从2011到2026：CEX被盗十五年，入口一路在变 被盗金额从几千万美元涨到几十亿美元，入口从交易所自己的代码漏洞，一路挪到私钥、签名流程，最后变成员工电… · @daenbnb · TwKit

@daenbnb

从2011到2026：CEX被盗十五年，入口一路在变 被盗金额从几千万美元涨到几十亿美元，入口从交易所自己的代码漏洞，一路挪到私钥、签名流程，最后变成员工电脑和第三方服务商。 第一阶段，偷的是交易所自己的漏洞
Mt.Gox 2011年第一次出大事，丢了约2.5万枚BTC，2014年又被盗约85万枚，最后直接破产。2016年8月2日Bitfinex被盗约11.98万枚BTC，当时约7200万美元，多签钱包也被绕过去了。 第二阶段，热钱包成了靶子
Coincheck在2018年1月26日丢了约5.23亿枚NEM，约5.3亿美元，大头币全放在一个热钱包里，没做冷存隔离，也没上多签。2019年5月7日Binance被钓鱼加窃取API密钥和2FA，丢了7000枚BTC，约4000万美元，SAFU基金赔的。KuCoin 2020年9月约2.75亿美元，热钱包私钥被拿走。 第三阶段，攻击对象换成签名流程和第三方
DMM Bitcoin在2024年5月31日丢了4502.9枚BTC，约3.05亿美元，入口是钱包服务商的员工被社工。WazirX在7月18日约2.3亿美元，多签钱包被攻破。Bybit在2025年2月21日被盗约14.6亿美元的ETH，调查指向多签前端被动了手脚，FBI认定是朝鲜背景的黑客组织。 第四阶段，2026年
Bitget在9月24日出事，媒体报道金额约3.5亿美元，据报用自有资金赔付。10月30日轮到Binance，币安自己估算影响约63亿美元，初步调查指向一名DevOps工程师的笔记本，目前没发现私钥泄露的证据。 但这一次，币安的处理的确是拿出了宇宙第一所的风度！ 
复盘了十五年，我最想说的反而是这次的处理速度。事发当天币安就公开承认在调查，随后很快表态承担全部损失，同时暂停充提、撤销受影响地址的授权，没有一句含糊其辞。链上已经冻结约30亿美元，Circle、Tether这些发行方也跟着出手配合。赔付走SAFU基金加公司自有资金，用户不用等追回结果才拿到兜底。还承诺修复完成后发完整技术复盘报告，并更新储备金证明。 对比一下十五年前的剧本，Mt.Gox当年是直接破产，用户血本无归。2019年币安也是SAFU赔的，这次是同一套逻辑，只不过金额大了将近一百六十倍，还能稳住节奏，说明这套兜底机制是真刀真枪准备过的，不是挂在官网上的摆设。 最后复盘报告和储备金证明没出来之前，所有归因都只是"初步"，最终成绩单咱们等它交卷。但就这几天的表现，该认的账认了，该冻的钱冻了，能做的动作都在时间线上应该点赞👍 @binancezh

曝光 86 · 评论 2 · 点赞 2 · 书签 0