加密币黑客

简介

加密币黑客并非指某种货币或某种加密技术，而是指在加密货币与区块链环境中发动攻击的行为者。 他们通常把数字资产、智能合约与私钥作为目标，借助合约漏洞、钓鱼与社交工程取得未获授权的控制权，得手后迅速转移并分散资金。 与这类攻击者相对，还有经项目方授权、以发现并上报漏洞换取赏金的白帽黑客，以及介于两者之间的灰帽黑客。

加密货币行业因去中心化和交易不可逆，成为黑客攻击的高发领域，历史上多次发生重大安全事件。 据 Chainalysis 统计，2024 年全球因黑客攻击被盗的加密资产约 22 亿美元，同比增长约 21%，单起事件数量由 2023 年的 282 起升至 303 起。 该项统计指出，这是被盗金额连续第 5 年超过 10 亿美元。

在被盗资金成因中，私钥泄露占比最大，2024 年达到 43.8%。 与朝鲜有关的黑客在同年 47 起攻击中窃取约 13.4 亿美元，占当年被盗总额的 61%。

沿革

2014 年 2 月，当时全球规模最大的比特币交易平台 Mt.Gox 因安全漏洞丢失约 85 万枚比特币，接近当时比特币总量的 7%，折合约 4.5 亿美元，随后申请破产保护。 失窃资产中约 75 万枚属于客户，另有 10 万枚为平台自有。 该事件中，管理不善与安全措施不足被认为是造成损失的主要原因。

2018 年 1 月，日本交易所 Coincheck 存放在热钱包中的约 5.23 亿枚新经币（NEM）被转走，当时价值约 5.3 亿美元。 被盗资金集中在单一签名的热钱包内，事件后该交易所对客户全额退款，日本监管机构也收紧了对交易平台的合规要求。

2021 年 8 月，跨链协议 Poly Network 遭攻击，多条区块链上的资产被转走约 6.11 亿美元。 攻击者自称白帽，最终归还了绝大部分资金，仅留下少量漏洞赏金。

2022 年是加密黑客攻击损失创纪录的一年，跨链桥成为集中目标。 同年 2 月，Wormhole 因签名验证缺陷被伪造消息、凭空铸造约 12 万枚封装以太币，损失约 3.2 亿美元；3 月，游戏 Axie Infinity 使用的 Ronin 跨链桥被攻破，损失约 6.25 亿美元；8 月，Nomad 跨链桥被盗约 1.9 亿美元。 据 Chainalysis 统计，2022 年仅跨链桥被盗金额就超过 20 亿美元。

与朝鲜有关的 Lazarus Group 被多国和国际安全机构指认为多起大规模加密盗窃的实施者，其自 2017 年以来的累计窃取规模估计达数十亿美元，涉及 Ronin 跨链桥、2024 年印度交易所 WazirX 被盗约 2.35 亿美元，以及 2025 年 Bybit 被盗等事件。 2025 年 2 月 Bybit 事件中被盗金额约为 15 亿美元，被称为当时规模最大的单笔加密资产失窃案。

特点

私钥是控制链上资产的凭证，一旦被窃取，对应资产可被直接转走，私钥泄露也因此成为 2024 年被盗资金占比最高的成因。 智能合约是运行在区块链上的自动执行程序，权限设置不当、价格预言机被操纵或可重入漏洞都可能被用于提走资金；跨链桥连接不同区块链，若验证机制或密钥管理存在缺陷，锁定的资产可能被错误释放。

除技术手段外，社会工程与钓鱼是常见路径。攻击者常伪造空投页面，或冒充客服与项目方，诱导用户签署恶意授权、交出事前保管的助记词；也可能篡改网页链接、投毒浏览器扩展或劫持域名解析，使用户在看似正常的页面上完成高风险操作。

加密资产可跨境、快速转移，且链上交易通常不可撤销，被盗资金追回难度较大。攻击者往往借去中心化交易所、混币服务与跨链桥转移资金以掩盖路径；区块链分析机构 Chainalysis 的追踪显示，2024 年 DMM Bitcoin 被盗的约 4,502.9 枚比特币先经多个中间地址流入混币服务，再经桥接服务流向与柬埔寨集团相关的线上交易市场。

攻击多发的环境因素包括资产高度数字化便于自动化作案、开放生态中任何人都能部署协议而安全水准参差不齐，以及用户安全意识不足。 大规模失窃除直接损失外，还会引发币价剧烈波动、用户集中提现与对平台的信任下降；行业采用的应对办法包括代码审计、形式化验证、多重签名、冷钱包存储与漏洞赏金计划。

参见

• Chainalysis —— 长期追踪并统计加密黑客盗窃金额与资金流向的区块链分析机构。

• Lazarus Group —— 被多国指认发动多起大规模加密资产盗窃的朝鲜相关黑客组织。

• Mt.Gox —— 因黑客攻击丢失大量比特币并最终破产的早期加密货币交易平台。

• 跨链桥 —— 加密黑客攻击中损失最集中的目标类型之一。

• 智能合约 —— 因代码逻辑漏洞被利用的链上自动执行程序。

• 私钥 —— 控制加密资产的凭证，其泄露是被盗资金的主要来源之一。