作者：Marcus Reeve一張表看懂每一起重大加密貨幣交易所遭駭事件（附來源）
更新於2026年10月30日。幣安的數據仍在變化，因此這裡的每個數字都標明來源和時間。隨著幣安和調查方公布更多資訊，本頁會繼續修訂。
簡短回答：有紀錄以來最大的加密貨幣交易所遭駭事件，是2026年10月29日幣安遭竊案。各方估算從約63億美元（幣安）到約63.6億美元（TRM Labs）和約64億美元（Chainalysis）不等。這大約是先前紀錄的四倍，也就是2025年2月從Bybit被盜的約15億美元。TRM Labs和Chainalysis將此案歸因於北韓的TraderTraitor組織。據報約一天內有27億至30億美元被凍結，但凍結不等於歸還。幣安稱將承擔全部損失；這仍是該公司的承諾，並非經獨立查核的結果。
完整表格：每一起5000萬美元及以上的交易所遭竊案
各列按被盜時的美元主要數字排序。來源不一致時，這裡列出區間，並在「來源分歧之處」中說明。「暫無」表示我們讀過的來源無法確定該數字，我們寧可留空也不估算。「未指明」表示這些來源沒有點名攻擊者。
| 序號 | 日期 | 交易所 | 被盜金額（當時美元價值） | 攻擊者歸因 | 已凍結或追回 | 客戶是否獲全額賠付？ |
|---|---|---|---|---|---|---|
| 1 | 2026年10月29日 | 幣安 | 63億至64億美元 | 北韓TraderTraitor（TRM、Chainalysis） | 27億至30億美元被凍結，尚未歸還 | 幣安承諾，尚未查核 |
| 2 | 2025年2月21日 | Bybit | 約15億美元 | 北韓（美國聯邦調查局） | 3.84%被凍結（執行長，2025年4月） | 是，據Bybit稱，靠借款和買入 |
| 3 | 2018年1月26日 | Coincheck | 約5.3億美元 | 未指明 | 暫無 | 是，以日圓支付：約463億日圓，被盜580億日圓 |
| 4 | 2022年11月12日 | FTX | 4億多至4.77億美元 | 美國SIM卡挾持案被告；與FTX的關聯據Elliptic | 約1億美元被凍結（約21%） | 暫無，在破產程序內處理 |
| 5 | 2014年2月24日 | Mt. Gox | 約4.73億美元 | 美國起訴兩名俄羅斯人（屬指控） | 找回約20萬枚BTC（約24%） | 否，部分賠付；截止日現為2027年10月31日 |
| 6 | 2026年9月24日 | Bitget | 3.516億至3.9億美元 | 懷疑北韓（Bitget執行長、Chainalysis、TRM） | 33.91萬美元穩定幣（9月25日）；之後總額暫無 | Bitget稱由其基金承擔 |
| 7 | 2024年5月31日 | DMM Bitcoin | 3.04億至3.08億美元 | 北韓TraderTraitor（美國聯邦調查局） | 暫無 | 承諾保障存款；帳戶轉至SBI，交易所關閉 |
| 8 | 2020年9月26日 | KuCoin | 2.75億至2.81億美元 | 北韓Lazarus（Chainalysis） | 84%（執行長，2020年11月） | 暫無 |
| 9 | 2024年7月18日 | WazirX | 約2.35億美元 | 北韓（美國、日本、南韓） | 暫無 | 部分，約為獲認可債權的85% |
| 10 | 2021年12月4日 | BitMart | 1.5億至1.96億美元 | 未指明 | 暫無 | BitMart承諾 |
| 11 | 2018年2月9日 | BitGrail | 約1.7億美元 | 未指明；法院認定所有者負責 | 暫無 | 否，據報損失92% |
| 12 | 2023年11月10日 | Poloniex | 約1.26億美元 | 未指明 | 暫無 | 所有者孫宇晨承諾 |
| 13 | 2021年8月19日 | Liquid | 9100萬至9700萬美元 | 北韓（Chainalysis） | 暫無 | 是，據Liquid稱，獲FTX 1.2億美元貸款 |
