在交易和投资中，重要的不是你赚了多少钱，而是你不会亏多少钱。 伯纳德·巴鲁克

这是对我们频道莫大的帮助❤️

2月21日晚，“Bybit交易所被盗15亿美元”的突发消息，瞬间引爆了加密货币社区。这起金额惊天的黑客盗窃案，不仅令Bybit蒙受巨额损失，更是在全球加密货币发展史上，又一次刻下加密货币交易所安全漏洞的血淋淋印记。

从早期的Mt. Gox事件，到近期Bybit危机，加密货币交易所与黑客的攻防战已持续十余载。交易所如同黑夜中的灯塔，吸引着黑客们的前赴后继。本文将从此次Bybit被盗事件切入，为大家回溯加密货币交易所史上的那些标志性黑客攻击事件。

一、回顾Bybit 15亿美元盗案

2025年2月21日晚，加密货币交易所Bybit突然爆出——其一处ETH冷钱包遭遇了极复杂的黑客攻击，约15亿美金的数字资产被悄然转移至未知地址。

ZachXBT和区块链分析公司Arkham提供的链上数据表明，这次攻击可能是由黑客组织 Lazarus Group 发起的，该组织疑似受到了朝鲜政府支持。

据Bybit工作人员，疑似朝鲜黑客所为，并附上当初FBI通缉令

据Bybit CEO Ben Zhou披露，此次攻击并非传统意义上的私钥泄露或合约漏洞，而是一种更为隐蔽的“掩码交易”（Masked Transaction）。在一次常规的资产转移中，黑客通过植入恶意代码篡改多签钱包的签名界面，使得各签名者在不知情的情况下，批准了一笔看似正常的转账。

黑客在利用了“delegatecall”指令伪装交易后，将原本用于转账的指令，悄然替换为恶意合约升级操作，从而将冷钱包的控制权转移给了攻击者。最终，黑客利用恶意合约的后门，转移了冷钱包内价值15亿美元的ETH及相关资产。

Bybit黑客钱包持仓截图

事件披露后，市场短暂出现恐慌性抛售，ETH价格一度下跌超过3%。不过Bybit方面迅速做出反应，表示除受攻击的冷钱包外，其他资产均处于安全状态，并已启动合作调查。

此外多个交易平台如Binance和Bitget，向Bybit提供过桥贷款支持，以缓解流动性风险，确保用户赔付与提现能够尽快完成。

二、历史回顾：交易所被盗“喋血史”Mt. Gox（2011-2014）：比特币市值首次崩塌

2011年，当时全球最大的比特币交易所Mt. Gox首次遭遇安全漏洞，2.5万枚比特币被盗。2014年，情况进一步恶化，最终发生灾难性盗窃案，约85万枚比特币（当时价值约4.7亿美元，现价超350亿美元）被盗。

黑客利用Mt. Gox内部管理的混乱局面，甚至伪造交易记录来实施攻击。Mt. Gox事件导致比特币价格暴跌80%，引发了全球范围对于交易所监管的首次深入讨论，也直接导致了该交易所破产。

Bitstamp (2015)：管理员“无心之失”

2015年初，网络犯罪分子针对Bitstamp的系统管理员Luka Kodric发起钓鱼攻击，他在无意中下载了一个包含恶意文件的邮件附件，危及了交易所的安全。黑客成功盗取了18,866个比特币，导致损失约500万美元。

Bitfinex (2016)： “债转股”

2016年8月，Bitfinex遭遇网络攻击，黑客利用了交易所的多重签名安全系统的漏洞，从Bitfinex的热钱包中非法提取了12万枚比特币（当时价值7200万美元）。

Bitfinex首创了“债转股”赔偿模式，用户无奈接受了BFX代币作为赔偿。然而，这一模式却意外地成为了后续行业在处理类似危机时的参考案例。

Coincheck (2018)：日本监管风暴导火索

2018年1月，日本交易所Coincheck遭遇黑客攻击，5.23亿个NEM代币（当时价值约5.34亿美元）被盗。由于NEM币的热钱包私钥以明文形式存储，黑客得以轻易地进行提现操作。

