自 2011 年以來有紀錄可查的 81 起交易所被駭事件中，只有 40% 最後讓使用者獲得全額賠償；也因此，交易所吸收損失的能力，是您入金前最值得確認的一件事。以這項指標來看，MEXC 是本次比較中的首選：Hacken 於 2026 年 8 月 10 日完成的獨立驗證，確認納入範圍的四種資產儲備覆蓋率全數超過 100%，而 MEXC 自家的儲備金頁面顯示，同一快照的 BTC 覆蓋率為 287.5自 2011 年以來有紀錄可查的 81 起交易所被駭事件中，只有 40% 最後讓使用者獲得全額賠償；也因此，交易所吸收損失的能力，是您入金前最值得確認的一件事。以這項指標來看，MEXC 是本次比較中的首選：Hacken 於 2026 年 8 月 10 日完成的獨立驗證，確認納入範圍的四種資產儲備覆蓋率全數超過 100%，而 MEXC 自家的儲備金頁面顯示，同一快照的 BTC 覆蓋率為 287.5

新手學院/專題/加密貨幣交易所被駭紀錄：81 起事件、51 億美元遭竊，只有 40% 全額賠償

加密貨幣交易所被駭紀錄：81 起事件、51 億美元遭竊，只有 40% 全額賠償

作者：Sarah Chen

初階

2026年10月19日Sarah Chen

36 分鐘

自 2011 年以來有紀錄可查的 81 起交易所被駭事件中，只有 40% 最後讓使用者獲得全額賠償；也因此，交易所吸收損失的能力，是您入金前最值得確認的一件事。

以這項指標來看，MEXC 是本次比較中的首選：Hacken 於 2026 年 8 月 10 日完成的獨立驗證，確認納入範圍的四種資產儲備覆蓋率全數超過 100%，而 MEXC 自家的儲備金頁面顯示，同一快照的 BTC 覆蓋率為 287.53%。

下方完整列出全部 81 起事件，每一筆都標註了使用者最終的賠償結果。

Key Takeaways

就託管風險而言，MEXC 是本次比較中的首選：Hacken 於 2026 年 8 月 10 日獨立驗證其 BTC、ETH、USDT 與 USDC 儲備覆蓋率均超過 100%，平台另設有 1 億美元的守護基金（Guardian Fund）。
我們整理了 2011 年 6 月至 2026 年 8 月間，72 個平台共 81 起中心化交易所被駭事件；以各事件發生時的價值計算，損失合計約 51 億美元。
這 81 起事件中，只有 32 起使用者獲得全額賠償，另有 44 起有人蒙受損失。
全額賠償使用者的交易所，存活率為 79%；沒有全額賠償的，存活率只有 26%。
冷錢包與簽署流程失守只占事件數的 6%，卻造成 44% 的資金損失，平均每起損失約為熱錢包被駭的十倍。
MEXC 並不像 Coinbase、Kraken 或 Gemini 那樣在各自的本國市場持有執照；需要受監管交易對手的讀者，應優先考量這一點。

交易所被駭時，使用者第一個問的，通常不是駭客怎麼入侵的。

而是錢拿不拿得回來。

這個問題出乎意料地難回答，因為幾乎每一份公開的交易所被駭清單，都只記下日期和金額就結束了。

真正決定使用者到底有沒有損失的「結果」，不是被丟進註腳，就是完全沒被提起。

所以我們把結果直接放進表格；而彙整後呈現的整體樣貌，正是本文一開頭就先給出推薦、而不是留到結尾才說的原因。

只有 40% 的遭駭交易所全額賠償使用者

這是多數公開清單都略過的一欄，也讓本文出現了最令人不安的一張圖。

81 起事件中，有 32 起獲得全額賠償。

16 起使用者獲得部分賠償，14 起完全拿不到賠償，另有 14 起至今仍在等待結果。

另有 5 起完全沒有造成使用者資金損失，原因不是攻擊被及時攔下，就是受害的是公司資產而非客戶資產。

整體趨勢確實在改善。

2018 年以來，保險基金、更雄厚的資產負債表，以及處理失當所要付出的商譽代價，都把交易所推往同一個方向。

即便如此，若隨機挑一家遭駭的交易所，存戶能拿回全部損失的機率，仍略低於一半。

還有一項相關性，值得謹慎說明。

在所有事件都以全額賠償收場的 29 家交易所中，有 23 家至今仍在營運，存活率為 79%。

至少有一起事件讓使用者蒙受損失的 43 家交易所中，只有 11 家仍在營運，比例為 26%。

這裡的因果關係是雙向的，我們不會宣稱只有單一方向：實力強的平台付得起賠償，而願意賠償也讓平台保持強健。

但這項相關性確實說明了一件事：交易所願意吸收損失，並不是在做慈善。

支撐它賠償的實力，同樣決定了這家交易所三年後還在不在。

在這 81 起事件中，真正奏效的賠償模式有四種：預先提撥的保險資金池（KuCoin）；公司自有現金（Coincheck 於 2018 年初向全部 26 萬名受影響客戶賠付約 4.4 億美元，但以低於失竊當時價值的固定價格計算）；逐步贖回的債務代幣（Bitfinex 先將每個帳戶的餘額削減約 36%，並發行 BFX 代幣，所有 BFX 代幣都在八個月內以美元贖回）；以及先由第三方緊急注資、再經獨立機構重新驗證（Bybit）。

