#安全

研究者在 IACR ePrint 发布预印本，指出仅按已提交纪元计算暴露预算不足：中止的刷新尝试发布候选更新令牌即可泄露秘密。方案以覆盖已提交纪元与中止尝试的细粒度状态索引安全性，通过不回滚的追加式发布账本，将加密更新记录锚定在区块链 blob 存储，使离线参与者无需联系 dealer 即可非交互恢复。Rust 实现在 EVM 链上对最多 1,280 名参与者完成基准测试，组恢复低于一秒。预印本未经同行评审，仅依据作者摘要。

Foresight News「加密故事会」栏目长文梳理朝鲜黑客组织 Lazarus Group 的加密盗窃与洗钱链条。文中引用 FBI 归因称，2026 年 10 月币安约 63.4 亿美元资产被盗源于假招聘植入恶意代码，攻击者借内部 AI 工具渗透并攻破钱包签名系统，约 28.5 亿美元被冻结。据 Chainalysis 与韩国大韩贸易投资振兴公社数据，2025 年朝鲜黑客窃取至少 20.2 亿美元加密资产；TRM Labs 测算，2026 年朝鲜占全球 87 亿美元加密黑客损失的 85%。文章还复盘孟加拉国央行 8100 万美元失窃、Ronin 桥、DMM Bitcoin 与 Bybit 约 15 亿美元失窃案例，以及 ZachXBT 追踪洗钱中间人 Jimmy Green 的过程。截至 11 月 3 日，币安称约 95% 受影响资产已补足，调查仍在进行。

作者统计称，币安热钱包遭攻击后约78小时内，1083个样本账号发布11700条针对币安的敌意推文，合计约2093万次曝光，其中79.6%为回复、3354条经核实为虚假信息。敌意主题随币安每次公开回应切换：承诺赔付后转向「内鬼」，披露63亿美元影响规模后转向「资不抵债」，提现恢复阶段「挤兑动员」达每小时11.2条峰值。641个最活跃账号中452个存在可观察协同，964个账号（89%）平时几乎不提币安却在事件期间集体激活，发帖频率为基线的24.6倍；同时粉丝超5万的账号仅发6.2%负面推文却占68.0%曝光。

研究者提出 GRIDSHIELD，一种 P2P 能源交易系统，用与顺序无关的批量程序清算密封出价，防止清算运营者被攻陷后重排交易获利，并通过聚合拥塞可行性证明（ACFP）在隐藏分配的情况下证明清算满足电网约束。在 Hyperledger Fabric 上覆盖四个馈线的评测中，该系统以数千字节证明完成整轮可行性验证，拒绝三个对比设计中两个会接受的非可行分配，吞吐约 1064 tx/s。结果为预印本摘要所述数据。

币安11月3日公布10月29日安全事件初步调查报告，称事件涉及约63.4亿美元数字资产，攻击者利用对内部钱包签名服务的未授权访问在正常提现流程之外发起交易，FBI将事件归因于朝鲜。报告还原的多阶段攻击路径为：6月一名钱包工程师下载被篡改的Homebrew安装包，币安当时更换设备并轮换凭证；9月另一名工程师在假招聘面试中运行含零日恶意软件的代码仓库；10月20日攻击者借被入侵设备和内部AI工具控制更多员工电脑，并发现工程师电脑上保存的容器部署权限令牌；10月29日部署容器触发恶意脚本发动攻击，还利用以太坊EIP-7702授权机制使攻击者控制的智能合约获得币安热钱包部分执行权限。币安称2026年以来已检测并阻止57起疑似与朝鲜相关的网络威胁，已聘请独立第三方审查并筹建安全研究基金。

一篇 IACR ePrint 预印本作者提出并测量了针对 FIPS 204 ML-DSA-87 签名的归档证书方案：对已验证区块区间给出单个哈希证明，原始每笔交易 4,627 字节的签名在 65,536 个签名规模下可压至 Johnson 族 104.09 字节/签名、唯一解码族 126.89 字节/签名，代价是证明者较慢、验证慢于原生验证。作者称在 2^64 次查询与 2^20 次验证提交下，经典随机预言模型提取错误分别低于 2^-188.07 与 2^-201.99，量子模型仅对唯一解码族给出低于 2^-129.67 的界。Lean 4 与 AXLE 形式化验证覆盖部分引理与条件，K5 效率条件仍依赖两个未决前提，外部评审尚待完成，证书引导在所述部署条件下仍处于禁用状态。

