加密货币交易所黑客入侵事件：你不应从中得出的结论

在 October 29，在大约 20 分钟内，$6.3 billion 离开了 Binance 的钱包。这是历史上规模最大的加密货币窃案，是 2025 年 February 的 Bybit 黑客攻击事件的四倍多。

据该交易所称，入口点是一名工程师的电脑，该电脑在一次虚假的工作面试后被感染。

两天后，Binance 宣布已用自有资金恢复了 98% 的资产；次日，该交易所恢复了提现。

记住最后这个事实。它是最重要的，也是被讨论最少的。

对于拿着锤子的人来说，每个问题看起来都像钉子

Mt. Gox，2014。QuadrigaCX，2019。FTX，2022。Bybit，2025。Binance，2026，这些只是最臭名昭著的例子。不同的问题，总有相同的答案：自托管，因为毕竟，不是你的私钥，就不是你的币 (not your keys, not your coins)。

这个前提在技术上是正确的。如果你不持有私钥，你就无法控制资产：你只是对持有私钥的人拥有债权。

通常由此得出的结论并不是自托管就一定更安全。

败者的坟墓是寂静的，除非败者体量巨大

当一家交易所受到攻击时，全世界都能看到。这涉及到数十亿美元的利益，有官方声明，也有国际报道。

当个人失去一切时，几乎没有人会发现。即使损失发生在链上，是完全公开的，普通大众中又有谁会关注区块链调查呢？！普通大众关注的是新闻媒体。

出于羞愧或难以置信，许多受害者甚至没有向警方报案。

在调查员这一边，场景很熟悉：受害者带着交易哈希出现，并希望有人能“冻结 bitcoins”。

除非奇迹发生（受害者报案迅速且准确、有合格的公职人员、资金最终流向交易所或可冻结的代币），否则结果通常是可怕的。

针对大型交易所的攻击并不是最频繁的。它们只是每个人都能看到的那些。

交出助记词。在 January 10, 2026，一名投资者向冒充 Trezor 客服的骗子读出了他硬件钱包的助记词。他失去了 1,459 BTC 和 2.05 million LTC，价值超过 $282 million。设备运行完美，但它的主人没有。

助记词泄露。手机里的一张照片、云端的一条笔记、给自己发的一封邮件。没有人索要这些单词：它们只是泄露了。

签名网络钓鱼。你签署了一条离线消息，授权第三方转移你的代币，只要攻击者愿意，代币随时会被转走。想象一张留在陌生人抽屉里的已签名空白支票。仅在 January 2026，这类损失就达到了 $6.3 million。

讽刺的是：Binance 黑客攻击也是通过签名进行的。该交易所的系统被诱导一次性签署了 50 份授权，而其中一份就足以让攻击者获得一个钱包，该钱包在单笔交易中就损失了 $2.2 billion。

扳手攻击。这个名字来源于扳手。面对针对你或你家人的身体威胁，任何加密技术都无法抵御。在 2026 年上半年，CertiK 统计了 52 起此类事件，总额达 $124 million；仅在 France 就有 33 起。