除此之外，沒有其他方式能穩定地把錢還給使用者。

想了解各平台在近期一起事件中如何逐步應對，請參考我們的交易所事件應變比較案例研究。

為什麼在託管風險上，我們首選 MEXC

交易所遭駭後能否讓使用者拿回全部損失，跟損失規模大小關係不大。

關鍵在於，平台在事發之前，是否已具備足以吸收損失的資產負債表與內部控管。

KuCoin 在 2020 年能吸收 2.75 億美元的損失，是因為早已備有一筆保險基金。

Bybit 在 2025 年透過交易公司的緊急資金挹注，幾天內就補足了儲備，接著請 Hacken 重新驗證儲備狀況，而且提幣全程維持開放。

CoinBene 在 2019 年損失了相近的金額，卻否認遭駭，使用者最後什麼也沒拿回來。

對任何正在挑選交易所的人來說，令人不安的是：事後從外部，根本分辨不出這幾種平台的差別。

您必須在入金前就先檢查，而以下三件事都能事先查證。

第一，由具名第三方定期查核的儲備

一次性的快照，無法證明您真正需要用錢的那個月狀況如何。

MEXC 每月公布儲備金證明（PoR），並由區塊鏈資安公司 Hacken 獨立驗證；每份報告都由 Hacken 自行發布，而不是交給 MEXC 核准後才公開。

2026 年 8 月 10 日的驗證涵蓋 27 個網路上的 BTC、ETH、USDT 與 USDC，並確認四種資產的覆蓋率全數超過 100%。

第二，專門用來吸收平台端損失的具名基金

MEXC 設有 1 億美元的守護基金，專門因應本文收錄的這類事件，並與用來填補強制平倉虧損缺口的合約保險基金分開運作。

本資料庫中，每一家全額彌補損失的平台，都是在事發前就已備妥實際到位的準備金，而不是事後才做出承諾。

第三，能自行驗證自己的餘額，不必只能相信摘要

MEXC 採用的默克爾樹（Merkle tree）機制，讓任何使用者都能確認自己的餘額已計入公布的負債之中；驗證工具也已以開源方式公開，因此這項檢查不必建立在您相信我們的說法之上。

以下用 2026 年 8 月報告的數字，說明這些儲備數據對您的存款代表什麼。

MEXC 公布的鏈上儲備經驗證為 12,312.75 BTC，對應的使用者負債為 4,282.20 BTC。

兩者相除，代表使用者每持有 1 BTC，背後就有 2.88 BTC 的儲備支撐；Hacken 要求每個地址都簽署一筆對外交易，藉此確認這些儲備確實由 MEXC 控制。

USDT 方面，儲備為 1,939,932,810.71，負債為 1,691,925,884.19，覆蓋率為 114.65%。

這兩組數字都公布在公開的儲備金證明頁面上，並附有錢包地址，任何人只要有一台計算機就能自行驗算。

不過，這些數字旁邊也必須老實列出兩項限制。

Hacken 自己的報告就指出，儲備金證明是針對特定時間點鏈上資產的證明，不應被視為對公司負債或整體財務狀況的全面財務審計。

這項但書是正確的，而且適用於每一家發布這類報告的交易所，我們也不例外。

第二項限制是：MEXC 並不像 Coinbase、Kraken 或 Gemini 那樣在各自的本國市場持有執照；把受監管交易對手擺在第一位的讀者，應據此審慎權衡。

每月的獨立驗證真正能帶來的，正是當年 CoinBene 使用者所沒有的東西：在需要之前，就能自己確認平台的儲備狀況。

關於 MEXC 是否安全，我們的完整解答詳細說明了平台的安全與資產保護措施。

什麼才算加密貨幣交易所被駭（以及 FTX 為何不算）

多數「加密貨幣交易所被駭」清單，都悄悄混入了三種性質不同的事件，這也是各家統計總額差距如此之大的原因。

因此，本資料庫做的第一件事，就是先劃清界線。

A 類：中心化交易所託管資產遭入侵

外部或內部攻擊者，在未經授權的情況下，取得了交易所代使用者保管之資產的控制權。

下方表格只收錄這一類事件。

B 類：DeFi 協議與去中心化交易所漏洞攻擊

Ronin、Poly Network、Wormhole、Balancer，以及 2026 年至今規模最大的兩起事件——4 月的 Drift Protocol 與數天後的 KelpDAO——都屬於這一類。

這些事件中沒有託管方保管資金，問題出在智能合約或跨鏈橋的邏輯，事後能採取的補救途徑也完全不同。

把它們算進去，會讓交易所的損失總額虛增數十億美元，卻無法告訴使用者，把幣放在交易所帳戶裡究竟有什麼風險。

C 類：平台倒閉、挪用資金與捲款跑路

FTX 是最常被誤算的案例。

2022 年 11 月約 4.77 億美元從 FTX 錢包流出時，公司已申請破產；而這場倒閉背後高達 89 億美元的客戶資金缺口，源自挪用，而非入侵。

Thodex 則是捲款跑路。

Zondacrypto 承認一個存有 4,503 枚 BTC 的冷錢包，其私鑰在 2021 年經營權易手時從未交接，隨後於 2026 年停止處理提幣；這是一起完全沒有攻擊者的治理失靈事件。