SlowMist 与君合律师事务所于 11 月 2 日在香港金融科技周期间，于中环友邦金融中心联合举办“2026 HK 机构 RWA 与稳定币论坛”。SlowMist 合伙人兼 CPO Keywolf 在开场演讲中指出，AI 降低了攻击门槛，机构应关注长期存在的“灰犀牛”风险并建立覆盖人员、系统和代码的零信任机制，同时介绍了 MistTrack 和 SlowMist KYT 两款合规产品。论坛还围绕 RWA 代币化、跨境支付与稳定币、AI 攻防下的链上资金安全展开三场圆桌讨论。

Tether 首席执行官 Paolo Ardoino 于 11 月 2 日确认，已冻结与巴西交易所 Mercado Bitcoin 安全漏洞相关的超 450 万枚 USDT。链上分析机构 Specter 称，安全研究员与多家稳定币发行方协同冻结的资产总额超 900 万美元，覆盖 USDC、PAXG、RLUSD 等九种资产。Arkham Intelligence 监测到黑客钱包仍持有约 4600 万美元资产。交易所称用户资金未受损、个人信息未外泄，已关停充提通道并公布多条公链上的可疑地址，但未公布实际损失规模。此次事件距币安被曝 63 亿美元失窃不到四天，调查人员暂未发现与朝鲜背景的 TraderTraitor 组织有关联的证据。

道说区块链认为，币安被盗事件对加密生态短期有影响、长期无影响，因为加密生态的未来在去中心化平台而非币安。作者提出从商业模式（现金流、负债、杠杆）、企业文化和价格三方面评估币安及 BNB：三点中任何一点看不懂就不应持有或买入，若商业模式与企业文化经审视无大问题，再看下跌后市值是否远低于内在价值以决定是否买入。作者声明自己没有也不会买 BNB，仅作举例。

作者 Jake Pahor 梳理币安被盗约 63 亿美元事件后加密资产的三种保管路线——交易所托管、自托管与比特币现货 ETF，结论是不存在绝对正确的方案，只有各自愿意承担的风险及配套风控。他援引 TRM Labs 统计称，截至 10 月 30 日 2026 年加密被盗总额达 87 亿美元创历年新高，且自托管今年也出过事：7 月起 Coldcard 和 Ledger 用户合计损失约 2 亿美元。作者自述现阶段大部分比特币仍放在中心化交易所，同时认为自托管不适合新手，但每个持有比特币的人都应学习相关知识。

华尔街见闻援引彭博社报道，币安于10月29日发现安全漏洞后被盗63亿美元资产，暂停提现使跨平台价格缺口延续数分钟乃至数小时。据Bitquery估计，攻击者因仓促出手导致约1.19亿美元执行损耗，其中约一半被交易者和套利机器人获得，约2,950万美元以手续费流向以太坊区块打包方。据TRM Labs数据，Tether和Circle在攻击约40分钟后冻结价值约18亿美元的稳定币。QFEX创始人Annanay Kapila称其借Aave并在高价所卖出，五分钟获利25%；币安已于周日开始分阶段恢复提现，称冻结约30亿美元相关资产并动用自有资金补足损失。

研究者发布针对编译错误的首项 zkVM 实证研究，覆盖生产级 SP1 与 Jolt。团队收集 88 个带 Rust 复现用例的已知 rustc 与 LLVM bug，其中 48 个在 SP1 上使 guest 程序提交错误输出，Jolt 上为 46 个。研究称攻击者约花 40 美元即可让 LLM 代理在 366 个组合中的 12 个植入看似正常优化的补丁，其中一例导致一个以太坊客户端拒绝有效区块。作者建议将编译器纳入 zkVM 可信基础；该文为预印本，未经同行评审。

作者分析币安被盗事件后传统金融机构是否会离场。据币安 10 月 30 日公告，事件影响初步估计约 63 亿美元，链上已冻结约 30 亿美元，FBI 等将攻击归因于朝鲜相关组织 TraderTraitor，币安承诺全额覆盖损失并恢复提款。美国现货比特币 ETF 于 10 月 31 日净流出约 6.43 亿美元，为近四个月最大单日流出。文章指出 ETF 底层资产由 Coinbase Custody、Fidelity Digital Assets 等托管方以冷存储为主持有，迄今无美国现货比特币 ETF 底层资产被盗，但托管集中度高、保险覆盖率不足 1%；JPMorgan 2026 全球家族办公室报告显示受访 333 家家族办公室中 89% 无加密敞口。

