从 Bitget 到 Bybit：五大加密货币交易所黑客攻击

Traders Union
所有新闻
编辑精选
从 Bitget 到 Bybit

所有新闻

头条新闻

编辑精选

股票

加密货币

经济

货币

大宗商品

商业与财富

市场之声

Anastasiia Chabaniuk

25.09.2026

从 Bitget 到 Bybit：五大加密货币交易所黑客攻击 — 最大的加密货币交易所黑客攻击

Bitget 成为近期遭遇九位数安全漏洞的又一家大型加密货币交易所。这起攻击让它与 Mt. Gox、FTX 等业内最臭名昭著的交易所并列。哪些交易所黑客攻击造成的损失最大？

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

加密货币交易所一直是黑客觊觎的目标。它们持有数十亿美元的数字资产，全天候转移资金，并依赖复杂系统运行，其中任何一个薄弱环节都可能造成巨大后果。多年来，攻击者利用过多种漏洞，从防护不当的热钱包，到遭入侵的员工及用于授权交易的软件。

这些最严重的安全漏洞也展现了加密货币安全的发展历程。Mt. Gox 倒闭时，整个行业仍相对年轻；而近年来的攻击则成功绕过了专为防止重演那种规模灾难而设计的防护措施。与此同时，随着市场扩大，涉案金额也不断攀升。

那么，哪些黑客攻击规模最大？我们按照资产被窃时的估计美元价值进行比较，而不是按这些代币如今的价值计算。对于涉及 Bitcoin 的早期案件而言，这一区别非常重要，因为自部分最早的盗窃事件发生以来，Bitcoin 的价格已大幅上涨。

Bitget，2026 年：$351.6 million

9 月 24 日 18:31 UTC，Bitget 检测到部分热钱包发生未经授权的转账，并启动紧急响应程序。交易所随后表示，约有 $351.6 million 的资产受到影响，漏洞被控制在其热钱包和温钱包基础设施的部分区域。冷钱包仍然安全。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

在存款和交易继续进行的同时，提现一度暂停。Bitget 表示，客户余额完好无损，其持有超过 $464 million 的用户保护基金足以弥补损失。

“我们不会逃避责任，”CEO Gracy Chen 表示。“每一美元资金和每项决策都将以透明、完整的方式接受核查。”

调查已经提供了一些有关攻击方式的线索。Chen 表示，Bitget 的初步调查已排除私钥泄露的可能性，转而指向其钱包基础设施中的一个关键后端系统。据交易所称，攻击者能够伪造交易数据并触发 Bitget 的授权流程，但其入侵系统所采用的确切方法仍在调查中。

Mt. Gox，2014 年：约 $473 million

早在 Binance、Coinbase 或 Bybit 成为加密货币领域的重要品牌之前，Mt. Gox 就主导着 Bitcoin 交易。这家总部位于东京的交易所在巅峰时期处理了全球大部分 Bitcoin 交易。

这种主导地位在 2014 年 2 月戛然而止。Mt. Gox 暂停提现，随后申请破产，称客户及公司持有的约 850,000 枚 Bitcoin 已经丢失。在提交破产申请前后，这些失踪代币的价值约为 $473 million。

事情很快变得更加复杂。Mt. Gox 后来表示，在一个旧钱包中发现了 200,000 枚 Bitcoin，使仍下落不明的数量降至约 650,000 BTC。此后，债权人又等待了多年，等待破产程序确定能够追回的资产。

FTX，2022 年：约 $477 million

FTX 于 2022 年 11 月 11 日在美国申请 Chapter 11 破产，此前一场流动性危机暴露出其财务中存在数十亿美元的资金缺口。数小时后，可疑转账开始从 FTX 控制的钱包中转出加密资产，为一家已经濒临崩溃的交易所再添一重危机。

区块链分析公司 Elliptic 估计，约有 $477 million 被窃。FTX 新管理层确认，部分资产曾遭未经授权的访问，并将剩余数字资产转移至冷钱包。

有关攻击的更多细节随后浮出水面。2024 年，美国当局确认 FTX 曾遭遇 SIM swap 攻击。三人因涉嫌参与与该事件有关的 SIM 换卡计划而被起诉，但他们在盗窃及随后洗钱过程中的确切角色仍不明确。

攻击者迅速将许多被盗代币兑换成 Ether，而发行方则设法冻结了约 $100 million 的资产，其中包括 USDT 和 Paxos Gold。部分剩余加密资产随后经由去中心化交易所、跨链桥和混币器转移，以掩盖资金踪迹。

Coincheck，2018 年：约 $534 million

2018 年 1 月，黑客从日本交易所 Coincheck 窃取了 523 million 枚 NEM 代币，价值约 58 billion 日元，按当时汇率计算约为 $534 million。与后来更加复杂的攻击不同，Coincheck 事件暴露的是一个相对基础的漏洞：大量加密货币被存放在与互联网连接的热钱包中。

Coincheck 发现盗窃后冻结了提现和大部分交易。日本监管机构要求该公司加强安全措施，并对其他国内交易所展开审查；随着市场对加密货币蓬勃发展期间各平台如何保护客户资产的质疑不断增加，监管关注也随之升温。

该交易所承诺使用自有资金赔偿受影响客户。Coincheck 最终挺过了这次漏洞事件，并于当年晚些时候被日本金融服务公司 Monex Group 收购。

Bybit，2025 年：约 $1.5 billion

七年来，Coincheck 一直保持着史上最大加密货币交易所黑客攻击的纪录。随后在 2025 年 2 月，Bybit 在一次看似常规的转账中损失了近三倍的金额，该转账原本是将资产从 Ethereum 冷钱包转入温钱包。

这笔交易需要通过 Safe{Wallet} 进行多重签名，该系统旨在提高未经授权转账的难度。但攻击者无需直接攻破 Bybit 的私钥。调查人员发现，Safe 一名开发者的电脑遭到入侵，恶意代码得以篡改 Bybit 签名者看到的交易内容。他们表面上似乎是在批准一笔合法交易，实际上却授权了允许攻击者控制钱包的修改。

约 $1.46 billion 的 Ether 及相关代币被转走。美国联邦调查局随后将此次攻击归因于朝鲜，并将其与该国的 TraderTraitor 活动联系起来。

Bybit CEO Ben Zhou 在攻击发生后不久表示，交易所仍具备偿付能力，客户资产也有充足储备支持。Bybit 继续处理提现，并通过购买、借款以及从其他加密货币公司转入资产等方式补充 Ether 储备。