十年交易所被盗史：威胁不断升级
2014年至2026年，全球中心化加密货币交易所（CEX）共发生30余起重大被盗事件，累计损失超过113亿美元，其中朝鲜国家支持的黑客组织涉案金额占比近90%。这一数据来自对行业事件的全面复盘，揭示了CEX始终是 sophisticated 攻击者的首要目标。
从Mt.Gox到Bybit：攻击手段的演变
时间线始于2014年Mt.Gox的崩溃，约85万枚BTC不翼而飞，其影响至今仍在。此后，攻击者不断精进手段。早期事件多利用热钱包漏洞和密钥管理薄弱环节，而近期则转向多签系统、员工终端和供应链攻击。
2025年Bybit被盗15亿美元的事件便是典型：攻击者据称操纵了多签交易并入侵开发者工具，绕过了看似坚固的防御。2019年Binance被盗7000枚BTC，黑客通过钓鱼和恶意软件获取API密钥和2FA验证码。这些案例表明，人为失误和第三方依赖仍是关键弱点。
- 热钱包：因在线连接而成为常见入口。
- 多签系统：日益成为社会工程和内部威胁的目标。
- 员工设备：针对员工的钓鱼和恶意软件导致凭证泄露。
- 智能合约与跨链桥漏洞：虽在DeFi中更常见，但连接CEX的桥也屡遭攻击。
朝鲜黑客的主导地位与国家支持的网络犯罪
复盘显示，Lazarus Group等朝鲜黑客组织涉及的事件占被盗总价值的近90%。这些行为者组织严密、资源丰富，常利用被盗资金资助国家行动。其战术包括长期渗透、供应链攻击和精密的社会工程。Bybit事件便是其野心与能力提升的明证。
分析人士指出，损失高度集中于朝鲜行为者具有重大意义。这表明私营部门的防御虽在改善，但仍难以对抗国家力量。这也引发了对国际制裁有效性以及加强跨境网络安全合作的思考。
对交易所及市场的影响
累计损失迫使交易所大举投资安全基础设施、保险和合规。许多交易所采用先进监控、冷存储解决方案和多方计算（MPC）钱包。然而，复盘强调没有系统是坚不可摧的。攻击的日益复杂意味着交易所必须采取纵深防御策略，包括定期安全审计、员工培训和实时威胁情报。
对用户而言，这些事件凸显了自托管和多元化的重要性。尽管CEX提供便利和流动性，但黑客风险仍是关键考量。监管机构也在密切关注，部分司法管辖区要求更严格的安全标准和储备审计。
展望2026年及未来
随着行业前行，威胁格局将更趋复杂。AI驱动的攻击工具、量子计算风险以及跨链互操作带来的攻击面扩大将带来新挑战。交易所需与执法机构和网络安全公司更紧密合作以保持领先。
113亿美元的损失不仅是数字，更代表着信任的侵蚀和资本的毁灭。行业保护用户资产的能力将决定其长期生存。尽管已取得进展，但复盘警示我们：安全是一场持续的战斗，而非一劳永逸的修复。
