币安在 2026 年 10 月披露的安全事件，可能把加密行业单次事件的损失规模推到新高。但把所有事件统称为“黑客攻击”容易忽略关键差异：有的从员工终端入手，有的欺骗多签审批，有的攻破热钱包，也有的直接利用跨链桥和智能合约验证缺陷。
先看结论
- 币安初步估计总影响约 63 亿美元，目前没有发现钱包私钥泄露证据。
- Bybit 事件说明，冷钱包和多签并不能抵消被篡改的交易界面与供应链风险。
- Poly Network、Ronin 与 Wormhole 集中暴露了跨链桥的技术与密钥风险。
- Coincheck 和 Mt. Gox 的教训仍然有效：托管规模越大，隔离、审计与监控越重要。
- 平台托管风险和自托管操作风险需要两套不同的控制方法。
七起被广泛报道的重大加密盗窃事件
| 事件 | 年份 | 报道金额 | 主要失守环节 |
|---|---|---|---|
| Binance | 2026 | 约 63 亿美元，初步估计 | 内部服务与提币授权 |
| Bybit | 2025 | 约 14.6 亿美元 | 第三方多签交易界面 |
| Poly Network | 2021 | 约 6.11 亿美元 | 跨链协议 |
| Ronin | 2022 | 接近 6.2 亿美元 | 验证者密钥与跨链桥 |
| Coincheck | 2018 | 约 5.3 亿美元 | 热钱包 |
| Mt. Gox | 2011–2014 | 当时约 4.7 亿美元 | 交易所托管与运营 |
| Wormhole | 2022 | 约 3.2 亿美元 | 跨链验证逻辑 |
这些数字受币价、统计时间、追回金额与估值方法影响，并不能完全横向比较。币安事件仍在调查，最终净损失与技术结论可能调整。
币安：63 亿美元仍是初步影响估计
币安在 10 月 30 日安全通报中表示，初步调查指向一名 DevOps 工程师的笔记本电脑可能被入侵，攻击者随后进入服务容器并提交未授权提币交易。币安称目前没有发现钱包私钥泄露证据，待事实核实后会发布完整技术复盘。
平台估计总影响约 63 亿美元，并称已与行业伙伴在链上冻结约 30 亿美元。币安宣布将由 SAFU 基金和公司资金承担损失，同时暂停充提、撤销相关授权并与执法和链上分析机构合作。
入口不等于完整根因。 员工终端被入侵可能只是第一步，在正式复盘发布前，不宜把复杂攻击简化为单个员工的一次操作。
Bybit：冷钱包流程仍可能被欺骗
2025 年 2 月 21 日，Bybit 的一个以太坊冷钱包损失约 14.6 亿美元。攻击者让签名者看到正常交易界面，实际提交的却是恶意逻辑。Bybit 公布的取证更新称，Safe 开发人员的凭据遭到泄露，攻击者借此利用 Safe 基础设施欺骗签名者。
这起事件并不否定冷钱包，而是提醒机构：密钥隔离、交易显示、第三方供应链、双人复核与变更控制必须同时可靠。
Poly Network、Ronin 与 Wormhole：跨链桥为何成为高价值目标
Poly Network 在 2021 年因跨链流程缺陷损失约 6.11 亿美元，大部分资产后来被归还。Ronin 在 2022 年因足够数量的验证者密钥被控制而发生未授权提款，美国财政部材料把近 6.2 亿美元损失与 Lazarus Group 联系起来。Wormhole 同年遭遇验证逻辑攻击，攻击者在没有真实抵押的情况下铸造了跨链资产，损失约 3.2 亿美元。
跨链桥往往锁定大量抵押资产，同时依赖复杂的消息验证。只要验证规则、签名门槛或实现细节有一处失守，影响就可能跨越多个网络。
Coincheck 与 Mt. Gox：托管风险的经典案例
Coincheck 2018 年的 NEM 盗窃案价值约 5.3 亿美元，资金来自在线热钱包。Mt. Gox 则经历了长期损失、对账与内部控制问题，最终在 2014 年进入破产程序，当时报出的损失约 4.7 亿美元。两起事件共同说明，大规模托管必须匹配钱包分层、实时监控、独立审计和透明治理。
同样叫“被黑”，失守位置并不相同
| 攻击路径 | 案例 | 核心风险 |
|---|---|---|
| 终端与内部权限 | 币安，初步结论 | 员工设备、服务访问与提币控制 |
| 签名供应链 | Bybit | 第三方界面与审批链路 |
| 在线密钥 | Coincheck | 热钱包暴露 |
| 验证者密钥 | Ronin | 足够数量密钥批准跨链消息 |
| 合约验证逻辑 | Poly、Wormhole | 跨链证明与铸币规则 |
| 托管运营 | Mt. Gox | 对账、监控与内部控制 |
普通用户可以做什么
- 把交易所流动资金与长期持仓分开，平台上只保留实际需要的金额。
- 使用硬件钱包保护私钥，同时在可信屏幕上核对地址、网络、金额和合约交互。
- 不理解的交易不要签名，尤其要谨慎对待 Blind Signing。
- 长期储存、DeFi 操作与空投交互使用不同钱包。
- 助记词离线备份，不拍照、不上传云端、不交给客服或所谓追回专家。
- 事件发生后只看官方通报，警惕伪造赔偿、申领和恢复网站。
常见问题
这些事件都是底层区块链被攻破吗？
不是。多数问题发生在交易所、签名基础设施、钱包运营、智能合约或跨链桥，底层网络本身仍可能正常出块。
冷钱包一定比热钱包安全吗？
冷钱包通常能减少在线攻击面，但无法自动防止恶意交易界面、供应链入侵、错误的密钥管理或薄弱审批流程。
币安 63 亿美元是最终损失吗？
不是。这是 2026 年 10 月 30 日公布的初步影响估计，调查和技术复盘尚未完成。
参考资料
资料更新至 2026 年 10 月 31 日。仍在调查的事件可能继续修正。本文仅供教育参考，不构成投资或法律建议。
แชร์:
USDC 与 USDT 为何能被冻结？硬件钱包也无法绕过合约限制
币安 63.6 亿美元被盗：为什么调查者指向 TraderTraitor？