|
近20年来区块链交易所被盗事件大盘点!时间:2025-02-28 世界财经 行业咨询 2025.02.28 英华资本 转载
近20年来区块链交易所被盗事件大盘点!这是0775第1篇区块链文章 区块链金融这么危险,年年被盗,为什么还有人前仆后继?现在发展到哪个阶段了?应该加入吗?还来得及吗?这是今天想讨论的问题。 我将盘点加密货币历史上也就是这20年来发生过大大小小的被盗事件。配合一些自己的见解。给大家做一些参考。 1.Mt. Gox 黑客事件 (2014年)日本最大的比特币交易所 Mt. Gox 遭受大规模攻击,约85万个比特币被盗,当时市值约5亿美元。 五亿除以85万,大约是550美元左右,那是11年前。这是我在reddit上翻到的帖子(已翻译): 这个帖子大家都在讨论自己损失了多少比特币 这个老哥丢了14000多个比特币,但是按照翻译,他的意思是他有更多的比特币存在冷钱包里,而且当时还在踩缝纫机,有幸躲过一劫 2014年比特币价格:309美元/枚 2. The DAO 黑客事件 (2016年)基于以太坊的去中心化自治组织 The DAO 因智能合约漏洞遭攻击,约360万以太坊被转走。 DAO是一个组织,有点像小区的业主委员会,所有事情都有通过投票来决定,没有人能一家独大,即所谓“去中心化”的一个表现,最后决定通过智能合约去执行,没有人能干预。 当时的DAO也被用于募资众筹,不像现实世界中的募资会有门槛,区块链世界中,以太坊上的任何人能加入这个众筹项目,28天众筹了1150万的ETH,约1.6亿美金,是历史上最大的众筹。 但问题在于,所有的ETH都放在一个智能合约中,像是所有的鸡蛋都放在一个篮子里,且虽然执行代码的是机器,但是代码还是人写的,人写的就很难免存在bug,简单来说就是黑客写的代码一边从DAO外转ETH,一边阻止DAO的余额更新(果然钱就是一串数字) 黑客拿走了350万的ETH,随后ETH社区开始讨论应对办法:
最终,ETH持有者投票选择了硬分叉,即改写历史,但这个行为在当时引发了很大的信任问题,也引发了价格波动:又说是去中心化,又能改写历史一手遮天? 2016年以太坊价格:10美元/枚 3. Bitfinex 黑客事件 (2016年)知名交易所 Bitfinex 遭受黑客攻击,约12万个比特币被盗,造成重大资金失。 Bitfinex的总部在香港,盗窃和洗钱的是一对夫妇(女的91年的,牛哇),同样是利用漏洞,但重点是这两人在2022年被抓了,没有成为法外狂徒(张三)。 2016年比特币价格:963美元 4. NiceHash 黑客事件 (2017年)全球知名的比特币挖矿服务平台 NiceHash 被黑客入侵,盗走约6400万美元(以比特币计价)。 这件事情的亮点是,平台在2020年全额赔偿了用户,且这是最近貌似是的主ByBit的道盗窃主角,朝鲜黑客Lazarus Group第一次对区块链出手 2017年比特币价格:12890美元/枚 5. Coincheck 黑客事件 (2018年)日本交易所 Coincheck 遭黑客攻击,约5.3亿美元(以 NEM 代币计)被盗,是当时最大规模的盗币事件之一。 此时是2018年有史以来最大的加密货币被盗事件(5.3亿美元和今年的15亿比起来此不过是1/3), 2018年比特币价格:3742美元/枚 6. Binance 黑客事件 (2019年)全球领先的加密货币交易所 Binance 遭遇安全漏洞攻击,约7000个比特币被盗。 Binance的响应非常快,在当天就发布了公告,虽然最后没有找回资金,但是也额赔付了 2019年BNB价格:20美元/枚 7. Upbit 黑客事件 (2019年)韩国主要交易所 Upbit 遭到黑客入侵,涉及多种加密资产,损失约5000万美元。 值得注意的是,2019年全世界一共有7次区块链交易所被盗事件,可谓是盗上开花 2019年比特币价格:7182美元/枚 8. KuCoin 黑客事件 (2020年)交易平台 KuCoin 遭遇黑客攻击,多种数字资产被非法转移,总损失约2.81亿美元。 2020年是DiFi刚刚兴起的一年,黑客利用DiFi的合约漏洞进行盗窃,且行窃者随后被证明为朝鲜黑客组织Lazarus Group(又是他!!) 9. Poly Network 黑客事件 (2021年)DeFi 平台 Poly Network 因智能合约漏洞被黑客利用,盗走超过6亿美元的加密资产。 这件事有意思的地方在于,慢雾和黑客取得了沟通(公开的),且对话结果很有意思:
最终,黑客归还了被盗的资产,项目方改口成他们为白客,还提供50万美元作为奖励。 10. Cream Finance 黑客事件 (2021年)DeFi 借贷平台 Cream Finance 多次遭受智能合约漏洞攻击,累计损失数千万美元。 2021年比特币价格:46206美元/枚 11. Ronin Network 黑客事件 (2022年)区块链游戏 Axie Infinity 关联的 Ronin 网络遭黑客攻击,约6.25亿美元的加密资产被盗。 本次事件攻击者为朝鲜黑客Lazarus Group,通过LinkedIn发布虚假职位,诱骗Axie Infinity工程师下载包含木马的PDF文件 2022年比特币价格:16538美元/枚 12. Mixin Network 黑客事件 (2023年)香港的 Mixin Network 因集中式私钥管理漏洞遭黑客攻击,约2亿美元的多种加密资产被盗。 肉痛,因为我自己就是受害者之一,9月23日那天,知道这个消息我耳朵都嗡嗡了。虽说Mixin开启了赔付计划,但是赔付是以当时的美元价格为准,就像门头沟一样,而非币本位 这也是2023年最大的金额的交易所被盗事件 2023年比特币价格:42556美元/枚 13. Bybit Exchange 黑客事件 (2025年)知名交易所 Bybit 在2025年遭遇黑客攻击,约15亿美元(以以太坊计价)的资产被盗。 这是目前有史以来最大金额的被盗事件,且黑客仍为朝鲜组织Lazarus Group,但是又一点不一样的是,加密市场貌似成熟了很多,没有出现预期中对黑天鹅事件的反应。 且Bybit交易所也表示完成了15亿美元的储备(不管是借的还是怎么的,反正就是完成了),也通过了审计核查。 2025年(当前)比特币价格:91668美元/枚 总结我相信历史总是惊人的相似,只是细节不同,未来肯定还会有更多更大的盗窃事件,因为危机通常伴随着发展,而发展也通常伴随着危机,肯定还有更多的新技术,新应用出现,这也意味着肯定还有发展空间。 任何事情都是一体两面的,那么被盗是不是好事?说自私一点,自己没有被盗都是好事,每一次的被盗。相当于都是在重新洗牌(财富重新分配)。有的人出局了,有的人又进来了。 重点在于我们参与在这个发展的浪潮中,且我们紧紧的抓住了一根绳子。打死都不撒手。这根绳子我相信就是现货持有,DAC,定投,或许还有冷钱包😂 |