113 亿血泪史：从 Mt.Gox 到 Binance，黑客如何攻陷 CEX

据 Woofun AI 消息，2014 年至 2026 年间，全球中心化交易所（CEX）共发生 30 余起重大资产被盗事件，按事发时币价计算，累计损失高达 113 亿至 114 亿美元。在这起长达十余年的安全溃败中，朝鲜黑客组织被官方或安全机构归因、怀疑涉及其中 15 起案件，涉案金额约 101 亿美元，占比近九成。

这一数据揭示了攻击主体的高度集中性与破坏力的指数级增长，标志着交易所安全已从单纯的技术漏洞修补，演变为一场针对内部权限、供应链及社会工程学的全面战争。

回顾早期阶段（2014-2019），热钱包私钥泄露与基础社交工程是主要攻击路径。2014 年， 宣布 85 万枚 失踪，价值约 4.5 亿至 4.8 亿美元，尽管后来找回约 20 万枚，但调查显示攻击者自 2011 年起便已渗透服务器并窃取私钥，长期失窃叠加管理混乱最终导致其破产。2015 年， 员工通过社交工程接收含恶意程序的文件，导致系统管理员电脑被控，热钱包信息被盗，损失约 500 万美元。

2016 年， 在与 合作管理多签钱包时，因凭证和 API 权限泄露，攻击者提高提币限额并绕过多签机制，盗走 7,100 万美元。2018 年成为重灾区： 将 5.23 亿枚 集中存放于无多签保护的热钱包，员工电脑感染恶意软件后资产被转走，损失约 5.3 亿美元； 热钱包遭入侵，350 亿韩元（约 3,150 万美元）资产流失； 热钱包同样失守，比特币、比特币现金等资产被盗，损失约 6,000 万美元。

2019 年， 多个热钱包被攻陷，资金持续流出，损失约 1,600 万美元； 因长期钓鱼和恶意程序收集用户 API 密钥及双重验证信息，7,000 枚 BTC（约 4,070 万美元）从热钱包被转走； 热钱包被盗 342,000 枚 ，损失约 4,900 万美元。

进入 2020-2023 年，攻击路径向温钱包、内部权限及跨链桥延伸。2020 年， 多个热钱包私钥泄露，攻击者控制钱包并转走比特币、以太坊及大量 ERC-20 代币，损失约 2.8 亿美元。2021 年， 温钱包遭入侵，虽非持续在线但仍与网络保持连接，权限失守导致比特币、以太坊等资产被盗，损失约 9,700 万美元； 在以太坊和上的热钱包私钥被盗，攻击者批量转走代币并通过去中心化交易平台兑换，损失约 1.96 亿美元。

2022 年， 双重验证流程被绕过，483 个用户账户中的比特币、以太坊等资产被转走，损失约 3,380 万美元。2023 年， 热钱包私钥泄露，攻击者从多个链上钱包集中转出资产，损失约 5,400 万至 7,000 万美元； 热钱包遭攻击，大量代币被迅速转出并兑换，损失约 1.14 亿至 1.3 亿美元； 热钱包和 跨链桥先后发生异常转账，合计损失约 1.13 亿美元，两起事件均指向私钥或高权限账户失守。

2024 年至 2025 年上半年，社工升级与多签界面篡改成为新特征。2024 年，DMM 钱包服务商员工被以招聘为名诱导运行恶意脚本，转账请求被篡改，4,502.9 枚 BTC（约 3.08 亿美元）转入攻击者地址； 多个热钱包被盗，损失约 5,500 万美元； 遭遇"所见非所签"攻击，多签人员在界面看到的交易内容与链上实际执行内容不一致，被诱导批准恶意交易后资产被转走，损失约 2.3 亿美元； 多个热钱包遭攻击，损失约 2,200 万美元； 多个链上热钱包出现异常资金外流，损失约 4,300 万至 5,200 万美元。