NFT 项目方 Robin Guards 于 11 月 1 日至 2 日发布 X 帖文称，其雇佣的 200 余名 Sorsa 分数均在 400 以上、合计粉丝超 1000 万的 KOL 每人发帖两次，最终仅售出约 280 枚定价 5 美元的 NFT，转化率约 0.002%。项目方称拒绝付费后遭指控为骗局，遂公开数据、点名部分 KOL 并指 Crypto Twitter 存在刷粉、互推群投放和 AI 回复等虚假互动，建议付款前核查触达与浏览比例及回复账号构成。

研究者提出 Anduin，一种利用链上支付历史为自主 AI 代理服务商生成抗女巫攻击评分的声誉系统。作者基于 157 天、覆盖 16 条区块链、6600 万笔总额 610 万美元的代理交易数据建模，并称模拟对抗评估显示操纵评分需花费 813 名买家总消费的 20%，约为协同过滤难度的 23 倍。材料为预印本摘要，未经同行评审。

imToken 撰文指出，「私钥未泄露」不足以覆盖用户面临的全部风险，攻击者可能从信任链的其他环节突破：Bybit 事件中攻击者入侵 Safe 开发者设备取得访问凭证，Bitget 事件中利用第三方安全产品漏洞获取内部高权限凭证，Binance 事件攻击路径可能始于一名 DevOps 工程师笔记本被入侵。Coinbase 与 Keystone 事件还说明用户数据泄露可被用于社会工程攻击和伪造通过官方认证的仿冒硬件设备。文章提出选择加密产品的三个维度，即私钥控制权、数据隐私最小化和持续验证的安全架构，并介绍 imToken 的非托管架构、与 SlowMist 的审计合作、基于 ERC-4527 的离线签名方案及 imKey 硬件钱包的 CC EAL6+ 认证芯片。

FBI 呼吁 THORChain 节点运营者协助审查与最新币安盗案相关的交易。作者 Joel Valenzuela 指出，NEAR Intents 和 Chainflip 已阻止被盗资金交易，THORChain 与 Maya Protocol 仍拒绝审查。参照 Tornado Cash 先例，他认为 THORChain 有节点可被关停，节点不到 120 个、规模约 2 亿美元且经常宕机，若失败更可能败在停机而非审查，届时其社区可能转向 Maya Protocol。

Liang、Trimborn 与 van Giersbergen 在 arXiv 预印本中称，广泛使用的 Elliptic++ 比特币取证数据集存在未来信息泄漏，其位置划分未遵循时间顺序，地址级特征定义也缺乏文档。作者通过与公开账本数据关联恢复了 55 个地址级特征的精确定义，并提出按地址首次出现时间划分的抗泄漏流程。在此流程下随机森林对非法类别的 F1 从 0.846 降至 0.291，且不再优于简单逻辑回归基线。作者提供了特征定义与可执行代码供复现。

据华尔街见闻援引彭博报道，币安在遭遇约 63 亿美元黑客盗窃后于周日恢复提款，随后公布净流出加密资产 36 亿美元，约占其 1710 亿美元管理资产规模的 2%。提款分阶段恢复，第一阶段覆盖 15 种代币，包括以太坊、USDT 和 USDC，随后开放 15 条区块链网络。币安称已动用企业财库和应急保险基金补足约 95% 被盗资产并承诺全额赔付，联合首席执行官 Yi He 表示部分转账发生在内部钱包之间。FBI 和美国特勤局已介入调查。

作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。

FBI 于 11 月 1 日认定币安 10 月 29 日前后被盗的超 60 亿美元系朝鲜黑客组织 TraderTraitor 所为，马斯克在 X 上嘲讽引发 CZ 公开回击，OKX 创始人徐明星则呼吁交易所建立行业级安全标准与协同响应机制。CZ 称被盗 60 多亿美元、已冻结 30 亿、SAFU 有 10 多亿，缺口约 20 亿美元；币安联席 CEO 何一表示公司全年营收足以覆盖损失。链上分析显示攻击者利用热钱包预先签署的 50 份 EIP-7702 授权转移资产，币安尚未公布完整技术复盘。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

10月29日晚，币安热钱包在约20分钟内被转走约63亿美元，涉及约10条公链，FBI将攻击归因于朝鲜的TraderTraitor小组。作者认为问题不在区块链而在运营漏洞：一名DevOps工程师电脑被黑后，攻击者经热钱包签名系统提交未授权提款。币安和分析机构核实冻结总额约30亿美元，包括Tether冻结超15.67亿USDT、Circle超8亿USDC；币安承诺全额赔付，称11月1日已补足约95%。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

