
解密世界十大加密货币黑客攻击事件!加密货币的崛起带来了财富与创新,但也伴随着巨大的安全风险。黑客攻击一直是加密行业的一个顽疾,数十亿美元的资产在过去十年中被盗。以下是历史上十大最具影响力的加密黑客攻击事件,都对行业产生了深远影响。
比如,2024年,加密货币平台遭受的黑客攻击造成了22亿美元的损失,同比增长约21.07%。尽管在2024年初至7月之间黑客活动激增,尤其是朝鲜黑客的攻击导致盗取了超过13.4亿美元,约占总损失的61%。
下面,本站小编给大家分享下加密货币黑客攻击的十大案件,大家一起看看吧!
全球加密货币领域经历了多起重大黑客攻击事件,其中损失金额最高的是2025年2月发生的Bybit黑客攻击,损失高达14.6亿美元,黑客通过复杂的钓鱼攻击和智能合约漏洞从ETH冷钱包窃取资金。紧随其后的是2022年3月的Ronin网络攻击,损失6.25亿美元,黑客通过控制Axie Infinity侧链的验证节点盗取大量以太币和USDC。
其他重大攻击还包括2021年的Poly Network跨链桥漏洞攻击(6.11亿美元)、2022年的Binance BNB Bridge漏洞攻击(5.69亿美元)、2018年的Coincheck攻击(5.34亿美元),以及2014年Mt. Gox攻击(4.73亿美元)。
此外,还有FTX、Wormhole、DMM Bitcoin和KuCoin等平台遭遇黑客攻击,尽管一些损失已通过保险和补偿措施得以部分恢复。这些事件突显了加密货币领域安全风险的严重性。
来源:https://cointelegraph.com/news/kucoin-ceo-says-insurance-covered-16-of-losses-from-285m-hack-in-2020
1. Bybit 黑客攻击(2025 年 2 月 21 日,14.6 亿美元)
Bybit 黑客攻击于 2025 年 2 月 21 日发生,创下历史最高损失纪录,黑客从交易所的 ETH 冷钱包窃取超过 14.6 亿美元。攻击涉及复杂的钓鱼技术,操纵签名界面显示合法 UI,同时改变底层智能合约逻辑,将资金转移至未知地址。Bybit CEO Ben Zhou 在 X 贴文中确认,仅一个 ETH 冷钱包受影响,其他钱包安全,提款正常进行,声称即使损失无法回收,交易所仍有偿付能力,客户资产 1:1 备付,此事件凸显冷钱包管理和 Safe(前 Gnosis Safe)多签钱包的漏洞。
2. Ronin 网络黑客攻击(2022 年 3 月,6.25 亿美元)
Ronin 网络黑客攻击于 2022 年 3 月发生,涉及攻击 Axie Infinity 游戏的侧链验证节点,黑客控制四个验证节点,授权两次未授权提款,窃取 17.36 万以太币(约 5.95 亿美元)和 2550 万 USDC(2550 万美元),总损失 6.25 亿美元。事件被归因于北 韩 Lazarus 集团,Sky Mavis 承诺赔偿受影响用户并加强安全措施。
3. Poly Network 黑客攻击(2021 年 8 月,6.11 亿美元)
Poly Network 黑客攻击于 2021 年 8 月 10 日发生,黑客利用跨链桥智能合约漏洞,窃取约 6.11 亿美元的各种资产,包括加密货币、稳定币和其他代币,涉及以太坊、Binance Smart Chain 和 Polygon。Tether 冻结 3300 万美元 USDT 减轻损失,黑客后与平台协商返还大部分资金,身份未明。
4. Binance BNB Bridge 黑客攻击(2022 年 10 月 6 日,5.69 亿美元)
Binance BNB Bridge 黑客攻击于 2022 年 10 月 6 日发生,黑客利用 BNB 智能链跨链桥的漏洞,窃取 200 万 BNB 代币,总损失约 5.69 亿美元。攻击涉及伪造证明以提取资金,Binance 迅速暂停桥接服务并冻结部分被窃资金,最终损失控制在约 1 亿美元,其余资金被恢复,Binance 提供赏金追踪黑客。
5. Coincheck 黑客攻击(2018 年 1 月,5.34 亿美元)
Coincheck 黑客攻击于 2018 年 1 月 26 日发生,黑客利用热钱包漏洞,窃取 5.23 亿 NEM 币,总值约 5.34 亿美元,当时 NEM 币价格约 1.02 美元。资金未回收,Coincheck 使用自身资源赔偿客户,后于 2018 年被 Monex Group 收购。
6. Mt. Gox 黑客攻击(2014 年,4.73 亿美元)