2026 年 7 月的 Coldcard 事件則不屬於這三類中的任何一類，因為被掏空的是自託管錢包，而不是交易所。

C 類事件吞噬的使用者資金，比多數 A 類事件還多，因此將它們排除在外，並不是為了讓數字看起來小一點。

而是為了讓這些數字真正有意義。

使用者在決定把交易資金放在哪裡時，需要知道託管方多常遭駭、遭駭後又會發生什麼事；而唯有資料集只收錄單一類型的事件，這個問題才有答案。

我們的儲備金證明與交易所透明度指南，詳細分析了 Zondacrypto 一案。

史上 15 大加密貨幣交易所被駭事件排名

依事發當時的價值排序，並只計入 A 類事件，前 15 大如下。

排名	交易所	日期	公開損失金額	使用者賠償結果
1	Bybit	2025 年 2 月	14.6 億美元	全額賠償
2	Coincheck	2018 年 1 月	5.3 億至 5.47 億美元	全額賠償
3	Mt. Gox	2014 年 2 月	約 4.6 億美元	部分賠償，清償仍在進行
4	DMM Bitcoin	2024 年 5 月	3.05 億至 3.2 億美元	全額賠償，平台已結束營運
5	KuCoin	2020 年 9 月	2.75 億至 2.81 億美元	全額賠償
6	WazirX	2024 年 7 月	2.35 億美元	部分賠償，由法院監督
7	BitMart	2021 年 12 月	1.5 億至 1.96 億美元	部分賠償
8	BitGrail	2018 年 2 月	1.46 億至 1.7 億美元	依法院命令部分賠償
9	Poloniex	2023 年 11 月	1.14 億至 1.26 億美元	全額賠償
10	Liquid	2021 年 8 月	8,000 萬至 9,700 萬美元	全額賠償
11	Nobitex	2025 年 6 月	8,200 萬至 9,000 萬美元	未解決
12	AscendEX	2021 年 12 月	7,800 萬至 8,000 萬美元	全額賠償
13	CoinBene	2019 年 3 月	4,000 萬至 1.05 億美元	未賠償
14	Bitfinex	2016 年 8 月	7,200 萬美元	全額賠償
15	CoinEx	2023 年 9 月	5,400 萬至 7,000 萬美元	全額賠償

損失金額以事發當日的價值計算，並已於 2026 年 8 月 28 日對照主流媒體報導與持續維護的區塊鏈資安資料庫完成查核。若可信來源提供的數字差異明顯，則同時列出區間的兩端。

