• 黑客在Safe{Wallet}中植入代碼，於2025年2月從Bybit竊取了近15億美元。

• 美國聯邦調查局將Bybit失竊案歸因於朝鮮。

• Binance於10月29日損失約63億美元，調查發現資金損失與一名工程師的筆記本電腦遭入侵有關。

一個簽名應用，15億美元

2025年2月，近15億美元從加密貨幣交易所Bybit流失，而攻擊者利用的入口並不屬於Bybit。他們在Safe{Wallet}中植入代碼。Safe{Wallet}是一款外部簽名應用，Bybit將其整合進了轉賬流程；對於通過專用界面簽署多重簽名交易的交易團隊來說，這種安排很常見。審覈交易的員工在屏幕上看到一個收款地址，但他們生成的簽名卻授權了另一筆轉賬。美國聯邦調查局將這次行動歸因於朝鮮。Bybit的客戶因自己從未接觸過的基礎設施而受到波及。沒有任何私鑰被盜。竊賊從未獲得控制這些錢包的主憑證；他們欺騙了交易所自身的審批系統，使其放出資金。此次入侵發生在應用層，也就是密碼學本身之上的一層。多重簽名的作用，是在資金轉移前要求多個審批，而植入的代碼通過操縱審批者看到的內容，繞過了這項檢查。離開平臺的15億美元，正是經由這條遭到入侵的流程轉出的。鏈上記錄和公司聲明顯示，20個月內，Binance、Bybit和Bitget遭受的整體損失超過80億美元，而這些盜竊案無一例外都是通過審批環節得手，而非通過密鑰。Safe{Wallet}是Safe協議的簽名界面，該協議的錢包是業內廣泛採用的標準，因此每當發生新的安全漏洞事件，這起事件就會再次受到關注。隨着類似模式重演，Safe的價格在過去24小時內下跌了3.3%。對於一個以簽名流程可信度爲核心產品的協議來說，簽署者批准了自己從未選擇的轉賬，這正是其品牌旨在防止的失誤。

三起黑客攻擊，密鑰未失竊

輪到幣安是在10月29日星期四，當時該交易所損失了約63億美元。聯席首席執行官Richard Teng表示，這起盜竊始於一名工程師的筆記本電腦遭到入侵；公司審查後未發現密鑰泄露的證據。Teng在官方事件說明中表示：“攻擊者並非只是利用了一名工程師的權限，這也不是一次簡單的單擊操作。”Bitget在9月損失了約3.875億美元，攻擊者利用外部安全產品中的漏洞入侵，隨後僞造的提現指令通過了其正常的簽名流程。Coinbase沒有披露過類似的失竊事件，如今成了市場研究的反例。它的託管模式採用多方計算，將每把密鑰拆分成多個部分，分別保存在不同的機器上；公司還表示，所有安全關鍵型軟件都由內部開發。Bitget和Bybit的漏洞利用都經由第三方進入。Coinbase Institutional聯席首席執行官Greg Tusar在公司博客文章中介紹了這一設計：“MPC確保完整的私鑰絕不會以靜態形式存儲，也不會在簽名期間或使用過程中存儲在任何一臺機器上。”鏈上數據顯示，Coinbase錢包在6980萬個地址中持有約959,000枚BTC，價值約747億美元。研究員Zeeme在X上的一條帖子中認爲，這種架構能阻斷所有三種攻擊途徑，因爲即便筆記本電腦被盜，攻擊者拿到的也只是一份毫無用處的密鑰碎片。首席技術官Rob Witoff表示，該交易所正在“監控價格波動、追蹤鏈上被盜資金”；首席安全官Jeff Lunglhofer則表示，Coinbase正在阻止資金轉入已被入侵的幣安錢包，並出於謹慎調整了冷存儲。如果客戶希望將資金轉出平臺，可以參閱我們的Coinbase提現指南。該公司並非從未遭遇安全事件：2025年，犯罪分子賄賂了海外客服人員，竊取通過其KYC流程收集的客戶數據。Coinbase估計這起事件造成的損失爲1.8億至4億美元，不過公司表示，客戶資金從未因此遭到訪問。研究員Marc Baumann在4月估計，Coinbase託管着美國現貨比特幣ETF資產的84%，約合770億美元，且這些資產由單一託管方保管。

交易所之外的簽名風險

這三起盜竊案有一個共同的設計缺陷，但問題不在密碼學：每次攻擊都瞄準了需要人工簽名的審批環節，而Coinbase的密鑰拆分機制和內部開發模式正是爲防禦此類攻擊而設計的。對於SAFE，情況更難判斷：Bybit失竊案中，協議的簽名界面就是攻擊入口；市場如今重新評估該代幣的定價，既因爲這種關聯，也因爲其代幣經濟學。我們的SAFE技術分析頁面會追蹤該代幣如何消化每一條新的安全事件消息。硬件錢包也面臨類似的供應鏈問題；自2026年3月以來，涉及CryptoBilis設備的Safe 5植入式攻擊報告就已凸顯了這一點。美國現貨比特幣ETF資產中有84%由單一託管方保管，同一個審批環節如今也守護着華爾街的資金。損失由交易所及其用戶承擔；Coinbase表示正在鏈上追蹤被盜資金，而現有記錄並未顯示被轉走的資金有任何追回途徑。