| 14 | 2025年6月18日 | Nobitex | 9000萬至1億美元 | Predatory Sparrow聲稱負責；Elliptic認為可能 | 無：資金實際被銷毀（Elliptic） | Nobitex承諾以儲備基金承擔 |
| 15 | 2021年12月11日 | AscendEX | 約7770萬美元 | 未指明 | 暫無 | AscendEX承諾100% |
| 16 | 2025年1月23日 | Phemex | 7000萬至7350萬美元 | 懷疑北韓，未證實 | 暫無 | 已承諾，結果未查核 |
| 17 | 2016年8月2日 | Bitfinex | 約7200萬美元 | Ilya Lichtenstein已承認 | 約9.4萬枚BTC（約80%）後來被追回 | 是，先削減36%；2017年4月前償清 |
| 18 | 2018年9月14日 | Zaif | 約5900萬美元 | 未指明 | 暫無 | 透過出售股權承諾，結果未查核 |
| 19 | 2024年6月22日 | BtcTurk | 約5500萬美元 | 未指明 | 約530萬美元（約10%）被幣安凍結 | 交易所稱客戶未受影響 |
| 20 | 2023年9月12日 | CoinEx | 5270萬至5430萬美元 | 懷疑Lazarus（Halborn） | 暫無 | CoinEx承諾100% |
關於幣安遭竊案的已知資訊（按來源和時間）
最早的數字來得很快，並在幾小時內不斷變化。TechCrunch在太平洋時間10月29日下午報導，觀察人士稱至少被轉走20億美元，CoinDesk估計超過57億美元。後來的數字如下，全部仍是估算：
| 來源和時間 | 被盜 | 已凍結 | 數字含義 |
|---|---|---|---|
| TRM Labs，10月30日00:30 UTC的鏈上狀態 | 約63.6億美元（按目前價格約62.3億美元） | 約27億美元 | 每筆轉帳按被轉走時的價格計算 |
| Chainalysis，10月30日 | 約64億美元 | 約28億美元 | 頁面上凍結數字的時間留白 |
| 幣安首份通報，10月30日 | 約63億美元 | 約30億美元 | 幣安對總影響的自行估算 |
| 幣安第2號通報，10月30日 | 約63億美元 | 約30億美元 | 相同估算；頁面未標明時區 |
各方如何描述經過。幣安稱，10月29日約20:05 UTC，其連網錢包遭到入侵。它最初的解釋是一名維運工程師的筆記型電腦被攻破，攻擊者由此進入一個服務容器。第2號通報稱筆電可能涉及其中，但後續調查「發現了更多入侵點」，並稱幣安「未發現錢包私鑰外洩的證據」。TRM Labs對證據的解讀不同：約半小時內十條鏈上都出現有效簽章，按其評估，這指向幣安這些錢包的簽章基礎設施遭到入侵。Chainalysis將最早的資金流出定在美國東部時間下午4點20分左右，即20:20 UTC。TRM的時間線顯示XRP Ledger在20:05最先發生，比特幣和以太坊的轉帳在20:20，這可能解釋了差異。根本原因尚未公布。
誰凍結了什麼。TRM統計，Tether凍結約17.7億枚USDT，Circle凍結約8.25億枚USDC，Ripple凍結4050萬枚RLUSD，World Liberty Financial凍結2780萬枚USD1，另有約3000萬美元的ETH和ARB被Arbitrum安全委員會轉移。先前報導的Tether 15.6億美元和Circle約8億美元，只是最初幾小時的快照。幣安共同執行長Yi He稱，Ripple協助阻止了約2億美元的轉移；TRM已在鏈上確認凍結4050萬枚RLUSD。
攻擊者仍持有什麼。據TRM的快照，超過42萬枚ETH和18270枚BTC，約合24億美元，任何發行方都無法觸及。凍結只對發行類代幣有效，對原生幣無效；據TRM稱，這正是攻擊者在最初幾小時不惜高昂代價拋售穩定幣的原因。我們的穩定幣脫鉤參考表和USDT與USDC比較介紹了這些發行方的運作方式。