Mt. Gox 黑客攻击于 2014 年发生,黑客窃取近 75 万客户比特币和 10 万交易所自有比特币,总计 75 万比特币,当时价值约 4.73 亿美元,占总流通量的 7%,导致交易所 2014 年破产。
7. FTX 黑客攻击(2022 年 11 月,4.73 亿美元)
FTX 黑客攻击于 2022 年 11 月 11 日破产申报后发生,未授权交易导致钱包被掏空,损失约 4.73 亿美元,主要为稳定币,迅速兑换为以太币。
8. Wormhole 黑客攻击(2022 年 2 月,3.2 亿美元)
Wormhole 黑客攻击于 2022 年 2 月 2 日发生,黑客利用以太坊和 Solana 之间的代币桥漏洞,窃取 12 万 wETH 代币,总值 3.2 亿美元,后所有资金被恢复,Wormhole 提供 1000 万美元赏金。
9. DMM Bitcoin 黑客攻击(2024 年 5 月 31 日,3.08 亿美元)
DMM Bitcoin 黑客攻击于 2024 年 5 月 31 日发生,黑客窃取 4502.9 BTC,价值约 3.08 亿美元。据 FBI 和日本国家警察厅(2024 年 12 月 23 日联合声明),北 韩 TraderTraitor(Lazarus 集团分支)通过社交工程攻击,伪装成 LinkedIn 招聘人员,诱骗负责管理 DMM 交易的 Ginco Inc. 员工下载恶意程序代码,进而控制交易请求,将资金转移至黑客钱包。DMM 承诺补偿客户,但因财务压力于 2024 年 12 月关闭。
10. KuCoin 黑客攻击(2020 年 9 月,2.85 亿美元)
KuCoin 黑客攻击于 2020 年 9 月 25 日发生,黑客窃取 2.85 亿美元的各种加密货币资产。攻击涉及热钱包漏洞,KuCoin 与执法部门和区块链公司合作,回收约 2.4 亿美元,剩余损失 4500 万美元,KuCoin 通过保险和自有资金补偿用户。
(1)跨链桥成为高危目标:
跨链桥因其复杂性和高价值资产流动,成为黑客攻击的重点目标。跨链桥的设计需要在多链之间协调,增加了漏洞出现的概率。
来源:https://www.reuters.com/technology/how-hackers-stole-613-million-crypto-tokens-poly-network-2021-08-12/
突出事件:
Poly Network(2021):6.13亿美元被盗,凸显跨链智能合约漏洞的风险。
Binance BNB Bridge(2022):约5.7亿美元资产损失,黑客利用验证漏洞进行攻击。
Wormhole(2022):3.26亿美元被盗,攻击者绕过智能合约验证机制。
行业影响:
促使跨链桥安全设计升级,引入多重签名、多方计算(MPC)等技术。
部分项目转向以Rollup和原生互操作性(如LayerZero)替代传统跨链桥模式。
来源:https://www.halborn.com/blog/post/explained-the-wormhole-hack-february-2022
(2)冷/热钱包管理不足:
即使是冷钱包也并非绝对安全。黑客通过钓鱼、社交工程或内部权限漏洞,仍能突破防御。此外,热钱包因实时连接网络,始终是高风险区域。
突出事件
Bybit(2025)(预期):交易所因钱包管理失误遭遇攻击,具体损失未知。
Coincheck(2018):5.34亿美元NEM被盗,因热钱包未采取多重签名防护。
KuCoin(2020):2.8亿美元被盗,黑客通过私钥泄露控制热钱包。
行业影响
交易所强化冷钱包使用比例,普及多重签名和硬件安全模块(HSM)。
启动Proof of Reserves机制,增强透明度,减少用户对中心化存储的担忧。
来源:https://www.ic3.gov/PSA/2025/PSA250226
(3)侧链与新技术的脆弱性:
Ronin网络(2022)攻击揭示了侧链和新兴技术在验证机制上的薄弱环节。区块链游戏和侧链因其去中心化程度较低,容易被黑客通过控制少数节点实现攻击。
突出事件:
Ronin网络(2022):黑客控制9个验证者中的5个,盗取6.2亿美元。
行业影响:
项目方加强去中心化验证机制,如增加节点数量、提升共识安全性。
游戏和NFT等侧链项目转向Layer 2方案,如Arbitrum、Optimism等。
来源:https://www.technologyreview.com/2022/04/15/1050259/a-620-million-hack-just-another-day-in-crypto/
(4)中心化交易所的系统性风险:
中心化交易所(CEX)因其集中化特性,天然面临管理漏洞、内部作恶或外部攻击的风险。
