加密交易所安全歷史回顧
加密貨幣交易所作為數字資產集中存儲與交易的中樞，長期成為網絡黑客與高級威脅攻擊的主要目標。歷史上多起重大安全事件不僅導致了鉅額資產流失，也深刻改變了行業對冷熱錢包分離、多籤機制以及第三方依賴的安全防護標準。
歷年重大交易所黑客攻擊事件盤點
- Mt. Gox（2014年）：該平台曾處理全球70%的比特幣交易，是當時全球最大的交易所。由於系統漏洞及黑客持續盜取，共計約85萬枚比特幣流失（當時約合4.7億至6.15億美元），平台於2014年2月宣佈破產。
- Coincheck（2018年）：因熱錢包安全漏洞，黑客盜走價值5.34億美元的新經幣（XEM）。事後該平台動用自有資金對受影響客户進行了全額賠償。
- KuCoin（2020年9月）：由於熱錢包私鑰泄露，遭黑客盜取約2.81億美元。隨後該平台通過鏈上追蹤、執法協作追回部分資產，並由自有資金彌補了其餘損失。
- Bybit（2025年2月）：遭遇黑客攻擊損失約14.6億美元，黑客通過釣魚攻擊和智能合約漏洞，鎖定了以太坊多籤冷熱錢包進行非法轉移。
- Bitget（2026年9月）：部分熱錢包和温錢包發生未授權轉出，損失約3.875億美元，根源系第三方安全產品漏洞導致。事件發生後，平台宣佈由保護基金全額兜底。
- 幣安（2026年10月）：熱錢包遭到高度複雜攻擊，涉及虛假招聘、惡意軟件、內部AI工具及以太坊EIP-7702等升級機制，約63億至64億美元資產被盜，成為加密史上最大規模盜竊案。部分被盜資產已被凍結，平台承諾進行全額兜底。
交易所安全防範與行業啓示
從早期的代碼漏洞與私鑰管理失誤，到近年結合社工攻擊、虛假招聘及複雜智能合約漏洞的立體化攻擊，黑客手段不斷演進。各大頭部平台逐步引入多重簽名、去中心化冷存儲、風險準備金以及保護基金等機制，以應對不斷升級的網絡安全挑戰。