幣安的承諾。在ABC News轉載的聲明中，幣安表示：「幣安將以SAFU基金和公司資金承擔全部損失」以及「用戶資金是安全的」。這是幣安的說法。第2號通報稱，公司已「撥出超過63.4億美元的公司資金，其中50億美元就是受影響的同類資產」，這涵蓋受影響金額的約80%，其餘部分正透過市場和場外管道買入。幣安的目標是在該通報發布後約34小時內分階段恢復提幣，前提是通過安全檢查，並稱入金仍正常。包括半島電視台和ABC News在內的早期報導稱入金也被暫停。
截至10月30日仍未確認：
- 根本原因。幣安承諾約48小時內公布技術發現，並將發布完整事後分析，但未給出日期。
- 客戶是否獲得全額保障。儲備金證明結果承諾在2026年11月2日前公布。
- 被盜和凍結的最終總額，這些數字因來源而異，且仍在變化。
- 政府層面的歸因。目前關於北韓的評估來自分析公司，幣安第2號通報未點名任何人。
每次遭竊後BTC如何變動
我們從事件日期前最後一個日收盤價起計算每次變動，數據採用Coin Metrics的每日參考匯率。「1天」是事件當日收盤，「7天」是六天後，「30天」是29天後。
| 交易所 | 事件日期 | 事發前最後收盤價 | 1天 | 7天 | 30天 |
|---|---|---|---|---|---|
| 幣安 | 2026-10-29 | $81,237 | -3.7% | -0.9% | 暫無 |
| Bitget | 2026-09-24 | $84,434 | -0.1% | -1.0% | -4.2% |
| Nobitex | 2025-06-18 | $104,628 | +0.2% | +1.3% | +14.2% |
| Bybit | 2025-02-21 | $98,392 | -2.4% | -14.0% | -14.8% |
| Phemex | 2025-01-23 | $103,791 | +0.4% | +0.1% | -7.5% |
| WazirX | 2024-07-18 | $64,201 | -0.3% | +1.8% | -8.2% |
| BtcTurk | 2024-06-22 | $64,086 | +0.3% | -5.9% | +6.2% |
| DMM Bitcoin | 2024-05-31 | $68,375 | -1.5% | +3.5% | -10.9% |
| Poloniex | 2023-11-10 | $36,675 | +1.9% | -1.4% | +19.3% |
| CoinEx | 2023-09-12 | $25,135 | +2.9% | +6.5% | +6.7% |
| FTX | 2022-11-12 | $16,917 | -0.9% | -1.5% | +1.0% |
| AscendEX | 2021-12-11 | $47,437 | +4.0% | -2.3% | -11.7% |
| BitMart | 2021-12-04 | $53,672 | -8.4% | -11.6% | -11.8% |
| Liquid | 2021-08-19 | $44,954 | +3.8% | +9.0% | +5.0% |
| KuCoin | 2020-09-26 | $10,684 | +0.5% | -1.1% | +22.1% |
| Zaif | 2018-09-14 | $6,491 | +0.1% | +0.1% | -4.5% |
| BitGrail | 2018-02-09 | $8,219 | +5.4% | +23.0% | +6.9% |
| Coincheck | 2018-01-26 | $11,130 | -0.9% | -18.8% | -13.0% |
| Bitfinex | 2016-08-02 | $607 | -13.1% | -2.5% | -5.6% |
| Mt. Gox | 2014-02-24 | $610 | -11.1% | -8.5% | -4.3% |
幣安的30天儲存格為暫無，因為該時間窗口尚未結束（11月27日結束）；截至11月4日收盤的7天變動為-0.9%（Bitfinex日K線約為-1.0%）。它的1天變動只涵蓋竊案開始後不到四小時。同一天，Bitfinex的K線約為-4.1%，CoinGecko約為-4.2%。半島電視台報導稱，10月30日BTC下跌約5%，跌破7.7萬美元。
