CoinFeeHub 参考资料
交易所被盗事件 2022–2026：用户的钱后来怎样了
2022 年以来的大额交易所损失，多数源于私钥被盗或内部权限被攻破，而不是用户自己的密码泄露。下表七起事件中，有三起（Bitget、Bybit、BingX）由交易所宣布用自有储备覆盖用户余额；WazirX 用户通过重组拿回部分债权；FTX 属于欺诈案，并非黑客攻击。至于登录信息被盗导致账户被接管，是另一类风险，见账户被盗的六种方式。
七起事件，2022–2026
| 日期 | 交易所 | 损失 | 发生经过 | 用户是否获赔 | 来源 |
|---|---|---|---|---|---|
| 2026-09-24 | Bitget | 约 3.88 亿美元 | 第三方安全产品的零日漏洞被利用，攻击者取得内部凭证，在 11 条链上发起提币 | Bitget 称用户账户余额不受影响，由保护基金承担损失；9 月 28 日至 10 月 2 日分批恢复提币 | Bitget 2026-09-26；The Hacker News 2026-10-01（二手来源） |
| 2025-02-21 | Bybit | 14.6 亿美元的 ETH 及 ETH 类代币 | 冷钱包多签转账通过被篡改的 Safe{Wallet} 界面获批。FBI 于 2025-02-26 认定为朝鲜“TraderTraitor”所为 | Bybit 称是：客户资产 1:1 足额储备，提币未暂停，约 72 小时内补足 ETH 缺口 | Bybit 时间线 2025-03-03；FBI IC3 2025-02-26 |
| 2025-05-15 | Coinbase | 无钱包被盗；Coinbase 估计成本 1.8–4 亿美元 | 海外客服人员被收买，泄露用户资料（姓名、地址、证件图片、余额），随后被用于冒充 Coinbase 行骗。Coinbase 拒绝支付 2,000 万美元赎金 | Coinbase 称将赔付被骗向攻击者转账的用户 | Coinbase 2025-05-15；SEC 8-K 2025-05-14 |
| 2024-09-20 | BingX | 约 4,300 万美元（后续报道约 5,200 万） | 热钱包出现异常流出 | BingX 称以储备金覆盖损失；主要币种于 2024-09-21 恢复提币 | The Block 2024-09-20；Cointelegraph 2024-09-20（均为二手来源） |
| 2024-05 | DMM Bitcoin | 4,502.9 BTC（约 3.08 亿美元） | 钱包软件供应商被冒充招聘者入侵，一笔正常交易随后遭篡改。FBI、DC3 与日本警察厅认定为 TraderTraitor 所为 | FBI 公告未说明 | FBI 2024-12-23 |
| 2024-07-18 | WazirX | 约 2.35 亿美元 | 多签钱包被攻破 | 部分获赔。经法院批准的重组方案于 2025 年 10 月下旬分配约 85% 的再平衡后净流动资产——并非每位用户原有余额的 85%；其余通过回收代币追踪 | Outlook Money 2026-01-10（二手来源） |
| 2022-11 | FTX | 用户存款 | 并非黑客攻击，而是用户资金被挪用。Sam Bankman-Fried 被判 25 年 | 通过破产程序处理，不在本页范围内 | 美国司法部 2024-03-28 |
历年被盗总额
| 期间 | 被盗金额 | 要点 | 来源 |
|---|---|---|---|
| 2022 | 38 亿美元 | 加密企业被盗金额的历史纪录年 | Chainalysis 2023-02-01 |
| 2024 | 约 22 亿美元 | 私钥泄露占比最高（43.8%）；DMM Bitcoin 为单笔最大案件 | Chainalysis 2024-12-19 |
| 2025 | 逾 34 亿美元 | 朝鲜相关组织盗取 20.2 亿美元，按 Chainalysis 口径占服务平台被盗事件的 76%；仅 Bybit 一案约 15 亿。个人钱包被盗 7.13 亿美元，共 15.8 万起 | Chainalysis 2025-12-18 |
| 2026 上半年 | 9.72 亿美元 | 207 起，事件数创纪录，但总损失下降（TRM Labs 数据） | Crowdfund Insider 2026-07-02（二手来源） |
这对你自己的账户意味着什么
两种不同的风险
托管风险：交易所本身丢失资金。你无法阻止，但可以控制放在交易所里的金额，并了解交易所表示会如何承担损失。保护基金或“1:1 储备”是交易所自己的承诺，不是保险。
账户被接管风险：有人以你的身份登录并提币。这部分由你掌控，而交易所通常将其视为用户自身损失。
本周可以做的事
- 开启身份验证器或通行密钥、反钓鱼码和提币白名单——见八家交易所安全设置对照表。
- 了解六种盗号方式——交易所账户是怎么被盗的。
- 事先保存账户被盗后第一小时的处理步骤。
台湾背景
台湾立法院于 2026-06-30 三读通过《虚拟资产服务法》，业者将由登记制改为金管会许可制，最快 2027 年施行，现有登记业者最长有两年时间申请许可（TechNews，二手来源）。本页不确认任何平台的许可状态；MAX 或境外交易所请以金管会公告为准。
常见问题
Bybit 用户在 2025 年被盗事件中有损失吗？
Bybit 称客户资产 1:1 足额储备，提币未暂停，并在约 72 小时内通过借款、存入和购买补足 ETH 缺口（Bybit 时间线，2025-03-03）。
保护基金等于保险吗？
不等于。保护基金是交易所自己控制的储备，是否赔付由交易所决定。Bitget 称其保护基金承担了 2026 年 9 月事件的损失。
开启双重验证能阻止这些攻击吗？
不能。这些都是交易所端被攻破。双重验证保护的是你自己的登录，也就是账户被接管的风险。
FTX 是被黑客攻击吗？
不是。美国司法部的案件是欺诈和挪用用户资金；Sam Bankman-Fried 于 2024-03-28 被判 25 年。
来源与编辑说明
来源核对于 2026-10-07。交易所与政府页面为一手来源；新闻报道标注为二手来源。金额为报道时的美元数值。本页不构成投资建议。
- Bitget · 分批恢复提币公告 · 2026-09-26
- The Hacker News · Bitget 确认第三方零日漏洞 · 2026-10-01（二手来源）
- Bybit · 安全事件时间线 · 2025-03-03
- FBI IC3 · Bybit 被盗公告 I-022625-PSA · 2025-02-26
- Coinbase · 拒绝勒索声明 · 2025-05-15
- SEC · Coinbase 8-K 文件 · 2025-05-14
- The Block · BingX 被盗 · 2024-09-20（二手来源）
- Cointelegraph · BingX 恢复提币 · 2024-09-20（二手来源）
- FBI · DMM Bitcoin 归因公告 · 2024-12-23
- Outlook Money · WazirX 回收分配 · 2026-01-10（二手来源）
- 美国司法部 · Bankman-Fried 判决 · 2024-03-28
- Chainalysis · 2025 年被盗报告 · 2025-12-18；2024 年报告 · 2024-12-19；2022 年报告 · 2023-02-01
- Crowdfund Insider · 2026 上半年被盗（TRM Labs 数据） · 2026-07-02（二手来源）
- TechNews · 《虚拟资产服务法》三读通过 · 2026-06-30（二手来源）
更新记录
2026-10-07 · 新建页面，收录七起事件及历年被盗总额。