来源：Beosin
参考来源：Top Centralized Exchange Hacks: Lessons Learned from History
近年来，像 Mt. Gox 和 WazirX 这样的中心化交易所 (CEX) 因外部黑客攻击而遭受重大损失，而 FTX 等其他交易所则因内部资金滥用而崩溃。即使是行业巨头币安和 Coinbase 也面临着来自世界上最强大的金融监管机构的生存威胁。
去中心化交易所 (DEX) 可以有效防御这三大威胁——黑客攻击、欺诈和监管过度——这些威胁一直困扰着 CEX。当然，除了“黑客攻击”之外，还有其他威胁。例如，FTX 的垮台涉及其高管管理不善和滥用客户资金，而这种情况在 DEX 上不太可行，因为 DEX 的固有结构提倡透明度和用户控制。
本文探讨了顶级中心化交易所黑客攻击历史上最大的漏洞，从臭名昭著的入侵事件到系统性漏洞，加密货币世界经历了动荡。在这里，我们回顾了 10 大最严重的中心化交易所黑客事件。
Bithumb 成立于 2014 年，迅速成为韩国加密货币市场的基石，拥有超过 800 万注册用户，交易量超过 1 万亿美元。尽管 Bithumb 声名显赫，但它却屡屡受到攻击。
从 2017 年开始，Bithumb 遭受了多次入侵：
2017 年 2 月：黑客窃取了 700 万美元。
2018 年 6 月：员工个人数据被利用窃取近 3200 万美元的加密货币。
2019 年 3 月：Bithumb 宣布再次遭到入侵，在损失约 2000 万美元的 EOS 和 XRP 后暂停存款和取款。
2019 年 6 月：Bithumb 再次遭受攻击，黑客盗取了价值 3000 万美元的数字代币。
Bithumb 在 2018 年 6 月黑客攻击期间报告的被盗资产
针对屡次发生的违规行为，韩国科学技术部 (MIC) 展开了彻底调查，主要发现包括：
网络隔离不足。
监控系统不佳，无法区分正常活动和可疑活动。
加密密钥和密码管理不足。
2024 年发生的 108 起事件中，因黑客攻击和欺诈而损失了价值超过 4.73 亿美元的加密货币。仅WazirX一家就占了 7 月份因黑客攻击而损失的加密货币总量的 86.4%。
印度 CEX WazirX 宣布计划在 2024 年 7 月 18 日冻结提款后撤销所有交易。当日，WazirX 遭遇重大钱包漏洞攻击，导致超过 2.3 亿美元的加密资产被未经授权转移。此次攻击针对的是 WazirX 在以太坊上的多重签名钱包。
超过 1 亿美元的柴犬 (SHIB)、2000 万个 MATIC 代币（1100 万美元）、6400 亿个 PEPE 代币（750 万美元）、570 万个 USDT 和 1.35 亿个 GALA 代币（350 万美元）被盗。
尽管采用了硬件钱包和地址白名单等先进安全措施，WazirX 还是遭受了一次复杂的攻击。这要求进行全面的安全审计并不断改进数字资产的保护措施。私钥集中控制的风险显而易见。
2019 年，全球领先的加密货币交易所币安 (Binance) 遭遇了一起大型中心化交易所黑客攻击。5 月 7 日，恶意攻击者利用网络钓鱼和病毒攻击币安的安全系统，窃取用户的双因素身份验证代码和 API 密钥。
这次入侵使他们能够在一次交易中从交易所的热钱包中窃取 7,074 个比特币，当时价值超过 4000 万美元。
此次事件发生后，币安首席执行官赵长鹏宣布成立用户安全资产基金 (SAFU)，以在极端情况下保护用户的资金。尽管采取了这些措施，但币安在 2022 年 10 月仍面临另一项重大安全挑战。黑客利用跨链桥 BSC Token Hub 非法生成并窃取了 200 万个 BNB 代币，约合 5.7 亿美元。
