# 区块链最全的中心化交易所被盗事件 By [Miles大麦@990.btc](https://paragraph.com/@miles-990-btc) · 2023-08-27 --- **1、老牌交易所Bitcoinica（2012年3月）** 2012年3月、5月和7月，老牌交易所Bitcoinica连续遭遇三次黑客攻击，其中，3月份损失了43，554个比特币，5月份损失了18，000个比特币，7月份又丢失了40，000 个比特币和 4 万美元。 盗币事件发生后，创始人Ryan Zhou都会关闭服务器并在Bitcointalk等论坛上发布新闻声明来安抚投资者，并承诺向客户全额退款。然而当时将系统安全、存款等业务全部外包出去来维持“有效运行”的Bitcoinica根本无力防御黑客的一次次攻击（也有说是Ryan监守自盗），损失惨重的Bitcoinica也无力弥补投资者的损失，最终在2012年11月黯然注销。 **2、全球第四大美元交易所Bitfloor（2012年9月）** 2012年9月，与Bitcoinica的被盗过程类似，当时的全球第四大美元交易所Bitfloor的服务器也被黑客入侵，并被盗走了24，000个比特币（当时价值约25万美元）。 最后，遭受毁灭性打击的创始人 Roman Shtylman 在次年 4 月决定关闭 Bitfloor，因此客户退还。 **3、Tradefortress比特币银行（2013年11月）** Tradefortress是澳大利亚一位18岁的年轻人用自己的电脑开发的一家比特币银行，2013年11月10日的时候，根据澳大利亚广播公司报道，比特币银行被盗，损失了4100个比特币。 但由于担心丢失比特币钱包，他又不敢向警方报案。因为如果报警，他将提供比特币账户私钥，意味着他所持有的剩余比特币资产可能被其他人拥有。 **4、OKcoin交易所（2013年12月）** 2013年12月15日，上海市民赵先生在OKcoin比特币交易所价值近5万元人民币的比特币和莱特币被盗，除此之外，在同一个交易网站上遭遇丢币损失的至少有4人，总共损失达近64万人民币。 **5、Mt.Gox事件（2014年2月）** 2014年2月24日，当时世界最大的比特币交易所Mt.Gox宣布85万个比特币被盗一空。按当时的价格算，直接损失4.5亿美元，之后交易所宣布破产，这也直接引发虚拟货币历史上的第二次大熊市，时至今日，仍然有很多用户在追索赔偿。 据称造成的原因是黑客利用平台自身漏洞，导致系统产生无数假的未完成交易，但实际上交易已经完成，但系统仍然认为交易失败，退换比特币。但也有人说是内部人拿去交易了。 **6、美国数字货币交易所Poloniex（2014年3月）** 2014年3月，刚刚成立两个月的美国数字货币交易所Poloniex交易所被入侵，黑客在盗走加密货币交易所总储备的12.3%后被提现系统注意到了，并随即被关闭了账户通道异常，估计约造成5万美元的损失。 决策的创始人 Tristan D'Agosta 选择了面对，并在被盗币后积极声明会 100% 加密因攻击所丢失的比特币，最后他们也将被盗的 97 个 BTC 全部赔偿给了了客户。 **7、Flexcoin被盗（2014年3月）** Flexcoin于2011年成立，成立不久，Flexcoin成为全球第一家比特币银行，但是没多久，就遭到了黑客的攻击，抢走了所有存于热钱包中的896枚比特币，后来由于Flexcoin没有资产承受了这个损失，所以在2014年3月5日起关门大吉。 **8、交易所Bitstamp被盗（2015年1月）** 2015年1月，世界第三大比特币交易所Bitstamp热钱包被黑客攻击损失了19000个比特币，当时价格约540万美元，此后，该平台停止了访问资金，关闭了所有交易。 Bitstamp在事件发生之后也做出了正确的，自己承担了损失——没有Bitstamp的客户在黑客攻击中损失一分钱。此后，Bitstamp就没有出现过任何重大的安全问题。 据事件报道显示，黑客利用 Skype 和电子邮件与 Bitstamp 员工进行沟通，然后分别根据这些员工的喜好，试图将带有恶意软件的文件发送给他们，其中，Bitstamp 系统管理员 Luka Kodric 不幸中招，误下载了黑客提供的文件，导致事件发生。 **9、比特儿交易平台（Gate.io）（2015年2月）** 比特儿成立于2013年，是一家国际化程度最高、拥有庞大用户量的知名交易所。2015年2月黑客将比特儿交易平台（Gate.io）冷钱包中所有比特币被盗走，**全国**为7170个比特币。 **10、台湾交易所Yes-BTC（2015年1月）** 是的-BTC交易所自上线第一天就已经遭受黑客攻击，之后几个月陆续遭受黑客攻击，到2014年10月底已经被盗转267枚比特币左右。 而公司执行长何翼兆为了补回差额，以公司名义向地下钱庄借款300万元，到2015年1月中旬资金缺口高达500万元，另外何翼兆为了补回债务，自己下场高价收购比特币，再将比特币市价转卖回现金滚债，但因流动量不大，反而让债务滚到约900万元，而资金缺口也达到500至600万元。 更糟糕的是，交易所在2015年1月30日又遭受攻击，被盗取168枚比特币，让损失的比特币总数达到435。 **11、796交易所（2015年1月）** 2015年1月28日，796交易所遭遇黑客事件，所幸并未造成重大损失，796交易所表示，于27日22点21分有用户在796交易所申请1000BTC提现，工作人员于22点26分打电话确认是本人操作，由于登录的IP有不同的地区，又于22点38分发邮件确认，得到确认后客服经理于22点50分发布该笔提现。 796于凌晨3点50分左右收到用户电话说提现未到帐后，立即紧急召集公司相关负责人研究问题，经详细分析各种日志及审核记录，发现系统前一些天更新的一个子模块存在被黑客攻击利用的漏洞，导致用户提现地址被篡改，本次被盗系796交易所出现问题被黑客利用，796交易所将计提公司大股东未分配利润来本承担次损失。 **12、LocalBitcoins被盗（2015年1月）** 2015年1月30日，对等网络比特币市场LocalBitcoins遭遇黑客攻击，导致恶意软件散布以及客户资金损失。在采取措施解决安全漏洞后，考察的用户将获得退款。 LocalBitcoins 的副总裁尼古拉斯·卡加斯承认，1 月 27 日有黑客在论坛上发帖，陈述如何通过其在线咨询 LiveChat 账户登录，估计客户钱包有 17 个比特币丢失。 **13、比特儿交易平台被盗（2015年2月）** 比特儿是一家中国的山寨币交易所，NXT等山寨币都在上面交易，2015年2月15日16点34分左右，比特儿先在其官方Twitter账户上发布被盗信息，被盗村民为7170个比特币。另外在新浪微博发布消息称：刚才我们的NXT中心账号被黑，黑客盗走5000万NXT，按照当时每一枚NXT 0.2073元的价格计算，这些被盗的NXT总价值在1000万元人民币以上。 最后，他们到当地派出所报告了案件，当然也没有追回一枚比特币。 **14、美国交易所Cryptsy被盗（2016年1月）** 2016年1月，交易所Cryptsy称其被黑客攻击，1.3万BTC以及30万LTC被盗，损失达600万美元，另外该交易所关闭并且也没有重启。 **15、香港数字货币交易所Gatecoin被盗（2016年5月）** 2016年5月16日，香港数字货币交易所Gatecoin遭受黑客攻击，导致相关钱包被盗，损失约200万美元。 大多数情况下Aurelien Menant表示在可能的攻击期限内，交易所将失去对比特币和以太币的控制权，并表示交易所将尽力赔偿客户的损失。 **16、香港比特币交易所Bitfinex被盗（2016年8月）** 2016年8月4日，香港的比特币交易所Bitfinex遭受黑客攻击，多达119，756个BTC被盗，总价值约为7500美元，比特币的价值因此大幅下跌15%。 但让人觉得离谱的是，这么大的交易平台做事没有一点风度，他们将损失分摊到平台所有用户身上，这简直就是强盗逻辑，只不过是最后平台发行了自己的币来弥补用户的损失，这件事才平息下来。 **17、韩国加密货币交易所Yapizon（2017年4月）** 2017年4月22日，经韩国知名加密货币交易所Yapizon证实，黑客已经能够成功入侵其系统，盗取了四个独立的数字钱包，被盗比特币约为3831个，价值约55亿韩元。 **18、韩国数字货币交易所Bithumb（2017年6月）** 2017年6月20日，韩国最大的数字货币交易所Bithumb被黑客攻击，黑客利用其已经掌握的Bithumb热钱包地址私钥，将Bithumb热钱包中的比特币不断转移至自己不同的钱包地址。 