突出事件:
Mt. Gox(2014):85万枚比特币(约47亿美元)被盗,震撼市场。
FTX(2022):管理层作恶,导致客户资产损失80亿美元。
DMM Bitcoin(2024):交易所安全漏洞导致大量资产被盗。
行业影响
交易所接受更严格的监管,须证明储备金,采用资产隔离管理。
用户转向去中心化交易所(DEX),推动自托管钱包需求上升。
来源:https://www.cnbc.com/2022/12/18/how-sam-bankman-fried-ran-8-billion-fraud-government-prosecutors.html
这些事件集体推动了行业对安全问题的重视。从技术层面看,行业开始加大对钱包管理、智能合约审计、跨链桥安全设计的投入;从管理层面看,中心化平台被迫加强内部权限控制和员工培训。然而,安全问题仍然是行业发展的核心瓶颈,尤其是在新技术快速迭代的背景下。
黑客攻击事件直接导致监管机构的关注度提升,尤其是在损失金额巨大、影响广泛的事件(如Mt. Gox、FTX)之后,全球监管趋势呈现以下特点:
早期监管空白到逐步完善:
Mt. Gox事件(2014)发生时,全球对加密行业的监管几乎为零,导致投资者损失难以追回。而到了2020年代,日本(Coincheck事件后)、欧盟(MiCA框架)、美国(FTX事件后SEC加强执法)等地开始制定更细化的监管规则,要求交易所实施KYC/AML、资金隔离存储,并定期接受审计。
来源:https://www.fsa.go.jp/en/news/2022/20221207/01.pdf
跨链桥与DeFi监管的探索:
Poly Network、Wormhole等跨链桥攻击事件暴露了去中心化金融(DeFi)领域的监管盲区。未来监管机构可能会尝试通过技术手段(如链上追踪)或立法手段(如强制披露协议开发者身份)来规范DeFi,同时避免扼杀创新。
冷/热钱包管理规范:
Bybit(2025)、KuCoin(2020)等事件推动了监管机构对钱包管理的关注。未来可能出现强制性要求,例如交易所需将一定比例资产存储在冷钱包中,或定期公开资金储备证明。
影响:
监管的加强短期内可能增加合规成本,尤其是对中小型交易所而言,但长期来看有助于行业规范化,减少系统性风险。例如,日本在Coincheck事件后加强监管,推动了冷存储技术的普及;而FTX事件则促使全球对中心化平台的透明度要求提高。
黑客攻击事件对投资者信任的打击是显而易见的,尤其是在Mt. Gox、FTX等事件导致大规模用户损失后。信任重建需要从技术和制度两方面入手:
技术透明性提升:
KuCoin(2020)、Wormhole(2022)等事件后,部分资金通过链上追踪或协议漏洞修复得以恢复,表明区块链的透明性在危机处理中具有优势。未来,链上证明(Proof of Reserves)可能成为行业标准,中心化平台需定期公开资产储备,增强用户信心。
来源:https://www.gate.io/proof-of-reserves?ch=GM_Reservesblock_20250122utm_campaign=TR_eiQbOtWrutm_content=utm_medium=PRutm_source=CH_l3hBY9KMutm_term=
赔偿与保险机制:
Coincheck(2018)、DMM Bitcoin(2024)通过自有资金或保险赔偿用户,缓解了部分信任危机。这表明,建立行业保险基金或强制性赔偿机制可能是未来的趋势。例如,类似传统金融的存款保险制度可能在加密行业中逐步推广。
来源:https://relminsurance.com/relm-launches-industry-first-bitcoin-denominated-insurance-policy-for-bitcoin-miners/
去中心化趋势的推动:
Ronin网络(2022)事件后,行业开始重新审视去中心化验证机制的必要性。未来,随着去中心化交易所(DEX)和自托管钱包的普及,用户对中心化平台的依赖可能减少,从而分散风险。
信任重建是一个长期过程。短期内,投资者可能会更倾向于选择头部交易所或完全去中心化的解决方案;长期看,行业若能通过技术创新和自律机制减少黑客攻击的发生频率,信任危机或将逐步缓解。
加密货币领域的黑客攻击通常涉及复杂的网络犯罪组织,这些组织利用技术漏洞、社会工程和其他手段窃取资金。
以下是一些在加密货币领域中较为知名的黑客组织,基于公开报道和历史事件总结。需要注意的是,这些组织的具体身份和归属往往难以完全确认,部分归属可能基于推测。