在20列中，1天變動的中位數為0.0%，其中10次下跌。7天中位數基於全部20列為-1.1%，其中12次下跌；30天中位數基於19列為-4.3%，其中11次下跌。1天跌幅最大的是Bitfinex（-13.1%）、Mt. Gox（-11.1%）和BitMart（-8.4%）。這些樣本很小，市場環境也大不相同，而BTC在任何一個月都會因許多其他因素波動。這些數字描述的是之後發生了什麼，而不是竊案造成了什麼，也不能指引未來。更多背景可參閱比特幣每一次超過50%的崩盤和比特幣歷年報酬。
表格中的規律
- 幣安一家約占總額的55%。按我們的主要數字，20列合計約116億美元，幣安和Bybit合計約占68%。
- 北韓出現在20列中的9列，約占美元總額的80%。其中六列是政府或分析公司的明確歸因：幣安、Bybit、DMM Bitcoin、KuCoin、WazirX和Liquid。三列只是懷疑：Bitget、Phemex和CoinEx。
- 大額追回很少見。只有KuCoin（84%）和Bitfinex（約80%）稱追回了大部分損失。十一列為暫無，而Nobitex的資金是被銷毀，並未得到挽救。
- 承諾不等於結果。20個客戶儲存格中有十個是公司承諾，其結果我們無法查核。五個稱客戶已獲保障，三個顯示客戶有損失（Mt. Gox、WazirX、BitGrail），兩個為暫無。
- 駭客事件的影響可能比新聞更長久。Mt. Gox的償付截止日本月再次延後至2027年10月31日，距該交易所停擺已超過13年。
方法說明
- 收錄門檻：至少有一個可信估算在被盜時達到5000萬美元或以上，並由交易所、具名分析公司或官方機構確認。
- 當時美元價值：金額反映資產被轉走或損失首次報告時的價格，絕不使用今天的價格。2014年的比特幣損失按今天價格計算要大得多，但我們不據此排序。
- 什麼算交易所：託管客戶資金的交易場所。跨鏈橋、側鏈和去中心化金融協定即使規模更大也不收錄。
- 因此被排除：Liquid Network側鏈（約3.19億美元，2026年9月；並非第13列的Liquid交易所）、KelpDAO和HECO跨鏈橋（約8660萬美元，2023年11月）。當天HTX自身連網錢包的損失約1250萬美元，低於門檻。
- 接近門檻：BtcTurk 2025年的損失（4800萬至5170萬美元）恰好跨越門檻，未列入排名。幣安自身2019年5月的被盜為7000枚BTC，約4000萬美元，低於門檻。
- 日期：採用竊案發生日；若不明確，則採用公開日。Mt. Gox的損失累積多年，因此該列採用交易暫停日。Coincheck、Bitfinex和BitGrail採用公開日。
- 凍結不等於追回：被凍結資金已脫離攻擊者控制，但未必已歸還給任何人。
- 涵蓋範圍的局限：本表以Rekt排行榜和下列報導為基礎，可能遺漏規模較小或紀錄不全的案例。歡迎指正。
來源分歧之處
- Bybit：約15億美元（美國聯邦調查局）；14.36億美元（Rekt）。
- Coincheck：580億日圓，即5.3億美元（Security Affairs）；維基百科引用的一則彭博標題稱4億美元。
- FTX：4.77億美元（Elliptic）；一份未點名FTX的美國起訴書稱超過4億美元。
- Mt. Gox：85萬枚BTC，在舊錢包中發現199999.99枚BTC後減至65萬枚。4.73億美元是《華爾街日報》在申請破產前後的數字，由維基百科引用。
- Bitget：先是3.516億美元，後為3.875億美元（BleepingComputer）；The Hacker News還報導了3.9006億美元。
- DMM Bitcoin：各來源均為4502.9枚BTC，估值從3.04億美元到3.08億美元。
- KuCoin：2.81億美元（Decrypt）；Chainalysis稱2.75億美元（Cointelegraph）。Rekt列為4500萬美元，接近未追回部分。
- BitMart：約1.5億美元（BitMart執行長）；約1.96億美元（PeckShield）。
- Liquid：9700萬美元（Elliptic）；9100萬美元（Chainalysis）。