为了加快交易速度，使交易迅速得到确认，黑客将每一笔转账交易的交易费用都设置为0.1BTC，较正常的交易费用高出百倍，半小时后，Bithumb感知到了其热钱包动向的异常行为。因此，Bithumb 与黑客的数字资产扩展竞赛拉开了序幕。 但由于黑客不计成本，矿工在对同一个地址中的比特币进行交易时，会优先确认交易费高的交易，因此，黑客占得绝对先机。相当于20日15点45分，疑似黑客已经累计从Bithumb转移1900BTC，损失资金大约为3200万美元。 **19、韩国虚拟货币交易所Youbit（2017年12月）** 2017年4月，朝鲜黑客从Youbit窃取了4000个比特币，按当时市值折算价值约5300万美元。 此后虽然Youbit加强了安全防护措施，但在12月19日凌晨3点35分，Youbit再次遭受黑客攻击，并直接导致Youbit破产。 Youbit公布了具体破产的清算程序，用户在北京时间今日凌晨3:00之前存入资产，因遭受黑客攻击遭受损失，将按75%的比例返还，而在3:00之后存入资产则将按100%的比例返还给用户。 **20、Coincheck（2018年1月）** Coincheck 是一家总部位于日本东京的加密货币和数字钱包。是全球前 10 的加密货币排名交易所。交易所已获得在日本经营数字货币交易所的许可，并通过日本区块链协会的另外，Coincheck是日本虚拟货币商业运营商协会和金融科技总协会的。1月26日凌晨遭遇黑客攻击，时价580亿日元（约33.7亿元人民币）的新经币（NEM） Coincheck董事大冢雄介28日承诺，将向损失赔偿460亿日元（27亿元人民币）。 **21、币安交易所被盗（2018年3月，7月）** 2018年2018年3月7日23点交互，黑客操纵多个币安用户账户，将加密货币全部币币交易兑换成BTC，数量达到1万个BTC以上。黑客使用API​​交易机器人用这些BTC大量买入VIA币，VIA的价格直接被拉高了100倍以上，然后抛售来控制币价。 2018年7月4日，币安交易所出现大规模额提现。据悉，2小时内，超过7000枚BTC被转入同一地址，币安疑似被盗的消息火速传开。同时，币安上出现异常交易，SYS出现网络漏洞，SYS价格暴涨，24小时内一度飙升了近90%。随后，币安宣布成立币安投资者保护基金（SAFU）以保障投资者权益，称从2018年7月14日起，将拿出10%的交易手续费作为投资者保护基金，相关资产将存放在独立地址，专项专用。 **22、韩国交易所Coinrail和Bithumb（2018年6月）** 2018年6月，韩国交易所（Coinrail和Bithumb）的热门钱包遭受了攻击，其中Coinrail损失了5300个比特币（价值接近4000万美元），Bithumb损失了近3100万美元。 其中，Coinrail及时追回了失踪的三分之二，在赔付方案中选择由加密货币发行方而不是交易所来赔偿用户损失。 相比之下，Bithumb 的声明则比较大气，该交易所表示将用公司资金全额补偿客户。 **23、日本交易所Zaif（2018年9月）** 2018年9月18日，日本Zaif宣布遭受黑客攻击，黑客从其热钱包中盗取了比特币交易所、比特币现金和MonaCoin等巨额资金。被盗的资金价值总计70亿日元（相当于4.3亿元人民币），其中客户资产损失约2.8亿元人民币。其中附有近6000枚比特币。 **24、币安交易所被盗（2019年5月）** 2019年5月8日，币安BTC热钱包发生被盗事件，据币安官方显示，这是一次大规模的系统性攻击，黑客获得大量用户API公告，谷歌验证2FA码以及其他相关信息。黑客在区块高度575013处从安热钱包中盗取7000比特币。 币安在公告中表示，将使用“SAFU基金”全部承担本次攻击的全部损失。由于此次被盗可能因为币安内网遭受黑客长期APT渗透，币安承诺将花费一周时间对平台安全进行彻查，并升级其安全防御系统。 **25、Altsbit（2020年2月** **）** 意大利Altsbit交易所，被黑客授权获得了Altsbit热钱包的访问权限，并偷走了6.929BTC.23.21ETH、3,924.082ARRR、414,154VRSC和1066KMD的硬币和代币。虽然看起来差不多，但对Altsbit的财务状况很大程度上影响导致他们关闭了交易所。在攻击发生时，这些资金价值约为7万美元。 **26、卡莎（2020年7月）** Cashaa是一个英国加密货币外汇交易平台，构建了内置货币兑换系统，提供外汇兑换和流通服务，交易者只需象征性地支付一点费用，就形成加密货币在全球进行流转，并且支持加密货币和加密货币之间的即时流转。2020年7月10日，一名场外交易经理在执行任务时，使用了他个人电脑上的Cashaa系统。黑客控制了他的电脑，从Cashaa交易中投入了336比特币所重要的钱包转移到他们自己的个人钱包中。 **27、Eterbase（2020年9月）** Eterbase是欧洲首个符合监管规定的加密货币交易所，该交易所Eterbase遭受热钱包攻击，导致btcETH/ERC-20、XRP、TRON(TRX)、Tezos(XTZ)和Agorand(ALGO)等6种数字货币被盗，总价值5323,517美元。 **28、Kucoin/库币交易所被盗（2020年9月）** KuCoin是一家成立于2017年的新加坡加密货币交易所，拥有全球用户。被盗金额：2.75亿美元数字货币交易所KuCoin的热钱包发起攻击，导致2.75亿美元被盗，窃取了14,713BSV、 26,733个LTC、18,495,798个XRP、999,160个USDT、1,008BTC、9,588,383XLM、 199,038,936个TRX以及ETH和几个ERC-20代币。 **29、液体数据泄露（2020年11月）** 加密货币交易所Liquid首发MikeKayamori在官网发布通知称，11月13日交易所发生了一起数据泄漏安全事件。管理一个核心域名的域名托管首个错误地账户和域名的控制权转移恶意攻击者可以更改 DNS 记录，首先控制大量内部电子邮件帐户，并且能够部分破坏交换的基础设施并获得存储文档的访问权限。 **30、英国交易所Exmo（2020年12月）** 英国加密货币交易所Exmo发生重大安全漏洞，导致平台已冻结所有提款。根据TheBlock的研究分析师的说法，Exmo似乎损失了1,050万美元的资金。 **31、俄罗斯交易平台Livecoin（2020年12月）** 12月24日，俄罗斯加密货币交易平台Livecoin遭遇黑客攻击，平台上代币价格已被操控，最终遭遇财务与技术损失。该交易所于2021年1月停止运营。 **32、日本交易所Liquid（2021年8月）** 2021年8月20日，日本最大的加密货币交易所Liquid宣布遭受黑客的攻击。该公司没有透露具体的损失，但根据区块链分析公司Elliptic分析，黑客可能被盗的价值约9700万美元加密货币。Elliptic表示，这个接近1亿美元的加密货币中，包括比特币和以太坊代币。 **33、币系交易所（2021年8月）** 2018年4月24日正式上线交易，币系交易所是一家面向全球的创新多币种数字资产交易平台，公司注册于塞舌尔共和国。Bilaxy于8月28日遭受严重黑客攻击，约295种ERC20代币被黑客攻击并被转移，损失超过2100万美元，Bilaxy在这次黑客事件中损失惨重。 **34、Bitmart（2021年12月）** BitMart成立于2017年，是一家为个人和专业机构打造的加密货币数字资产交易平台。总部位于开曼群岛。在2021年12月被黑客入侵导致损失约为2亿美元，其中主要ETH链上资产损失约1亿，BSC链上资产损失约9600万，损失原因为交易所的两个热钱包私钥被盗导致，之后宣布安全升级并替换之前的存款地址，用户存入地址错误，交易所也不在此负责。 **35、Crypto.com（2022年1月）** 它加密货币交易所Crypto.comCrypto.com是现有最大的全球加密货币交易所之一，在全球100多个国家拥有6000多万用户，按市值计算，是前10大数字资产平台。该交易所2022年1月17日被盗3500万美元。一名黑客关闭了该平台的双重身份验证（2FA），导致客户损失4836个ETH和443个比特币。最终，所有相关客户都得到了补充。 总结：区块链行业安全一直是最重要的问题，中心化与去中心化的安全问题一直层出不穷，到底是中心化安全，还是去中心化安全了？ --- *Originally published on [Miles大麦@990.btc](https://paragraph.com/@miles-990-btc/8y3Cah7NqtPL1lQ0P2TQ)*