Biteye 对历史上公开披露的中心化交易所（CEX）被盗事件进行了梳理，并按时间顺序列出各起事件的被盗金额与已披露原因。文章称，2014 年至 2026 年共出现 30 余起重大事件，按事发时币价计算，累计损失约 113 亿至 114 亿美元。
文中提到，其中 15 起事件被官方或安全机构归因、怀疑与朝鲜黑客有关，涉及金额约 101 亿美元，占全部金额近九成。攻击方式也持续变化，从早期盗取热钱包私钥，逐步发展到员工钓鱼、多签界面篡改和供应链攻击。
2014 年至 2020 年：从热钱包与私钥失守开始
2014 年 2 月，Mt.Gox 宣布约 85 万枚 BTC 失踪，按当时价格计算约为 4.5 亿至 4.8 亿美元，后来平台找回了约 20 万枚。调查显示，攻击者可能从 2011 年起就已取得服务器和钱包私钥权限，并持续转走平台资产，长期失窃叠加内部管理混乱，最终导致 Mt.Gox 破产。
2015 年 1 月，Bitstamp 遭遇约 500 万美元损失。攻击者通过社交工程接近员工，向系统管理员发送带有恶意程序的文件。管理员运行文件后，电脑被控制，存放热钱包信息的文件也被窃取。
2016 年，Bitfinex 被盗约 7,100 万美元。文章称，Bitfinex 当时与 BitGo 合作管理多签钱包，攻击者取得相关凭证和 API 权限后，提高提币限额，并绕过原有多签安全机制完成转账。
2018 年，Coincheck 被盗约 5.3 亿美元。其 5.23 亿枚 XEM 被集中存放在没有多签保护的热钱包中，员工电脑感染恶意软件后，攻击者取得钱包控制权并转走资产。同年，Bithumb 热钱包遭入侵，约 3,150 万美元资产被转走，具体攻击路径未公开；Zaif 热钱包也遭入侵，比特币、比特币现金和 MonaCoin 等资产被转走，损失约 6,000 万美元。
2019 年，Cryptopia 多个热钱包遭攻击，损失约 1,600 万美元。事件发生后资金仍持续流出，说明攻击者很可能已掌握相关私钥，而交易所未能及时切断控制权。Binance 同年被盗约 4,070 万美元，攻击者通过长期钓鱼和恶意程序收集用户 API 密钥及双重验证信息，随后集中发起提币，从热钱包转走 7,000 枚 BTC。Upbit 则有 342,000 枚 ETH 从热钱包被转走，按文中口径约合 4,900 万美元，公开资料未披露攻击者取得钱包权限的具体过程。
2020 年，KuCoin 多个热钱包私钥泄露，攻击者由此控制钱包，转走比特币、以太坊及大量 ERC-20 代币，损失约 2.8 亿美元。
2021 年至 2023 年：温钱包、多链热钱包与跨链设施接连出事
2021 年，Liquid 的温钱包遭入侵，比特币、以太坊和其他代币被转走，损失约 9,700 万美元。文章指出，温钱包虽然不是持续在线，但仍与网络系统保持连接，因此依然存在权限失守风险。BitMart 同年在以太坊和币安智能链上的热钱包私钥被盗，攻击者批量转走代币，并通过去中心化交易平台兑换资产，损失约 1.96 亿美元。
2022 年，Crypto.com 遭遇约 3,380 万美元损失。攻击者绕过其双重验证流程，从 483 个用户账户中转走比特币、以太坊和其他资产。
2023 年，CoinEx 热钱包私钥泄露，攻击者取得控制权后，从多个链上的钱包集中转出资产，损失约 5,400 万至 7,000 万美元。Poloniex 热钱包遭攻击，大量代币被迅速转出并兑换，损失约 1.14 亿至 1.3 亿美元，文中称攻击者很可能已取得私钥或同等权限。
同年，HTX 热钱包和 Heco 跨链桥先后发生异常转账，合计约 1.13 亿美元。文章称，两起事件都指向私钥或高权限账户失守。虽然 Heco 并非中心化交易所，但由于与 HTX 关系紧密，因此被合并统计。