2020 年 9 月，KuCoin 遭遇了好莱坞式的盗窃，这起盗窃案在中心化交易所黑客攻击中名列前茅。黑客先发起了一次狡猾的攻击，将比特币和以太币盗取到一个神秘的钱包中。随着数字窃贼通过窃取库币热钱包的私钥进入金库，阴谋变得更加复杂。
第二天，当 KuCoin 首席执行官 Johnny Lyu 在直播中向全世界发表讲话时，加密社区已经紧张不安。KuCoin 团队反应迅速，将剩余资金转移到新的热钱包，关闭了被盗的钱包，并暂时冻结了所有客户交易，以减轻进一步的风险。
进一步调查发现，被盗资金涉及 BTC、ETH、LTC、XRP 等多种加密货币，总额约为 2.81 亿美元。尽管损失惨重，但KuCoin 采取的主动措施在数周内追回了约 2.04 亿美元的被盗资金。
更令人感兴趣的是，KuCoin 与国际执法部门合作，将这一网络攻击行为归咎于疑似朝鲜黑客组织。
意大利加密货币交易所 BitGrail 因平台被盗 1.2 亿欧元（1.4655 亿美元）而陷入争议。意大利警方指控 Firano（又名“FF”）可能参与了黑客攻击，或者在最初发现漏洞后疏忽未能加强安全措施。
这一系列事件导致约23万用户的资金损失，Firano面临的指控包括计算机欺诈、欺诈性破产和洗钱，这是意大利历史上最大的金融违规事件之一。
事后，意大利破产法院采取果断行动，宣布 Firano 和 BitGrail 破产。法院还要求 Firano 尽可能多地向客户返还被盗资产。
此外，法院还批准扣押 Firano 的资产，包括超过 100 万美元的个人物品和 BitGrail 账户中的数百万加密货币。法院发现 BitGrail 平台的软件缺陷导致多次不正当地请求提款。
在像 BitGrail 这样的 CEX 中，所有资产和安全措施的控制都是集中的，这使得它们成为黑客的诱人目标。
Poloniex遭受过两次严重的安全漏洞攻击。
2014 年 3 月，黑客利用软件漏洞盗走了 97 个比特币，占当时交易所比特币持有量的 12.3%。尽管遭受挫折，Poloniex 还是成功反弹，全额赔偿了受影响的用户。
时间快进到 2023 年 11 月，该交易所再次受到攻击，这次的攻击更加严重。攻击者疑似是与朝鲜有联系的 Lazarus 集团，他们窃取了私钥，从 Poloniex 的热钱包中窃取了约 1.26 亿美元。
作案手法包括利用社交工程和恶意软件来获取关键私钥。黑客入侵后，采取了复杂的策略，包括向特定地址发送不同的代币，并利用去中心化交易所洗钱，这使得追踪和恢复变得困难。
网络犯罪分子瞄准了 Bitstamp 的系统管理员 Luka Kodric，他在不知情的情况下下载了一个恶意文件，危及了交易所的安全。该恶意软件隐藏在无害的文档中，激活了一个脚本，感染了 Bitstamp 的服务器，使黑客能够访问关键的 wallet.dat 文件和密码。
Bitstamp 意识到这一漏洞后迅速采取行动，成立了应急小组并向全公司发出警报。尽管采取了这些措施，黑客还是成功从热钱包中盗取了 18,866 个比特币，导致黑客入侵时损失了约 500 万美元。
事后，Bitstamp 对其交易平台进行了大规模改造，选择彻底重建，而不是进行修补。他们将基础设施迁移到亚马逊位于欧洲的安全云服务器，实施多重签名钱包访问，并聘请 Xapo 进行冷钱包管理。
2016 年 8 月，Bitfinex 遭遇网络攻击。黑客利用了该交易所由 BitGo 支持的多重签名安全系统的漏洞。他们操纵安全协议，从 Bitfinex 的热钱包中非法提取了 120,000 比特币。