這 15 起事件約占本資料庫所記錄總損失的 60%。

表中有兩個現象值得多看一眼。

第一，全額賠償不代表交易所就能存活，DMM Bitcoin 就是例子：它彌補了損失，之後仍將帳戶移轉給另一家日本業者，最終還是結束營運。

第二，Mt. Gox 至今仍未落幕。

倒閉 12 年後，法院指派的受託人再次將還款期限延至 2026 年 10 月 31 日，目前約有 19,500 名債權人已獲清償。

加密貨幣交易所被駭史：2011 至 2026 年全部 81 起事件

以下是我們能查證的所有 A 類事件，依時間由新到舊排列。

日期	交易所	所在地區	事發時公開損失	相同資產現值	攻擊途徑	使用者賠償結果	平台現況
2026/4/15	Grinex	吉爾吉斯	1,300 萬至 1,500 萬美元	不適用	熱錢包基礎設施（平台將損失歸咎於國家級駭客，分析人士對此說法存疑）	未解決	已關閉
2025/11/27	Upbit	南韓	3,000 萬美元	不適用	可推算私鑰的漏洞	全額賠償	營運中
2025/8/14	BtcTurk	土耳其	3,800 萬至 5,400 萬美元	不適用	熱錢包遭入侵（2026 年 1 月另有一起事件見諸報導，但未列入資安公司持續維護的資料庫）	未解決	營運中
2025/7/24	WOO X	全球	1,400 萬美元	不適用	釣魚攻擊入侵開發環境	使用者資金無損失	營運中
2025/7/19	CoinDCX	印度	4,400 萬美元	不適用	伺服器遭入侵	使用者資金無損失	營運中
2025/7/16	BigONE	塞席爾	2,700 萬美元	不適用	供應鏈攻擊（CI/CD）	全額賠償	營運中
2025/6/18	Nobitex	伊朗	8,200 萬至 9,000 萬美元	不適用	私鑰遭竊；資金遭銷毀	未解決	營運中
2025/5/8	BitoPro	台灣	1,200 萬美元	不適用	惡意軟體	未解決	營運中
2025/2/21	Bybit	阿聯	14.6 億至 15 億美元	不適用	冷錢包簽署流程遭入侵	全額賠償	營運中
2025/1/23	Phemex	新加坡	3,700 萬至 8,500 萬美元	不適用	熱錢包私鑰外洩	全額賠償	營運中
2025/1/1	NoOnes	全球	800 萬美元	不適用	跨鏈橋漏洞攻擊	未解決	營運中
2024/9/20	BingX	新加坡	4,300 萬美元	不適用	熱錢包遭入侵	全額賠償	營運中
2024/7/18	WazirX	印度	2.35 億美元	不適用	第三方多簽託管	部分賠償	營運中
2024/6/22	BtcTurk	土耳其	5,400 萬至 5,500 萬美元	不適用	熱錢包遭入侵	全額賠償	營運中
2024/6/19	Kraken	美國	300 萬美元	不適用	漏洞賞金計畫遭濫用	使用者資金無損失	營運中
2024/5/31	DMM Bitcoin	日本	3.05 億至 3.2 億美元	約 3.59 億美元（4,503 BTC）	未經授權的資金流出	全額賠償	已關閉
2023/11/22	HTX	全球	3,000 萬美元	不適用	熱錢包遭入侵	全額賠償	營運中
2023/11/10	Poloniex	全球	1.14 億至 1.26 億美元	不適用	熱錢包遭入侵	全額賠償	營運中
2023/10/17	Coins.ph	菲律賓	1,200 萬美元	不適用	疑似漏洞攻擊	未解決	營運中
2023/9/12	CoinEx	全球	5,400 萬至 7,000 萬美元	不適用	熱錢包私鑰外洩	全額賠償	營運中
2023/4/9	GDAC	南韓	1,300 萬美元	不適用	熱錢包遭入侵	未解決	已關閉
2022/11/1	Deribit	全球	2,800 萬美元	不適用	熱錢包遭入侵	全額賠償	營運中
2022/1/17	Crypto.com	新加坡	3,400 萬美元	不適用	提幣雙重驗證（2FA）遭繞過	全額賠償	營運中
2021/12/11	AscendEX	新加坡	7,800 萬至 8,000 萬美元	不適用	熱錢包遭入侵	全額賠償	已關閉
2021/12/8	LCX	列支敦斯登	700 萬美元	不適用	熱錢包遭入侵	全額賠償	營運中
2021/12/5	BitMart	全球	1.5 億至 1.96 億美元	不適用	熱錢包私鑰外洩	部分賠償	已關閉
2021/8/19	Liquid	日本	8,000 萬至 9,700 萬美元	不適用	溫錢包遭入侵	全額賠償	已關閉
2021/4/29	Hotbit	全球	未揭露	不適用	資料庫遭入侵	使用者資金無損失	已關閉
2021/2/1	Cryptopia	紐西蘭	4.5 萬美元	不適用	破產清算期間遭入侵	未解決	已關閉
2020/12/23	Livecoin	俄羅斯	未揭露	不適用	伺服器遭接管	未解決	已關閉
2020/12/21	EXMO	英國	400 萬美元	不適用	熱錢包遭入侵	部分賠償	營運中
2020/9/25	KuCoin	塞席爾	2.75 億至 2.81 億美元	不適用	熱錢包私鑰外洩	全額賠償	營運中
2020/9/8	Eterbase	斯洛伐克	500 萬美元	不適用	熱錢包遭入侵	未解決	已關閉
2020/7/11	Cashaa	英國	300 萬美元	約 2,700 萬美元（336 BTC）	提幣主機遭植入惡意軟體	未解決	營運中
2020/2/5	Altsbit	義大利	7 萬至 7.3 萬美元	不適用	熱錢包遭入侵	部分賠償	已關閉
2019/11/27	Upbit	南韓	4,900 萬美元	約 8.55 億美元（342,000 ETH）	熱錢包遭入侵	全額賠償	營運中
2019/11/5	VinDAX	越南	50 萬美元	不適用	未揭露	未解決	營運中
2019/7/11	Bitpoint	日本	3,200 萬美元	不適用	冷熱錢包遭入侵	全額賠償	營運中
2019/6/27	Bitrue	新加坡	400 萬至 400 萬美元	不適用	存取控制漏洞	全額賠償	營運中
2019/6/1	GateHub	馬爾他	1,000 萬美元	不適用	錢包服務遭入侵	未解決	營運中
2019/5/7	Binance	全球	4,000 萬美元	約 5.59 億美元（7,000 BTC）	熱錢包、釣魚攻擊與 API 金鑰	全額賠償	營運中
2019/3/29	Bithumb	南韓	1,300 萬至 2,900 萬美元	不適用	疑似內部人員作案	全額賠償	營運中
2019/3/25	CoinBene	新加坡	4,000 萬至 1.05 億美元	不適用	未揭露；平台否認遭駭	未賠償	已關閉
2019/3/24	DragonEx	新加坡	100 萬至 700 萬美元	不適用	網路攻擊	部分賠償	已關閉
2019/2/15	Coinmama	以色列	未揭露	不適用	帳號憑證資料外洩	使用者資金無損失	營運中
2019/1/26	LocalBitcoins	芬蘭	2.7 萬美元	不適用	透過論壇進行網路釣魚	全額賠償	已關閉
2019/1/14	Cryptopia	紐西蘭	1,600 萬美元	不適用	錢包遭入侵	未解決	已關閉
2018/10/28	MapleChange	加拿大	5.1 萬美元	不適用	疑似捲款跑路	未賠償	已關閉
2018/9/14	Zaif	日本	6,000 萬美元	不適用	熱錢包遭入侵	全額賠償	已關閉
2018/6/19	Bithumb	南韓	3,100 萬美元	不適用	熱錢包遭入侵	全額賠償	營運中
2018/6/10	Coinrail	南韓	4,000 萬美元	不適用	未揭露	部分賠償	已關閉
2018/4/13	Coinsecure	印度	400 萬美元	不適用	疑似內部人員作案	未賠償	已關閉
2018/2/8	BitGrail	義大利	1.46 億至 1.7 億美元	不適用	疑似內部人員作案與管理疏失	部分賠償	已關閉
2018/1/26	Coincheck	日本	5.3 億至 5.47 億美元	不適用	網路釣魚與惡意軟體入侵熱錢包	全額賠償	營運中
2017/12/20	EtherDelta	全球	100 萬美元	不適用	DNS 劫持	未賠償	已關閉
2017/12/19	Youbit	南韓	未揭露	不適用	熱錢包遭入侵	部分賠償	已關閉
2017/7/5	Bithumb	南韓	700 萬美元	不適用	員工裝置遭入侵	部分賠償	營運中
2017/4/22	Yapizon	南韓	500 萬至 500 萬美元	約 3.05 億美元（3,816 BTC）	熱錢包遭入侵	部分賠償	已關閉
2016/10/13	Bitcurex	波蘭	200 萬美元	不適用	未揭露	未賠償	已關閉
2016/8/2	Bitfinex	香港	7,200 萬美元	約 100 億美元（119,756 BTC）	多簽機制遭攻破	全額賠償	營運中
2016/5/9	Gatecoin	香港	200 萬美元	不適用	熱錢包遭入侵	未賠償	已關閉
2016/4/7	ShapeShift	瑞士	20 萬至 23 萬美元	不適用	內部人員作案	全額賠償	營運中
2015/2/14	BTER	中國	200 萬美元	約 5.72 億美元（7,170 BTC）	冷錢包遭入侵	部分賠償	已關閉
2015/2/14	KipCoin	中國	72.8 萬美元	不適用	伺服器遭入侵	未賠償	已關閉
2015/1/4	Bitstamp	盧森堡	500 萬美元	約 20 億美元（19,000 BTC）	社交工程攻擊入侵熱錢包	全額賠償	營運中
2015/1/2	796 Exchange	中國	27 萬美元	不適用	服務遭入侵	部分賠償	已關閉
2014/7/14	Cryptsy	美國	1,000 萬美元	不適用	惡意軟體後門	未賠償	已關閉
2014/7/13	MintPal	英國	200 萬至 200 萬美元	不適用	熱錢包遭入侵	未賠償	已關閉
2014/3/4	Poloniex	美國	5 萬至 6.8 萬美元	約 600 萬美元（76 BTC）	提幣邏輯漏洞	全額賠償	營運中
2014/3/2	Flexcoin	加拿大	60 萬美元	約 7,200 萬美元（896 BTC）	熱錢包遭入侵	未賠償	已關閉
2014/2/24	Mt. Gox	日本	4.6 億美元	約 680 億美元（850,000 BTC）	長達數年的入侵	部分賠償	已關閉
2014/2/7	Picostocks	全球	400 萬美元	不適用	冷熱錢包遭入侵	未賠償	已關閉
2013/11/11	Bitcash.cz	捷克	10 萬美元	不適用	伺服器遭入侵	未賠償	已關閉
2013/11/7	Inputs.io	澳洲	100 萬美元	約 3.27 億美元（4,100 BTC）	主機代管帳戶遭入侵	未賠償	已關閉
2013/5/1	Vircurex	全球	35.2 萬美元	不適用	VPS 憑證遭竊	部分賠償	已關閉
2012/9/12	Bitfloor	美國	25 萬美元	約 20 億美元（24,000 BTC）	未加密的私鑰備份	部分賠償	已關閉
2012/7/13	Bitcoinica	全球	30 萬美元	不適用	第三方帳戶遭入侵	全額賠償	已關閉
2012/5/11	Bitcoinica	全球	8.7 萬美元	不適用	伺服器與資料庫遭入侵	部分賠償	已關閉
2012/3/1	Bitcoinica	全球	22.8 萬美元	約 30 億美元（43,554 BTC）	主機供應商遭入侵	全額賠償	已關閉
2011/10/5	Bitcoin7	全球	未揭露	不適用	伺服器與使用者資料庫遭入侵	未賠償	已關閉
2011/6/19	Mt. Gox	日本	900 萬美元	不適用	稽核人員帳號憑證遭竊	全額賠償	已關閉