2024 年至 2025 年：多签界面篡改、招聘钓鱼与供应链攻击增多
2024 年，DMM Bitcoin 被盗约 3.08 亿美元。攻击者以招聘为名接触钱包服务商员工，诱导对方运行恶意脚本，随后篡改转账请求，将 4,502.9 枚 BTC 转入攻击者地址。BtcTurk 多个热钱包被盗，损失约 5,500 万美元，具体入侵方式没有公开，但攻击者显然已取得热钱包控制权。
WazirX 被盗约 2.3 亿美元。根据文中描述，多签人员在界面中看到的交易内容，与链上实际执行的内容并不一致。攻击者利用这种「所见非所签」差异，诱导签署者批准恶意交易，随后升级钱包合约并转走资产。Indodax 多个热钱包遭攻击，损失约 2,200 万美元，具体入侵方式未公开，只能确认攻击者取得了钱包转账权限。BingX 多个链上的热钱包出现异常资金外流，损失约 4,300 万至 5,200 万美元，公开资料没有披露攻击入口，文中称攻击者可能控制了私钥或钱包系统。
2025 年，Phemex 多个链上的热钱包被集中转走资产，损失约 7,000 万至 8,500 万美元。平台没有公开最初的入侵路径，但攻击者显然已取得多个钱包的控制权。
Bybit 被盗约 15 亿美元，是文中列出的最大单笔事件之一。文章称，攻击者入侵 Safe 钱包前端，篡改多签人员看到的交易内容。签署者以为自己批准的是正常转账，实际签下的却是修改钱包控制权的恶意交易，随后约 40 万枚 ETH 被转走。
Nobitex 损失约 9,000 万美元。文中称，攻击者将资产转入无人能够控制的特殊地址，相当于直接销毁资金，这次攻击的主要目的不是获利，而是政治性破坏。BigONE 则遭遇供应链攻击，攻击者进入交易所服务器环境并篡改运行逻辑，使系统按照其指令转移资产，损失约 2,700 万美元。
CoinDCX 被盗约 4,420 万美元。文章称，一名工程师被虚假兼职诱骗，在工作电脑中安装恶意程序，攻击者通过被控制终端进入交易所系统，并从内部运营账户转走资产。BtcTurk 在 2025 年再次发生热钱包异常转账，损失约 4,800 万至 5,400 万美元，具体入侵方式仍未公开。Upbit 同年则因管理员账户遭盗用，攻击者利用高权限账户，从 Solana 热钱包发起未经授权的提币，损失约 3,040 万美元。
2026 年：第三方安全设备与内部权限继续成为突破口
文章将 2026 年概括为「安全设备和签名权限继续失守」。其中，Bitget 被盗约 3.875 亿美元。攻击者利用第三方安全设备的零日漏洞进入钱包服务器，随后伪造交易并转走资产。文中称，此次攻击的突破口不是 Bitget 自身系统，而是外部安全产品。
Binance 则有约 63 亿美元资产受影响。根据文中描述，一名 DevOps 工程师的电脑遭到入侵，攻击者进入内部服务容器，并提交未经授权的提币交易。截至目前，其中约 30 亿美元已被冻结，最终损失仍在统计中。
统计结论与安全提示
Biteye 在文末表示，CEX 被盗事件正变得更频繁，涉及金额也越来越大。按其统计，2024 年至 2025 年共发生 12 起重大事件，接近 2014 年至 2022 年九年的总和；2025 年至 2026 年的被盗及受影响金额，占全部统计的七成以上。
文章还提到，除交易所托管资产规模扩大外，AI 也在提高黑客攻击效率，可用于快速搜集员工信息，批量生成钓鱼邮件、虚假招聘材料和恶意程序。
在安全建议部分，Biteye 提醒，无论使用哪家交易所，都不要轻易点击邮件或私信中的链接，尽量启用 Passkey、硬件密钥和提币地址白名单，并定期清理不再使用的 API 权限。