- Nobitex：超過9000萬美元（Elliptic）；約1億美元（Nobitex）。
- Bitfinex日期：《財富》在2016年8月3日的文章中稱「週二的入侵」，我們理解為8月2日。
- KuCoin日期：Decrypt寫9月26日，Rekt寫9月29日。
常見問題
史上最大的加密貨幣交易所遭駭事件是哪一起？
2026年10月29日的幣安遭竊案，因來源不同約為63億至64億美元。
幣安之前最大的是哪一起？
2025年2月21日的Bybit案，約15億美元。美國聯邦調查局將其歸因於北韓。
幣安客戶損失資金了嗎？
幣安稱將承擔全部損失，並稱用戶資金是安全的。這是公司的聲明。截至10月30日，提幣仍暫停，儲備金證明結果也尚未公布，因此結果目前無法查核。
被盜的幣安加密資產有多少被凍結？
據TRM Labs，截至10月30日00:30 UTC約27億美元；據Chainalysis約28億美元；據幣安約30億美元。這些是被凍結資金，並非已歸還資金。
是誰駭了幣安？
TRM Labs以「高度確信」的判斷和Chainalysis都歸因於北韓組織TraderTraitor。幣安第2號通報未點名任何人。
什麼是SAFU？
用戶安全資產基金是幣安的緊急保護基金，維基百科稱其規模約為10億美元。幣安稱將連同公司資金一起動用。
交易所遭駭後BTC總會下跌嗎？
不會。這20列的1天中位數為0.0%，下跌和上漲各10次。本文任何內容都不構成交易建議。
本頁是參考資料，不是財務建議。在任何交易所存放資產都有風險，而過往竊案的表格無法衡量這種風險。你可以在SimianX加密貨幣排行榜關注市場狀況。
延伸閱讀
- 2011年以來比特幣每一次超過50%崩盤的恢復時間參考表
- 加密史上每一次重大穩定幣脫鉤事件：一份完整參考表與風險解讀
- 比特幣歷年漲幅一覽：2011–2026年逐年報酬完整資料表
- 穩定幣2026：Visa、Stripe入局，USDT對決USDC
參考來源
來源按表格列出。文中連結的每個頁面都經過閱讀。
- 幣安： TRM Labs、Chainalysis、幣安事件通報、幣安事件通報第2號、ABC News、半島電視台、The National、TechCrunch、維基百科
- Bybit： 美國聯邦調查局、Rekt、Unlock、The Defiant、Bitcoin.com
- Coincheck： Security Affairs、維基百科
- FTX： Elliptic、Elliptic
- Mt. Gox： 維基百科、TechCrunch、Decrypt、Cointelegraph
- Bitget： BleepingComputer、The Hacker News、Security Affairs、Chainalysis、Rekt
- DMM Bitcoin： BleepingComputer、Security Affairs、Decrypt、Korea JoongAng Daily
- KuCoin： Decrypt、The Block、Cointelegraph、ForkLog、Rekt
- WazirX： 維基百科、Outlook Business
- BitMart： Finance Magnates、Investing.com、Silicon Republic
- BitGrail： Decrypt、Finance Magnates、維基百科
- Poloniex： Decrypt、Rekt
- Liquid： Engadget、Cointelegraph、Finance Magnates
- Nobitex： Infosecurity Magazine、The Block
- AscendEX： HI-Network、Rekt
- Phemex： The Block、Halborn、CryptoSlate、Rekt
- Bitfinex： 《財富》、維基百科、維基百科
- Zaif： Public Radio East / NPR
- BtcTurk： Unlock、Halborn
- CoinEx： Halborn、BitPinas、Rekt