資料已於 2026 年 8 月 28 日對照主流媒體報導、持續維護的區塊鏈資安資料庫，以及各平台自行發布的事件說明（如有）完成查核。金額以事發當日的價值計算。若可信來源提供的總額差異明顯，則列出區間，而不擇一採用。

2025 與 2026 年：後 Bybit 時代

幾份廣為引用的交易所被駭清單，至今仍停在 2024 年年中，也就錯過了業界史上最大的竊案，以及之後發生的一切。

以金額計算，2025 年是有紀錄以來最慘重的一年，10 起事件共被盜約 18 億美元。

光是 Bybit 就占了約 80%，但其餘 9 起更值得關注，因為它們透露了攻擊手法的轉變。

Phemex 在 1 月揭開這一年的序幕：熱錢包私鑰遭竊，影響範圍橫跨 16 條區塊鏈。

幣託（BitoPro）在 5 月因惡意軟體損失約 1,150 萬美元，交易所將這起事件歸咎於北韓駭客。

6 月出現了新型態：伊朗交易所 Nobitex 被盜的約 9,000 萬美元並沒有被拿去洗錢，而是轉入無人能控制的地址，等於把資金銷毀以作政治表態，而不是為了牟利而竊取。

7 月則在 9 天內接連發生 3 起事件。

BigONE 遭到供應鏈攻擊，駭客在完全沒碰到私鑰的情況下竄改伺服器邏輯，造成 2,700 萬美元損失；BigONE 隨後承諾全額彌補使用者損失，並在當天恢復交易。