黑客攻击发生后，Bitfinex 对财务损失保持透明。损失分摊到用户账户，每个账户损失 36%。为了减轻损失，Bitfinex 向受影响的用户发行了 BFX 代币，可兑换美元或 iFinex Inc. 的股票，以促进逐步恢复。
2018 年 1 月末，日本著名加密货币交易所 Coincheck 遭遇了史上最严重的中心化交易所黑客攻击之一。黑客入侵了该交易所的热钱包，盗走了 5.23 亿个 NEM 代币，当时价值约 5.34 亿美元。
尽管之前有过其他黑客攻击的教训，但 Coincheck 仍将大量资产存放在热钱包中，且缺乏足够的多重签名保护。攻击发生后，该交易所立即停止了所有存款和取款，以阻止被盗资金的流动。
加密货币社区迅速团结起来，阻止被盗资产被清算。ShapeShift 等交易所禁止交易被盗的 NEM 币，并标记相关地址以阻止进一步交易。尽管做出了这些努力，但资金的全面追回仍未可行。
Mt. Gox 黑客事件仍可以说是最臭名昭著和最受关注的加密货币盗窃案，主要是因为其规模和发生时间。这一重大事件是顶级中心化交易所黑客事件的经典案例。
2011 年，当时全球最大的比特币交易所 Mt. Gox 首次遭遇重大安全漏洞，导致 25,000 比特币丢失。2014 年情况进一步恶化，最终发生灾难性的盗窃案，约 850,000 比特币被盗。
这次黑客攻击影响巨大，影响了比特币的价格和全球加密货币社区的信任。“我几乎失去了一切。它永远改变了我对数字货币安全的看法，”一位论坛用户分享道，强调了这次黑客攻击对个人和财务的深远影响。
交易所的安全问题在近年来成为了整个加密货币行业的焦点，尤其是在一些重大安全事件和内部问题导致了交易所的倒闭或资金损失之后。为了提升安全性，交易所可以采取多种措施。
比如将大部分资产保存在离线的冷钱包中，只有少量资金存放在联网的热钱包中，以应对日常交易需求，这种方式能显著降低黑客成功窃取大量资金的风险。另一方面，通过要求多个密钥持有者签署交易，多重签名可以防止单一密钥的泄露导致资金的损失。
通过聘请专业的区块链安全公司，交易所可以对其系统进行全面的安全审计，识别和修补潜在漏洞。比如智能合约的审计可以预防因漏洞而导致的资金丢失。
实时监控和威胁检测：实施实时网络监控，可以迅速识别异常活动，并采取相应措施防止攻击。通过严格的KYC和KYT措施，交易所可以防范非法资金进入平台，减少洗钱活动的风险。以及与专业的安全公司合作，定期进行系统的安全评估和渗透测试，帮助交易所预防和应对潜在的网络威胁。
PEL币曾创下历史高价PEL币是一种基于区块链技术的加密货币，它在2017年底的时候曾经创下了历史最高价，引起了市场的广泛关注。PEL币的起源PEL币是由一个名叫崔铁军的中国人创建的，他是一个有着多年区块链技术从业经验的专家。在创造PEL币之前，他曾经在中国的IT产业中担任过多个高级职位。PEL币的发行PEL币于2016年开始发行，共计发行了1亿枚。PEL币的发行方式与比特币类似，采用的是挖矿的方
OIL币的创始人是谁?OIL币是近年来兴起的一种数字货币，它的创始人是谁呢？原来，OIL币的创始人是一位名叫迈尔兹的神秘人物。迈尔兹并没有在互联网上留下自己的任何信息，人们仅知道他是一个隐匿在暗网之中的数字货币行家。关于OIL币的idea，迈尔兹曾经在一个加密货币论坛上发表过一篇帖子，这就是OIL币最初的雏形。OIL币为何而生？迈尔兹之所以要推出OIL币，是因为他认为传统石油外汇市场过于复杂，而且