StonkFun 官方账号称其网站受到当晚针对多个加密网站域名攻击的影响，该攻击已被 Blockaid 标记。官方呼吁在确认安全前不要访问网站或连接钱包，团队正在恢复。其称仅网站受影响，链上一切正常运行，尚未知有用户受损，更新仅以该账号发布。

币安热钱包北京时间10月30日凌晨遭黑客攻击，预估涉资63亿美元，为加密行业史上最大安全事故，币安承诺全额赔付；据Lookonchain监测，黑客已将UNI、ENA、PEPE等代币兑换为70,480枚ETH（约1.5825亿美元）。Robinhood 2026年第三季度财报显示，加密业务收入降至1.2亿美元，同比下降55%，预测市场收入1.73亿美元，连续两季度反超加密业务。香港证监会10月26日首次批准代币化货币市场基金在持牌平台开展7×24小时二级市场交易。

作者在arXiv预印本中提出一种针对KGW水印的预算内逃逸构造，用独立模型给出的替选短语改写，在不使用水印密钥、检测器反馈或查询被水印模型的情况下移除计分token对。在受控短文测试中，82个最初被检出的合格文本有39个改写后检测Z<4并通过盲评，平均token编辑成本16.0%，预算上限20%；95篇历史文本研究估计初始Z0相关性0.793，但未证明优于更简单的选择和普通受限改写。预印本未经同行评审，仅基于作者摘要。

MistTrack 新增两项功能：KYA Batch Screening 支持批量导入钱包地址并自动分配风险评分，按 Severe、High、Moderate、Low 四级汇总，可查看单个地址的风险评分与可疑交易报告（STR）并导出结果；Tracing Canvas 通过交互式交易图谱呈现资金流向，提供 AI Smart Tracing（可按最低金额阈值、起始日期、前后追溯层级、交易所或实体相关路径筛选）和 Path Finder（在指定网络、时间范围和搜索深度下查找多个地址之间的可见资金路径）。官方提示 Path Finder 仅识别指定条件下的可见链上路径，未找到路径不代表地址间不存在其他形式的关联。

Foresight News 作者 Joe Zhou 统计称，2022 年 1 月至 2026 年 10 月加密行业至少发生 28 起涉及金额超 1 亿美元的重大安全事件，合计初始涉及金额超 142 亿美元；其中 Binance 约 63 亿美元、Bybit 约 14.6 亿美元。DeFiLlama 数据库同期记录超 1,000 起安全事件。28 起中 7 起发生在中心化交易所、7 起与跨链桥相关，合计占一半；10 起被归因或较高置信度归因于朝鲜相关黑客组织。文章还提到攻击正从代码漏洞转向针对人的信任，如 Bybit 事件中攻击者先入侵 Safe 开发人员环境、Drift Protocol 事件中伪装量化团队耗时数月取得信任后转走约 2.9 亿美元，该归因仍待确认。作者注明统计金额为初始披露金额，不等同最终净损失。

Bitquery 复盘发现，自动化交易服务 Bloom 关联的 48 个钱包被盗共 9408 枚 SOL，全部转出交易均由钱包自身密钥完成有效签名，盗币集中于 UTC 时间 10 月 26 日 01:03:07 至 01:04:41。Bloom 称私钥未被访问或泄露，归因于第三方模块远程代码执行漏洞，并称 9 名受害用户已收到对等总额退款。文章指出，24 小时提现地址锁定仅约束平台内修改地址，无法阻止持复制私钥者直接链上转账；48 个被盗钱包中 24 个在被盗前一个月无 Bloom 交易记录，密钥泄露后风险长期存续，需将资产转入全新密钥生成的钱包。

Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。

据彭博 10 月 30 日报道，Ballet Global 创始人 Bobby Lee 称币安遭黑客窃取的比特币几乎不可能追回，冻结与追回是两回事，仅稳定币因中心化冻结机制存在追回可能。币安确认事件涉及约 63 亿美元资产，约 30 亿美元已被链上冻结；Tether 称冻结逾 15 亿美元稳定币，Circle 称冻结 8 亿美元 USDC。币安称可能涉及一名工程师笔记本电脑被入侵，未发现钱包私钥泄露证据，提款暂停预计 48 小时内恢复。

研究者提出基于 Proof-of-Reserves（PoR）披露的中心化交易所地址分类框架，使用来自 15 家 CEX 和五类 Non-CEX 的 3,033,857 个以太坊地址，提取 58 个链上行为特征。在 30 至 730 天五个回看窗口的 leave-one-exchange-out 协议下，LightGBM 的宏 PR-AUC 从 0.6611 提升至 0.9594（使用筛选出的 17 个特征），730 天窗口下 logistic regression 为 0.7697。SHAP 分析与特征组消融显示 gas 行为、ERC-20 代币活动和内部交易是关键预测信号。该研究为预印本，作者同时发布了特征数据集供后续研究复现。

Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元，称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易，目前已联合冻结约 30 亿美元相关资产。文章指出，从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件，攻击者不再硬啃私钥，而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节；PHP2Shell 两项潜伏十余年的高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露正是借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难，主张以 AI 辅助形式化验证、最小化可信计算基（TCB）重构软件安全，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。

Foresight News 编译的分析文章复盘 X100 与 Arkadiko 两起治理攻击，指出共同缺陷是新买入代币可立即获得投票权，且提案通过与合约执行之间没有冷却期。10 月 24 日攻击者用闪电贷质押 X 代币夺取 X100 治理 3 席中的 2 席，在一笔交易内通过 7 号提案转出国库 40 万枚 X，ChainBounty 贡献者 Philippark 追踪到约 475 万 USDT 流入最终收款地址。Arkadiko 12 号提案投票期 5 天，攻击者临近截止才投入约 457.3 万枚 DIKO 投票，Bitquery 估算损失约 109 万美元。文章认为需引入投票权快照与执行时间锁，并单独限制提案合约的可操作权限。

北京时间10月30日凌晨，币安热钱包出现异常大额转出，资金流向新创建地址，行业预估损失在10亿至50亿美元之间，最终数字尚未确认。链上分析显示资金流出覆盖至少9条链，市场判断攻击可能源于签名系统被入侵并滥用EIP-7702授权机制，币安尚未确认具体攻击方式。何一表示币安将承担所有损失，Tether和Circle合计冻结超23.6亿美元稳定币。24小时全网爆仓11.12亿美元，比特币一度跌破79,000美元，BNB跌约7%。

币安10月29日确认遭黑客攻击，失窃金额各方估算从17亿到57亿美元不等，若核实将超过2025年Bybit被盗15亿美元的纪录。Tether已冻结逾15.67亿美元相关资产，Circle冻结逾8亿美元USDC，币安称经核实冻结总额约30亿美元。币安宣布暂停全部存储和提取功能、承担所有损失，并与执法机关合作，承诺调查后公布完整报告。赵长鹏称预期用户资金将得到全额覆盖；分析师认为币安12亿美元保险基金可支撑赔付，但数字仍在核实中。

Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，涉及以太坊、Bitcoin、Tron 等多链，估算总流出约 63 亿美元，币安已暂停多网络提现及 Binance Alpha 交易。攻击者提前 36 小时从 Tornado Cash 取 gas 费并演练，04:20 用币安 14 热钱包私钥签署覆盖 50 个连续 nonce 的 EIP-7702 授权签名上链，随后单笔转出 16.7 万枚 ETH（约 25 亿美元）、16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链上向同一地址转资金。资金流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络冻结 USDT 约 3.8 亿；Bitcoin 网络被盗 18,270.2 BTC，Ripple 网络被盗 233,461,943.1 XRP。漏洞根因、黑客身份及最终损失总额尚未定论，事件仍在调查中。

Foresight News 10月30日拆解币安约63亿美元安全事件损失的资金来源。币安表示将动用 SAFU 基金和公司资金全额覆盖损失，已冻结约30亿美元。文章估算 SAFU 持有的15,000 BTC 约值11.55亿美元；据10月1日储备证明快照，USDT 与 USDC 超额部分约18.36亿美元，BTC 超额部分约1.87亿美元。三者与冻结资产机械合计约61.78亿美元，但数据时点不一，未经同一时点核对，不能等同为已备齐的赔付款。文章还提到历年利润和赵长鹏净资产（福布斯估值约1146亿美元）等潜在缓冲，但实际可动用现金未有披露。

Biteye 撰文、Foresight News 发布的复盘梳理了 2014 至 2026 年 30 余起公开披露的 CEX 重大被盗事件，按事发时币价计算累计损失约 113 亿至 114 亿美元。其中 15 起被官方或安全机构归因或怀疑与朝鲜黑客有关，涉及约 101 亿美元，占近九成。攻击手段从早期盗取热钱包私钥，发展到员工钓鱼、多签界面篡改和供应链攻击；2024 至 2025 年共发生 12 起重大事件，接近此前九年的总和，2025 至 2026 年被盗及受影响金额占全部统计七成以上。文中最大单起为 Bybit 约 15 亿美元，Binance 2026 年事件约 63 亿美元资产受影响，其中约 30 亿美元已被冻结，最终损失仍在统计中。