CoinDCX 從一個內部營運錢包損失 4,420 萬美元，並以公司資金全數吸收，客戶餘額絲毫未受影響。

WOO X 則因一名團隊成員的裝置遭釣魚攻擊入侵，讓駭客取得開發環境的存取權，損失 1,400 萬美元。

8 月，BtcTurk 在 14 個月內第二度發生重大入侵事件；11 月，Upbit 則在 6 年內第二度遭駭，這次是因為一個能推算出私鑰的漏洞。

Upbit 營運商 Dunamu 承擔了這筆損失，凍結部分被盜資金，並於 12 月 6 日恢復入金與提幣。

2026 年 7 月，南韓金融監督院（FSS）就這起事件對 Dunamu 啟動制裁程序，這也提醒我們：彌補損失與通過監管檢驗，是兩回事。

2026 年交易所相對平靜，但加密產業的其他領域可不是如此。

今年至今唯一的 A 類事件，是 4 月的 Grinex，而且情況相當特殊。

這家在吉爾吉斯註冊、遭到制裁的平台宣布暫停營運，並將約 10 億盧布的損失歸咎於西方情報機構；但 Chainalysis 指出，被盜的穩定幣幾乎立刻就被換成無法凍結的資產，這是洗錢的手法，而非國家級行動。

我們在收錄這起事件時附上了這項但書，而不是照搬平台的說法。

攻擊手法排名：看實際造成多少損失

多數相關文章都在重複一個普遍說法：交易所的絕大部分損失，來自熱錢包遭入侵。

以事件數量來看，這種說法站得住腳。

但以金額來看就錯了，而兩者之間的落差，正是這份資料集最有價值的發現。

熱錢包與溫錢包私鑰遭竊是最常見的失守類型，81 起事件中占 31 起，造成的損失占 28%。

冷錢包與簽署流程失守只發生過 5 次。

但這 5 起事件，卻占了中心化交易所史上被盜總金額的 44%。

熱錢包被駭平均損失約 4,600 萬美元；冷錢包或簽署流程失守平均損失約 4.5 億美元，大約是前者的十倍。

原因並不神祕，而是結構使然。

熱錢包存放的是營運周轉資金，一旦遭入侵，被掏空的是當天提幣所需的金額。

冷儲存存放的則是準備金，一旦守護它的流程失效，曝險的就是全部餘額。

Bybit 是最明顯的例子，卻也常被誤解。

2025 年 2 月的攻擊，入侵的並不是熱錢包。

攻擊者入侵的是用來審核與簽署冷錢包例行轉帳的介面，導致簽署人核准了一筆實際內容與螢幕顯示不符的交易。

WazirX 在 2024 年也以同樣的方式失守，問題出在第三方多簽託管安排；而 Coincheck 在 2018 年損失 5.3 億美元，則是因為把龐大的 NEM 餘額放在單一熱錢包裡，完全沒有多簽保護。

第三個值得點出的趨勢，是攻擊已轉向鏈下。

BigONE 的攻擊者沒有竊取任何私鑰，而是竄改了伺服器邏輯。

WOO X 的攻擊者用網路釣魚入侵了一台筆電。

CoinDCX 的攻擊者則入侵了一個內部營運帳戶。

這些攻擊都不需要找到區塊鏈或智能合約的漏洞，這也是為什麼對存戶來說，交易所的營運資安如今比它的密碼學技術更重要。

同一批幣放到今天值多少

由於早期多數竊案損失的都是比特幣，歷史損失金額大幅低估了實際被盜走的價值。

Mt. Gox 在 2014 年損失約 4.6 億美元。

同樣的 85 萬枚 BTC，放到今天約值 680 億美元。

Bitfloor 的 2.4 萬枚 BTC 在 2012 年被認列為 25 萬美元的損失，如今約值 19 億美元。

Bitcoinica 在 2012 年 3 月遭駭，損失 43,554 枚 BTC，當時通報的金額為 22.8 萬美元，如今約值 35 億美元。

這不是排行榜，也不是在主張那些使用者被搶走的是今天的價格。

而是提醒您：託管決策的影響，會跟價格朝同一個方向不斷放大。

哪些交易所從未被駭？這種說法有多少參考價值

有幾家大型交易所從未揭露託管資產遭入侵，而圍繞這件事的行銷話術，值得比平常更仔細地檢視。

Coinbase 自 2012 年營運至今，從未傳出平台層級的客戶資產遭竊，不過它曾在 2025 年 5 月揭露一起客戶資料外洩事件，起因是海外客服外包人員遭到收買。

Kraken 常被形容為從未被駭，這種說法接近事實，但並不完全正確。

2024 年 6 月，一名資安研究人員向 Kraken 的漏洞賞金計畫回報一個入金入帳漏洞，之後又把漏洞分享給另外兩人，兩人從 Kraken 的自有資金中提走約 300 萬美元。

Kraken 資安長除了表示對方拒絕歸還資金，還公開稱這項要求為勒索；資安公司 CertiK 則對這個說法提出異議，資金在數天後歸還。

沒有任何客戶損失資金，漏洞在 47 分鐘內修補完成；這起事件之所以列入我們的表格，是因為一份悄悄略過它的乾淨紀錄，可信度反而不如把它納入的紀錄。

Gemini 同樣沒有通報過託管資產遭入侵，不過其 Earn 產品的使用者，曾因第三方借貸合作夥伴破產而無法取用資金；那屬於 C 類事件，並非駭客攻擊。

MEXC 也應放在同一段，以同樣的標準檢視。

MEXC 自 2018 年營運至今，從未揭露類似的託管資產損失；截至 2026 年 8 月 28 日，無論是主流媒體，還是本文彙整時所依據、持續維護的區塊鏈資安資料庫，都沒有公開報導或記錄 MEXC 發生平台層級的託管資產遭入侵事件。

