第十名|Mixin Network 被骇:2 亿美元(2023 年)

Mixin Network 是一个点对点跨链交易网路,用于加密货币转帐。然而,2023 年 9 月,骇客利用云端服务提供商的数据库漏洞 入侵该网路,成功窃取约 2 亿美元的 BTC、ETH 和 USDT。

这起攻击暴露了云端基础设施的安全漏洞,也让 Mixin Network 成为 2023 年最严重的骇客事件之一。

.

第九名|DMM Bitcoin 被骇:3.05 亿美元(2024 年)

2024 年 5 月,日本加密货币交易所 DMM Bitcoin 遭骇,骇客窃取 4500 颗比特币,当时市值约 3.05 亿美元。

截至 2024 年 11 月 2 日,这起攻击的具体手法仍未釐清,但外界普遍推测,北韩骇客组织 Lazarus Group 很可能是幕后黑手。

.

第八名|Wormhole 被骇:3.25 亿美元(2022 年)

2022 年 2 月,去中心化金融(DeFi)平台 Wormhole 遭骇,骇客成功窃取 3.25 亿美元。这次攻击的关键漏洞来自 GitHub 代码库的一次更新,该更新尚未正式部署至主网,结果被骇客发现并加以利用。

作为知名的跨链桥(Bri鞭ge),Wormhole 最终无法追回遭盗资金,只能自行填补财务缺口。这起事件也成为 Solana 生态系统史上规模最大的骇客攻击,其中约 4700 万美元 是以 SOL 代币形式被盗。

.

第七名|Mt. Gox 被骇:4.73 亿美元(2014 年)

全球第一起重大加密货币骇客案发生于 2011 年,当时交易所 Mt. Gox 遭骇,损失 25,000 颗比特币,市值约 40 万美元。当时 Mt. Gox 掌握全球近 70% 的比特币交易,影响极为深远。

然而,这并未让攻击画下句点。到了 2014 年,Mt. Gox 再次遭受重创,骇客窃取了约 65 万颗用户比特币,以及 10 万颗交易所自有比特币,当时总价值约 4.73 亿美元,相当于全球 7% 的比特币供应量。

最初,这些比特币的去向成谜,后续调查才发现,它们早已从 Mt. Gox 的热钱包(Hot Wallet) 陆续遭骇客转移至不同钱包地址。这起事件不仅重挫市场信心,更成为加密货币交易史上最具代表性的安全灾难之一。

.

第六名|FTX 被骇:4.77 亿美元(2022 年)

2022 年 11 月,曾是加密货币产业龙头之一的 FTX 交易所宣布破产。就在提交 Chapter 11 破产保护的同一天,骇客趁机入侵,窃取超过 4.77 亿美元 的加密货币,导致许多用户的 FTX.com 和 FTX US 钱包馀额瞬间归零。

FTX 随后在 Telegram 频道发公告,确认遭到骇客攻击,并警告用户:「FTX 遭骇,FTX 应用程式含有恶意软体,请立即删除!聊天功能仍开放,请勿前往 FTX 官网,以免下载木马病毒。」

2024 年,调查报导揭露,一个 SIM 交换诈骗集团曾成功入侵 FTX 员工帐户,并窃取数百万美元的加密货币,让这起骇客案再度成为市场焦点。

.

第五名|Coincheck 被骇:5.32 亿美元(2018 年)

2018 年 1 月,日本加密货币交易所 Coincheck 遭骇,骇客成功窃取 5.32 亿美元(约 5.23 亿颗 NEM 币)。这次攻击的漏洞来自热钱包,相较于安全性较高的冷钱包(Col鞭 Wallet),热钱包长期连线至网路,更容易成为骇客的目标。

当时,Coincheck 遭骇的规模甚至超越了臭名昭彰的 Mt. Gox 骇客案。NEM 基金会总裁 Lon Wong 更形容这起事件是「史上最大规模的窃盗案」。

儘管损失惨重,Coincheck 最终仍撑了下来,并在几个月后被日本金融服务公司 Monex Group 收购,继续营运。

.

第四名|Binance BNB Bridge 被骇:5.69 亿美元(2022 年)

2022 年 10 月,骇客攻击 Binance BNB Bridge ,成功窃取约 5.7 亿美元。骇客利用 BSC Token Hub 的跨链桥漏洞,伪造交易并提领 200 万颗 BNB。

这起事件再次暴露智能合约的安全风险,凸显跨链桥仍是骇客攻击的高风险目标。

.

第三名|Poly Network 被骇:6.11 亿美元(2021 年)

2021 年 8 月,一名骇客利用 Poly Network DeFi 平台的漏洞,成功窃取超过 6 亿美元。事件发生后,开发团队透过社群媒体公开呼吁骇客归还资金,没想到对方竟然开始合作,并在短短两天内归还了 3 亿美元。

这名骇客后来声称,这次攻击纯粹是「好玩」,或当作一次技术上的挑避。


第二名|Ronin Network 被骇:6.25 亿美元(2022 年)

2022 年 3 月,骇客攻击 Ronin Network,这是 Axie Infinity 区块链游戏的平台支援网路。骇客成功窃取 6.25 亿美元 的 以太币(ETH) 和 USDC 稳定币,成为加密货币史上最大规模的骇客案之一。

调查显示,这起攻击与北韩骇客组织 Lazarus Group 有关。Sky Mavis(Axie Infinity 的开发商)在一个月后追回 570 万美元,但相较于被盗的总额,仍是杯水车薪。


第一名|Bybit 交易所被骇:14.6 亿美元(2025年)

2025 年 2 月 21 日晚间,Bybit 交易所被骇,骇客锁定 Bybit 以太坊多签冷钱包,成功窃取 14.6 亿美元的巨额资金,成为 2025 年第一季最大规模的资安事件。

这起事件也创下币圈史上最高被骇金额!

$BTC $ETH $BNB

BTC
BTCUSDT
84,483.2
+0.03%
ETH
ETHUSDT
2,661.21
-1.02%
BNB
BNBUSDT
765.96
-0.46%