10 月 30 日凌晨（UTC+8），全球最大的加密货币交易所币安遭遇黑客攻击，攻击者在约 20 分钟内从 10 条链上的钱包转走约 63.6 亿美元资产，这是加密史上最大的一起盗窃案。案件规模约是 2025 年 Bybit 案的 4 倍。
把时间拉长到十二年看，币安并不是孤例。从 2014 年的 Mt.Gox 到今天的币安，中心化交易所一次次成为黑客的提款机。本文将按时间顺序整理这些事件。
2014 年
Mt.Gox（2 月）：被盗约 85 万枚 BTC，按当时价格约 4.5 亿至 4.7 亿美元，约占当时比特币总量的 6%。解决：Mt.Gox 于 2 月底关闭并申请破产，之后找回约 20 万枚 BTC，用户只能走破产清算。
2016 年
Bitfinex（8 月 2 日）：多签钱包被攻破，被盗 119756 枚 BTC，约 7200 万美元。解决：Bitfinex 让全体用户按 36.067% 的比例分摊损失，发放可赎回的 BFX 代币作为补偿；2022 年 2 月美国司法部追回其中相当一部分比特币。
2018 年
Coincheck（1 月 26 日）：黑客通过员工电脑上的恶意软件入侵，从热钱包盗走约 5.23 亿枚 NEM，约 5.3 亿美元，当时是史上最大盗窃案。解决：Coincheck 用自有资金赔付用户，同年 4 月被 Monex 集团以 36 亿日元收购。
Bithumb（6 月 19 日）：系统被入侵，被盗约 3100 万美元。解决：Bithumb 把剩余资金转入冷钱包，用储备金赔付全部用户损失。
Zaif（9 月 14 日）：热钱包在两小时内被盗约 6000 万美元的 BTC、BCH 和 MONA。解决：运营方 Tech Bureau 把控股权让给 Fisco，换取 50 亿日元注资用于赔付。
2019 年
币安（5 月 7 日）：黑客用一笔交易从 BTC 热钱包提走 7000 枚 BTC，约 4000 万美元。解决：币安暂停充提并做安全审查，损失由 SAFU 基金承担，用户资金不受影响。
Upbit（11 月 27 日）：热钱包中 34.2 万枚 ETH 被转走，约 4900 万美元。解决：Upbit 在 2020 年 1 月完成钱包系统升级，部分赃款流入币安时被冻结。
2020 年
KuCoin（9 月 26 日）：热钱包私钥泄露，被盗约 2.81 亿美元，Chainalysis 归因于朝鲜 Lazarus Group。解决：Tether 等代币发行方冻结约 1.5 亿美元，剩余部分由 KuCoin 通过保险赔付用户，最终损失约 4500 万美元。
2021 年
BitMart（12 月）：热钱包被盗约 2 亿美元。解决：BitMart 暂停提现，调查结束后恢复，并承诺用自有资金弥补用户。
2022 年
FTX（11 月 12 日）：FTX 申请破产不到 24 小时，钱包就出现未授权转账，Elliptic 估计被盗约 4.77 亿美元，破产管理人后来确认的数字是约 4.15 亿美元。解决：FTX 把剩余资产紧急转入冷钱包，被盗部分并入破产程序统一追讨。
2023 年
Poloniex（11 月 10 日）：热钱包私钥被盗，损失约 1.2 亿至 1.26 亿美元，安全公司怀疑是 Lazarus Group 所为。解决：Poloniex 承诺补偿用户，一个月后逐步恢复 Tron 链上部分币种的充提。
HTX 与 Heco 跨链桥（11 月 22 日）：合计损失约 1.13 亿美元，其中 HTX 热钱包约 1200 万美元。解决：孙宇晨宣布 HTX 全额赔付，并暂停充提。
2024 年
DMM Bitcoin（5 月 31 日）：被盗 4502.9 枚 BTC，约 3.05 亿美元。FBI 与日本警察厅确认是朝鲜 TraderTraitor 先对钱包服务商 Ginco 的员工实施社会工程攻击。解决：DMM Bitcoin 筹资全额赔付后仍决定停业，客户资产移交 SBI VC Trade。
BtcTurk（6 月）：热钱包被盗约 5500 万美元。解决：BtcTurk 暂停充提并用自有资金覆盖损失。
WazirX（7 月 18 日）：多签钱包被攻破，被盗约 2.35 亿美元，接近其储备的一半，疑为朝鲜黑客所为。解决：WazirX 停止充提并回滚事发后的交易，损失最终由用户分摊，平台长期未恢复运营。
BingX（9 月）：被盗约 5200 万美元。解决：BingX 用自有资金覆盖损失，随后恢复提现。
2025 年
Phemex（1 月）：多条链上的热钱包被盗约 8500 万美元，ZachXBT 证实与 Bybit 案同为 Lazarus 所为。解决：Phemex 暂停提现并承诺赔付用户。
Bybit（2 月 21 日）：约 40.1 万枚 ETH 及相关代币被转走，约 14 亿至 15 亿美元。审计显示朝鲜黑客把恶意代码植入多签钱包服务商 Safe 的基础设施，FBI 确认是 Lazarus 所为。解决：Bybit 通过借款、存款和买入 ETH 补齐缺口，全程没有中断用户提现。
Nobitex（6 月）：亲以色列黑客组织 Predatory Sparrow 攻击这家伊朗最大交易所，约 9000 万美元被转走。解决：攻击者出于政治目的把资金转入无法动用的地址，资金无法追回。
CoinDCX（7 月 19 日）：一个用于提供流动性的内部账户被攻破，损失约 4420 万美元。解决：CoinDCX 用自有金库承担损失，用户资金不受影响，并悬赏最高 25% 追回金额。
Upbit（11 月）：Solana 钱包出现异常流出，损失约 3850 万美元。解决：Upbit 暂停充提并承诺用自有资金覆盖。
2026 年
Bitget（9 月下旬）：热钱包被盗约 3.516 亿美元。攻击者攻破钱包基础设施的一个后台系统并伪造交易记录，没有拿到私钥就触发了提现授权。解决：Bitget 用规模超过 4.64 亿美元的用户保护基金全额覆盖损失，冷钱包未受影响。
币安（10 月 29 日）：约 63.6 亿美元在 20 分钟内从 10 条链上被转走，是史上最大的加密货币盗窃案。解决：Tether、Circle 等冻结约 27 亿至 30 亿美元，币安承诺用 SAFU 基金和公司自有资金覆盖全部损失，调查仍在进行。
回看这十二年，交易所应对被盗的方式已经大不相同。2014 年的 Mt.Gox 只能破产清算，2016 年的 Bitfinex 让用户分摊损失；到了 Bybit、Bitget 和这次的币安，平台已经有能力用保护基金和自有资金接住数亿甚至数十亿美元的缺口，稳定币发行方也能在几小时内冻结大量赃款。
但攻击者进步得更快。早期黑客盯的是热钱包里的一把私钥，如今他们从员工、钱包服务商和签名系统入手，提前数周布局，再在几十分钟内完成转移。单案金额也从数亿美元一路放大到 63.6 亿美元。交易所越做越大，安全体系上任何一个薄弱环节，都可能变成整个行业的风险。
对普通用户来说，十二年的教训并没有变：交易所适合交易，不适合长期存放全部资产。分散存放、长期持仓自己保管，仍然是最稳妥的做法。