此次事件，直接导致日本金融厅（FSA）出台了《资金决算法修正案》，交易所的合规成本大幅飙升，众多小型交易平台被迫退出市场。

Binance (2019)：SAFU基金诞生

2019年5月，全球最大的加密货币交易所Binance遭遇黑客攻击，黑客通过API密钥钓鱼攻击，并配合跨交易所的市场操纵手段实施攻击，窃取了7074枚比特币（当时价值约4000万美元）。

事件发生后，币安首席执行官赵长鹏成立了用户安全资产基金（SAFU），以在极端情况下保护用户的资金。

KuCoin (2020)：“反败为胜”

2020年9月，KuCoin交易所遭遇黑客攻击，黑客通过渗透交易所资产管理系统，盗取了包括比特币、以太币在内的多种加密资产，总损失金额约2.75亿美元。

不过，后续通过链上追踪，成功冻结了1.7亿美元资产，Tether和Circle等机构也配合对赃款进行了标记，最终迫使黑客返还了部分资金。

Poly Network (2021)：黑客的自我救赎？

2021年8月，跨链协议Poly Network遭黑客攻击，价值超过 6.1 亿美元的资产被盗。然而令人意外的是，黑客在盗取资金后主动归还了大部分资产，此举引发业界关于“道德黑客”的讨论。

Ronin Bridge (2022)：国家级黑客行动

2022年3月，Axie Infinity的重要侧链Ronin Bridge遭遇黑客攻击，损失高达6.25亿美元。攻击者通过突破验证机制，利用被泄露的验证者密钥窃取大量资金。

经调查，发现是朝鲜Lazarus集团通过在LinkedIn上进行钓鱼攻击，成功渗透了工程师电脑。美国财政部更是直接对相关的朝鲜钱包地址实施了制裁。

WazirX (2024)：“内鬼”疑云

2024年7月，印度交易所WazirX的多重签名钱包遭攻击，导致超过2.3亿美元的加密资产被非法转移。

尽管WazirX采用了硬件钱包和地址白名单等先进安全措施，但黑客疑似通过供应链攻击，突破了钱包服务商的安全防线。

三、攻防技术演进：道高一尺魔高一丈？

纵观加密货币交易所被盗历史，攻击手法不断演变。从最初的私钥管理不善，到后来的多签钱包漏洞、恶意合约替换，再到如今的钓鱼、社会工程学、供应链的多重联动，甚至国家级黑客的APT攻击。交易所双方的攻防手法，在不断演进：

1. 早期：基础漏洞与内部管理不善

  • Mt.Gox时期：

    大多依赖于私钥管理混乱、内部安全防护薄弱。

  • 特点：

    安全措施欠缺，黑客通过暴力破解和伪造交易记录获取资产。

2. 中期：多签机制漏洞与网络钓鱼

  • Bitfinex、Coincheck等事件：

    尽管引入了多签钱包和热/冷钱包分离，但由于前端验证不严、社会工程学攻击频发，依然存在巨大漏洞。

  • 技术细节：

    钓鱼邮件、恶意插件、DNS劫持成为常见攻击手段，利用前端界面伪装误导签名者完成交易。

3. 现阶段：高级恶意合约与跨链攻击

  • Bybit事件：

    黑客不再满足于简单攻击，而是通过伪装交易界面、恶意合约升级、利用多签漏洞等多重手段组合发起“复合型攻击”。

  • 趋势：

    随着交易量和资产规模不断攀升，黑客对安全漏洞的利用愈发精细，防护难度显著提升，同时国家级黑客参与使得攻击更具组织性和专业性。

四、写在最后

从Mt.Gox的陨落，到今日Bybit的15亿美金盗案，交易所的黑客攻击史，也是一部充满教训和警示的进化史。从历史上那些标志性的安全事件中，我们看到了技术漏洞、管理失误、社会工程学攻击等多重因素交织所导致的灾难性后果。

每一次攻击，暴露出了技术与管理的不足，但也推动了整个加密行业在安全防护、监管标准和技术创新方面不断前行。

未来，我们或许能迎来一个更加安全、透明的加密世界。但在那之前，每一次黑客攻击都将成为推动行业前进的重要节点——既是伤痛的回忆，也是不断进步的动力……

这是对我们频道莫大的帮助❤️

（如二维码过期或满员，可私信“加群”获取最新二维码）

PS：如果有需要证券账户的话，可在公众号首页——点击下方按钮或回复“免五开户”，就能获取免五开户的链接啦。具体还有其他问题，也可以向客户经理咨询。