這是一項可供查證的陳述，而不是承諾；而這也是這類說法唯一應有的表述方式。

沒有發生事件，只能證明過去。

Coincheck、Bybit 和 KuCoin，在出事那天早上之前，紀錄也都乾乾淨淨。

想了解這些平台在資安紀錄之外的表現，請參考最佳加密貨幣交易所完整比較。

入金前，如何檢查一家交易所

以下三項檢查大約只需十分鐘，而本資料庫中體質最弱的平台，本來都能藉此提前被揪出來。

找到儲備金報告，並確認日期。 快照日期在本月的儲備金證明頁面才有意義；去年的只是裝飾。請認明有具名查核機構的報告，而不是平台自行公布的數字。
自己動手算。 針對您持有的每一種資產，將公布的儲備除以公布的使用者負債。如果頁面只顯示百分比，卻沒有背後的兩組數字，這本身就說明了問題。
找出具名的損失吸收基金及其規模。 要看的是公開的具體金額，而不是一句「設有保險基金」的籠統說明。

哪些平台有公布這些數字，請參考我們的提供儲備金證明的加密貨幣交易所指南。

值得信任的儲備頁面，會像上圖一樣，列出快照日期、背後的兩組數字以及錢包地址。

另外還有兩個訊號，可以幫您分辨哪些小型平台值得使用、哪些不值得。

先確認是否有獨立的追蹤平台涵蓋這家交易所；沒有任何第三方評估過的平台，散戶根本沒有方法可以查核。我們在兩篇指南中探討過這個問題：一篇談如何審查未被追蹤的交易所，另一篇談在主管機關發出警示後仍持續營運的平台。

接著檢查平台在自家事件後說了什麼、做了什麼（如果發生過的話），因為事後的應變紀錄，往往比事件本身更能說明問題。

我們對 BigONE 及其替代平台的評測，正是針對一家遭駭後賠付的平台，做了這樣的比較。

我們的觀點：一家交易所為什麼要公開被駭資料庫

我們以交易所的身分公開這份資料庫，讀者自然有權問：我們能從中得到什麼？

老實說，一份完整、準確的託管失守紀錄，比我們能寫出的任何行銷頁面都更能說明可驗證儲備的價值，而 MEXC 正好擁有可驗證的儲備。

也因此，本文坦承的各項限制，都是實話。

MEXC 不像幾家費率結構較不具優勢的平台那樣持有執照；對於把所在司法管轄區的受監管交易對手當作首要條件的讀者來說，這項考量比本文其他所有內容都更重要。

儲備金證明只是特定時間點的證明，並非完整審計，這一點我們自己的查核機構也已白紙黑字寫明。

而一份乾淨的事件紀錄，包括我們自己的在內，描述的是已經發生的事，而不是對未來的保證。

我們願意背書的範圍較窄，卻更實用：儲備狀況每月公布、由獨立發布報告的具名第三方驗證，而且任何使用者只要有一台計算機就能自行驗算。

在 81 起事件、15 年的歷史中，正是這些特質，把「全額賠償」欄位裡的交易所，和「未賠償」欄位裡的交易所區分開來。

研究方法與更新政策

事件須符合以下條件才會收錄：攻擊者在未經授權下，取得中心化交易所代使用者保管之資產的控制權，且該事件曾經主流新聞機構或具名區塊鏈資安公司報導，或由平台本身公開揭露。

損失金額以事發當日的價值計算。

資料來源的優先順序依序為：交易所自身的事後說明；其次是由具名資安公司維護的資料庫，包括 SlowMist、Elliptic、Chainalysis 與 TRM Labs；最後才是引用具名鏈上分析師的主流媒體報導。

若各來源的數字差異超過 15%，我們會公布區間，而不擇一採用。

目前有 24 起事件因此以區間呈現。

2016 年以前的紀錄，仰賴的是品質參差不齊的當時報導；幾個廣為引用的公開資料庫，對那個年代標註的日期，甚至與它們引用的報導互相矛盾。

遇到這類矛盾時，我們以原始報導為準，這也是本文部分日期與其他公開時間軸不同的原因。

有一起經報導的事件是我們刻意未收錄的：2026 年 1 月 BtcTurk 被駭一事，雖有數家媒體引述某資安公司的說法報導，但它並未出現在我們採用的持續維護資料庫中，且細節與已證實的 2025 年 8 月事件高度相似。