在数字货币市场中，OPEPE币曾经是备受关注的一种虚拟货币。它的市场价值一度达到了令人瞠目结舌的数字。那么，OPEPE币最高的时候是多少钱呢？接下来本文将为读者讲述这个故事。起源OPEPE币的起源可以追溯到2013年。它最开始的时候并没有什么市场关注度，价格也十分便宜。但是随着数字货币市场的密集关注，OPEPE币的价格开始快速攀升。发展2017年，随着全球区块链技术的迅速发展，OPEPE币价格获得
NEXA币是一种去中心化数字货币，自从2018年2月份诞生以来，其币价一直波动。在这篇文章中，我们将深入了解NEXA币的历史价格走势，分析其未来的潜力和前景。2018年2月 – 2018年5月：暴跌后的艰难爬升NEXA币于2018年2月5日正式上线交易所，起初价格在0.03美元左右。然而，在不到一个月的时间里，NEXA币就遭受了一波暴跌，其价格跌至不到0.01美元。不过，在接下来的几周里，NEXA
PELE币历史价格走势怎么样？PELE币是一种区块链数字货币，旨在通过在足球社区中建立一个去中心化平台，以促进足球爱好者之间的交流和合作。虽然其市值不算特别高，但是PELE币已经吸引了不少足球爱好者和数字货币投资者的注意。我们首先要了解的是，PELE币是一种比较年轻的数字货币，因此其历史价格走势相对于比特币等老牌数字货币来说，要更加波动和不可预测。PELE币的交易始于2017年，当时其价格不足1美
MYTH币历史价格走势怎么样？MYTH币是一种新兴的数字货币，其创立的初衷是为了为游戏世界提供一种更加便捷的虚拟货币。早在2017年，MYTH币就以0.2美元的价格进入市场，经历了几个月的震荡后，其价格开始稳定上涨。在2018年初，MYTH币价格开始逐步上升，市值也逐渐增加。截至3月份，MYTH币的价格已经达到了0.6美元，而其市值已经超过了1000万美元。但此时市场也面临着一些质疑和竞争，因此价
NXRA币的创始人是谁？NXRA币是一种数字加密货币，它的创始人一直是个谜，不为人知。然而，根据相关的调查以及不少的推测，我们或许可以找到一些线索，来了解谁是NXRA币的创始人。NXRA币的起源据一些资料，NXRA币最早是在2017年诞生的，这是一个相对较早的数字加密货币，当时的市场对于这类虚拟货币的需求，在逐渐提升。而NXRA币在当时的市场上，也快速的得到了广泛的关注以及认可。创始人隐藏身份尽管
OCB币历史价格走势怎么样？OCB币是一种去中心化数字货币，采用区块链技术进行加密，并且代表了其拥有者对Old Chang Kee Pte Ltd（一家新加坡食品和饮料公司）在新加坡的选择权。自2019年8月起，OCB币开始流通，并且其价格也开始波动，下面我们来看一下OCB币的历史价格走势。2019年8月，OCB币上线交易所，并且价格持续波动，最高价曾经达到了0.027美元。然而，在2019年年底
NMKR币的创始人是谁？NMKR币，是一种基于区块链技术的数字货币，和比特币、以太坊等其他数字货币一样，具有去中心化、安全、快速等优势。但是，与其他数字货币不同的是，NMKR币有着不同寻常的诞生历程。NMKR币的创始人介绍NMKR币的创始人并不是一个个人，而是一家初创公司——MakerDAO。MakerDAO由一群加密货币领域的资深人士成立，旨在开发一种基于以太坊区块链技术的稳定币，以解决其他数字
10 OT币的创始人是谁
OT币的创始人是谁？OT币是近年来获得了广泛关注和认可的一种数字货币，是区块链技术的重要应用之一。那么，OT币的创始人是谁呢？下面让我们了解一下。创始人简介OT币（Own Things）的创始人为Mrway，他是一位区块链技术的专家，精通Java、C++等多个编程语言，并在互联网创业领域有十多年的经验。Mrway认为区块链技术可以改变现有的经济模式，创造出新的商业模式，因此他在2016年创立了OT
