已归还给任何人。
- 覆盖范围的局限：本表以Rekt排行榜和下列报道为基础，可能遗漏规模较小或记录不全的案例。欢迎指正。
来源分歧之处
- Bybit：约15亿美元（美国联邦调查局）；14.36亿美元（Rekt）。
- Coincheck：580亿日元，即5.3亿美元（Security Affairs）；维基百科引用的一则彭博标题称4亿美元。
- FTX：4.77亿美元（Elliptic）；一份未点名FTX的美国起诉书称超过4亿美元。
- Mt. Gox：85万枚BTC，在旧钱包中发现199999.99枚BTC后减至65万枚。4.73亿美元是《华尔街日报》在申请破产前后的数字，由维基百科引用。
- Bitget：先是3.516亿美元，后为3.875亿美元（BleepingComputer）；The Hacker News还报道了3.9006亿美元。
- DMM Bitcoin：各来源均为4502.9枚BTC，估值从3.04亿美元到3.08亿美元。
- KuCoin：2.81亿美元（Decrypt）；Chainalysis称2.75亿美元（Cointelegraph）。Rekt列为4500万美元，接近未追回部分。
- BitMart：约1.5亿美元（BitMart首席执行官）；约1.96亿美元（PeckShield）。
- Liquid：9700万美元（Elliptic）；9100万美元（Chainalysis）。
- Nobitex：超过9000万美元（Elliptic）；约1亿美元（Nobitex）。
- Bitfinex日期：《财富》在2016年8月3日的文章中称“周二的入侵”，我们理解为8月2日。
- KuCoin日期：Decrypt写9月26日，Rekt写9月29日。
常见问题
史上最大的加密货币交易所被黑事件是哪一起？
2026年10月29日的币安遭窃案，因来源不同约为63亿至64亿美元。
币安之前最大的是哪一起？
2025年2月21日的Bybit案，约15亿美元。美国联邦调查局将其归因于朝鲜。
币安客户损失资金了吗？
币安称将承担全部损失，并称用户资金是安全的。这是公司的声明。截至10月30日，提币仍暂停，储备金证明结果也尚未公布，因此结果目前无法核实。
被盗的币安加密资产有多少被冻结？
据TRM Labs，截至10月30日00:30 UTC约27亿美元；据Chainalysis约28亿美元；据币安约30亿美元。这些是被冻结资金，并非已归还资金。
是谁黑了币安？
TRM Labs以“高度确信”的判断和Chainalysis都归因于朝鲜组织TraderTraitor。币安第2号通报未点名任何人。
什么是SAFU？
用户安全资产基金是币安的紧急保护基金，维基百科称其规模约为10亿美元。币安称将连同公司资金一起动用。
交易所被黑后BTC总会下跌吗？
不会。这20行的1天中位数为0.0%，下跌和上涨各10次。本文任何内容都不构成交易建议。
本页是参考资料，不是财务建议。在任何交易所存放资产都有风险，而过往窃案的表格无法衡量这种风险。你可以在SimianX加密货币排行榜关注市场状况。
延伸阅读
- 2011年以来比特币每一次超过50%崩盘的恢复时间参考表
- 加密史上每一次重大稳定币脱钩（脱锚）事件：完整参考表与风险解读
- 比特币历年涨幅一览：2011–2026年逐年回报完整数据表
- 稳定币2026：Visa、Stripe入局，USDT对决USDC
参考来源
来源按表格行列出。文中链接的每个页面都经过阅读。
- 币安： TRM Labs、Chainalysis、币安事件通报、币安事件通报第2号、ABC News、半岛电视台、The National、TechCrunch、维基百科
- Bybit： 美国联邦调查局、Rekt、Unlock、The Defiant、Bitcoin.com
- Coincheck： Security Affairs、维基百科
- FTX： Elliptic、Elliptic
- Mt. Gox： 维基百科、TechCrunch、Decrypt、Cointelegraph
- Bitget： BleepingComputer、The Hacker News、Security Affairs、Chainalysis、Rekt
- DMM Bitcoin： BleepingComputer、Security Affairs、Decrypt、Korea JoongAng Daily
- KuCoin： Decrypt、The Block、Cointelegraph、ForkLog、Rekt
- WazirX： 维基百科、Outlook Business
- BitMart： Finance Magnates、Investing.com、Silicon Republic
- BitGrail： Decrypt、Finance Magnates、维基百科
- Poloniex： Decrypt、Rekt
- Liquid： Engadget、Cointelegraph、Finance Magnates
- Nobitex： Infosecurity Magazine、The Block
- AscendEX： HI-Network、Rekt
- Phemex： The Block、Halborn、CryptoSlate、Rekt
- Bitfinex： 《财富》、维基百科、维基百科
- Zaif： Public Radio East / NPR
- BtcTurk： Unlock、Halborn
- CoinEx： Halborn、BitPinas、Rekt
