在过去 20 个月中，黑客从币安（Binance）、Bybit 和 Bitget 三大交易所共窃取了逾 80 亿美元。值得注意的是，这些攻击并未窃取主密钥（私钥），而是利用交易所自身的系统漏洞，诱使其批准异常提币操作。
这一风险不仅威胁交易所用户。Coinbase 虽未披露类似巨额盗窃事件，但其目前托管着大部分美国现货比特币 ETF 背后的 $BTC。如今，其安全防护体系实际上也在为华尔街资金提供保障。
三大交易所被攻击过程揭秘
2023 年 10 月 29 日，币安损失约 63 亿美元。联席 CEO Richard Teng 表示，这起币安 60 亿美元盗窃案始于一名工程师的笔记本电脑被攻陷。但币安并未发现密钥泄露的证据。
“需要明确的是：攻击者并非仅利用了某位工程师的权限，也绝非一次‘一键’操作。”Teng 表示。
2025 年 2 月，Bybit 遭遇盗窃，损失近 15 亿美元。黑客在 Bybit 用于转账验证的第三方应用 Safe{Wallet} 中植入恶意代码，使内部员工在签名时看到一个地址，实际却发送到另一个地址。FBI 指出此案与朝鲜有关。
Bitget 则在 2024 年 9 月损失约 3.875 亿美元。攻击者通过第三方安全产品漏洞入侵，伪造提现申请，并顺利通过 Bitget 的常规签名流程。
币安、Bybit、Bitget 三起攻击事件的金额与攻击方式对比。来源：BeInCrypto Coinbase 有哪些不同的做法？
Coinbase 采用多方计算（MPC）技术，将每个私钥分割存储在多台独立设备上。Coinbase Institutional 联席 CEO Greg Tusar 在 2025 年公开介绍了这一举措。
“MPC 能确保完整私钥不会以明文形式静态存储，也不会在任一单一设备上进行签名或运作。”Tusar 解释道。
此外，Coinbase 强调所有核心安全系统均为自研开发。反观 Bitget 和 Bybit，均因第三方软件漏洞导致资金被盗。
研究员 Zeeme 指出，这一方案封锁了全部三种攻击路径，即便攻击者窃取了笔记本电脑，也仅能获得一份无效的密钥片段。
Why Hackers Hit Binance, Bybit & Bitget — Still Can’t Touch Coinbase: 🧵👇
— Zeeme ⚡ | On-Chain Research (@0x_zeeme) November 1, 2026
959K BTC. 3.31 Billion. 14 Years. 🔒
1. No Giant Honeypot — 69.8M Separate Addresses
Most exchanges pool billions inside a few live "hot wallets" for fast withdrawals. @coinbase doesn’t do that.… pic.twitter.com/aku0RReIbo
Arkham 数据显示，Coinbase 钱包共持有约 95.9 万枚 $BTC，分布在 6,980 万个地址中。以当前比特币价格计算，总持仓价值约为 747 亿美元，数据来源。
存放于 Coinbase 钱包的比特币数量。数据来源：Arkham “Coinbase 依然安全。我们正在持续监控价格波动，链上追踪被盗资产，并保持高度警惕。”——Coinbase 首席技术官 Rob Witoff
“针对部分遭泄露的币安（Binance）钱包，我们正采取防护措施暂停转账，并已对冷存储系统进行了调整，完全出于审慎考虑。再次重申，”Coinbase 首席信息安全官 Jeff Lunglhofer 表示。
没有平台能够完全规避安全事件
然而，Coinbase 并非从未遭受安全漏洞。2025 年，有犯罪分子行贿海外客服人员泄漏客户数据。根据 The Register 报道，Coinbase 评估事件损失约 1.8 亿至 4 亿美元，不过官方表示这些资金并未被非法访问。
平台体量同样带来风险。研究员 Marc Baumann 于 4 月测算，Coinbase 目前托管了美国现货比特币 ETF 资产的 84%。
据 Baumann 估算，约 770 亿美元资产集中在同一家托管机构。并非所有 ETF 发行方都仅依赖 Coinbase。Fidelity（富达）为自有基金独立托管比特币，摩根士丹利（Morgan Stanley）将 BNY 作为二级托管方。
对于 ETF 持有人而言，关键考验在于 Coinbase 的风控能否在其他同行失守的环节捍卫资产安全。当前三起盗窃事件的目标均为批准流程，Coinbase 表示将对所有转账审批流程进行篡改检测，确保每笔转账安全。
在 cn.beincrypto.com 阅读由 Lockridge Okoth 撰写的原始文章 币安 60 亿美元被黑后 Coinbase 是否安全