若之後出現第一手資料來源，我們會再補上。

本頁每季檢視一次，並會在事件確認後 48 小時內更新。

歡迎提供更正與補充，有據可查者將在下次檢視時納入。

我們的評比方法適用於整個交易所系列，另有專文公開。

Frequently Asked Questions

有多少加密貨幣交易所被駭過？

我們記錄了 2011 年 6 月至 2026 年 8 月間，共 81 起中心化交易所資安事件。

這些事件涉及 72 個不同平台，因為其中有 7 家不只被駭一次。

史上最大的加密貨幣交易所被駭事件是哪一起？

2025 年 2 月 21 日的 Bybit 事件，損失約 14.6 億美元。

攻擊者入侵的是冷錢包轉帳的簽署介面，而不是熱錢包。

2025、2026 年有哪些加密貨幣交易所被駭？

2025 年：Phemex、Bybit、BitoPro、Nobitex、BigONE、CoinDCX、WOO X、BtcTurk、Upbit 與 NoOnes。

2026 年至今，已確認的交易所事件只有一起：4 月的 Grinex。

交易所被駭後，會賠償使用者嗎？

不一定。

81 起事件中只有 32 起全額賠償，機率比多數人以為的更接近擲硬幣；您可以先查看交易所的儲備狀況，而不是等出事才知道答案。

哪些加密貨幣交易所從沒被駭過？

截至 2026 年 8 月，Coinbase、Gemini 與 MEXC 都沒有揭露過平台層級的託管資產遭入侵事件。

Kraken 在 2024 年的事件中被提走的是自有資金 300 萬美元，而非客戶資金，這筆錢也在一場公開爭議後歸還。

乾淨的紀錄描述的是過去，無法預測未來。

入金前，怎麼判斷一家交易所安不安全？

先找一份由具名第三方查核機構出具、標有日期的儲備金證明報告，再自己用公布的儲備除以公布的負債。

接著確認平台設有損失吸收基金，並附有公開的具體金額。

FTX 倒閉算是被駭嗎？

主要不是。

FTX 申請破產後，約有 4.77 億美元從其錢包流出，但 89 億美元的客戶資金缺口來自挪用，因此 FTX 不列入本資料庫。

熱錢包和冷錢包，哪個風險比較大？

熱錢包遭入侵的頻率高得多，81 起事件中占 31 起。

冷錢包與簽署流程失守雖然較少見，但每起損失大約高出十倍。

風險警示與地區提示

本頁為歷史紀錄，並不保證文中提及的任何平台（包括 MEXC）的安全性。

將資產存放在任何中心化交易所，都意味著承擔自託管所沒有的託管風險；儲備金證明能降低這項風險，但無法消除。

對美國與英國讀者而言，本文僅供參考，文中討論的平台在當地可能無法使用或未獲授權。

歐洲經濟區的讀者請注意：MEXC 並未取得《加密資產市場法規》（MiCA）授權，且在荷蘭金融市場管理局（AFM）於 2025 年 9 月 24 日作出決定後，已被列入歐洲證券及市場管理局（ESMA）的不合規實體登記冊。

日本讀者請注意：MEXC 並未向日本金融廳（FSA）註冊，且已被列入其未註冊業者名單。

本文內容不構成任何投資建議；儲備數據、基金規模與平台的服務範圍都可能變動，交易前請至官方頁面確認最新條款。

入金前先驗證

保住資金的使用者與沒保住的使用者之間，差別就在一個習慣：在真正需要之前、而不是事後，就先確認儲備狀況。

如果檢查結果讓您決定另尋他處，交易所替代選擇完整比較涵蓋了各主要平台。

延伸閱讀

市場機遇

比特幣實時價格 (BTC)

$80,487.37

$80,487.37$80,487.37

-1.47%

USD

比特幣 (BTC) 實時價格圖表

本文由Sarah Chen提供，僅供參考，不構成任何財務或投資建議。加密貨幣市場風險較高，請在投資前進行獨立研究或諮詢合格的專業人士。文中觀點不一定代表 MEXC 或其關聯方的立場。

合約

BTC/USDT

ETH/USDT

GOLD(XAU)/USDT

加密貨幣交易所被駭紀錄：81 起事件、51 億美元遭竊，只有 40% 全額賠償

熱門文章

美股週報 10.17-10.22 | 納指週四單日重挫2.6%，高盛稱AI資本開支約占標普盈利增長一半

Kraken 手續費全解析（2026）：7 月 9 日級距改制，Kraken 入門吃單費率翻倍至 0.80%

Kraken KYC 完整解析（2026）：Kraken 頁面現在只顯示兩種路徑，為什麼指南仍列出四個等級？

OKX 手續費全解析（2026）：OKX 有三套費率表，您的帳戶其實套用哪一套？

熱門加密動態

比特幣算力與挖礦難度實時追蹤：深度解析BTC網絡安全與健康度指標

比特幣CME缺口真的每次都會回補嗎？BTC期貨缺口交易策略全解析

BTC現貨ETF逆勢流入承接回撤【MEXC Alpha Trader-行業日報（2026.10.23）】

SOL主網升級將確認時間降至150毫秒【MEXC Alpha Trader-行業日報（2026.10.22）】

熱門新聞

MEXC鏈上每日報告：美國比特幣現貨ETF 7天資金流出達12.9億美元

MEXC 鏈上日報：俄羅斯央行限制散戶投資者僅可交易 BTC、ETH 和 USDT

MEXC鏈上每日報告：上週美國現貨Bitcoin ETF淨流出3.19億美元

Coldcard Mk3 警告隨 $38M Bitcoin 掃蕩而來，但原因仍未確認

相關文章

加密貨幣被駭後會發生什麼事？項目方與交易所如何應變

交易所保護基金不賠的，正是您最可能遇上的損失

Pre-IPO 期貨 vs. 標準股票期貨：公司上市後會有哪些改變？

2026 年最佳加密貨幣 Launchpad：近 9 成新上架代幣破發，為何還要先付錢認購？

加入 MEXC 社群

合約