回顾 2014 到 2026 年 12 起有官方公告或主流媒体记录的交易所出事事件,结果大致分三种:平台自己吞下损失、用户全额不受影响(币安 2019、KuCoin 2020、Bybit 2025、Bitget 2026 等),用户先被打折、之后慢慢补(Bitfinex 2016 全站扣 36%、WazirX 2024 先还约 85.5%),以及进入破产进程、以美元计价、等好几年(Mt. Gox、FTX)。结局好坏和被盗金额大小关系不大,主要看平台有没有足够的自有资金或保护基金,以及损失是不是只发生在热钱包。
交易所被盗后“用户资产不受影响”,前提是平台有钱补,而且愿意补。下面按时间整理每起事件的损失、原因、用户最后拿回多少、等了多久,再用一笔 10,000 USDT 试算不同结局的差距(数据核查日 2026-10-17)。
快速结论
- 全额由平台承担:币安 2019 用 SAFU 基金补 7,000 BTC;Bybit 2025 约 15 亿美元 ETH 被盗,72 小时内补齐;Bitget 2026 约 3.88 亿美元,由保护基金承担,用户余额不受影响。
- 打折后补回:Bitfinex 2016 全站账户扣约 36%,发 BFX 代币,2017 年 4 月全数赎回;WazirX 2024 经新加坡法院核准的方案,先还约 85.5%,其余发回收代币。
- 破产与长期等待:Mt. Gox 2014 年损失约 85 万 BTC,最终还款期限延到 2026-10-31;FTX 以 2022 年 11 月申请日的美元价值计算债权。
- 共同点:出事后几乎都会先暂停提币,少则数天,多则数年。
12 起事件一览
| 时间 | 交易所 | 损失 | 原因 | 用户结果 |
|---|---|---|---|---|
| 2014 | Mt. Gox | 约 850,000 BTC | 安全漏洞,停止提币后申请破产 | 破产重整,2024 年起陆续以 BTC、BCH、日元还款;最终期限延至 2026-10-31 |
| 2016-08 | Bitfinex | 约 119,756 BTC | 热钱包被盗 | 全站账户统一扣约 36%,以 BFX 代币(每枚对应 1 美元损失)补,2017 年 4 月全数赎回 |
| 2018-01 | Coincheck | 约 5.23 亿 NEM(约 580 亿日元) | 员工电脑被植入恶意程序 | 以自有资金按每 XEM 88.549 日元赔付约 26 万名用户,约 463 亿日元 |
| 2019-05 | 币安 | 7,000 BTC | 钓鱼、病毒等手法取得用户 API 密钥与 2FA;只影响约占 BTC 持有 2% 的热钱包 | SAFU 基金全额承担,用户资金不受影响;充提暂停约一周 |
| 2020-09 | KuCoin | 约 2.8 亿美元 | 多个热钱包私钥外泄 | 约 84% 通过合作方冻结与执法追回,其余由 KuCoin 与其保险基金承担 |
| 2022-11 | FTX | 破产(非单纯被骇) | 挪用客户资金,申请破产 | 以申请日美元价值计算债权;小额(便利类)债权人至 2025 年累计约 120% |
| 2023-11 | HTX(与 Heco 跨链桥) | 跨链桥逾 8,660 万美元,另有热钱包 | 热钱包与跨链桥被盗 | 孙宇晨表示全额赔偿用户损失;暂停充提调查 |
| 2024-05 | DMM Bitcoin(日本) | 约 4,502.9 BTC(约 3 亿美元) | 私钥外泄 | 集团筹资约 550 亿日元买回等量 BTC;同年 12 月宣布停业,账户移转至 SBI VC Trade |
| 2024-07 | WazirX(印度) | 约 2.3 亿美元 | 多签钱包被盗,美日韩联合声明指向北韩 Lazarus | 2025-10-13 新加坡高等法院核准重整方案,先还约 85.5%,其余发回收代币 |
| 2024-09 | BingX | 约 4,300 万美元(各家估计不一) | 热钱包被盗 | BingX 表示以自有资金全额承担,分批恢复提币 |
| 2025-02 | Bybit | 约 15 亿美元 ETH | ETH 多签冷钱包转账界面被操控;FBI 指为北韩 TraderTraitor | 72 小时内补齐 ETH 缺口,Hacken 储备报告确认 1:1 |
| 2026-09 | Bitget | 约 3.875 亿美元(后定为约 3.88 亿) | 攻击者绕过既有安全控管,从热钱包与温钱包转出 | 保护基金承担,用户余额不受影响;9-28 起分批恢复提币,10-02 完成;保护基金 9-30 补回 3 亿美元以上 |
来源:Mt. Gox Decrypt、The Block;Bitfinex The Block;Coincheck Bloomberg;币安官方公告;KuCoin Decrypt;FTX Cointelegraph;HTX Cointelegraph;DMM Bitcoin The Block;WazirX Cointelegraph、MediaNama;BingX The Block;Bybit 官方新闻稿、The Register(FBI 归因);Bitget 官方 事件更新、分批恢复提币、保护基金补回。核查日 2026-10-17。美元金额多为事发当时市价换算,各家媒体估计略有不同;本表只收录我们找得到官方公告或主流媒体报道的事件,未收录不代表没发生过。
从 12 起事件看出的规律
- 热钱包是最常出事的地方:币安、Bitfinex、KuCoin、BingX、Bitget 都是热钱包或温钱包。币安 2019 年公告写明,被盗的热钱包只占其 BTC 持有约 2%。冷钱包被攻破的案例较少,Bybit 2025 是例外,而且攻击点是签名界面。
- 谁付钱决定你的结局:有大笔自有资金或保护基金的平台(币安 SAFU、Bitget 保护基金),用户通常不受影响;靠借款和大户支持补缺口的(Bybit)也能撑住;平台没钱时,就是打折(Bitfinex、WazirX)或破产(Mt. Gox、FTX)。
- 提币一定会停:就算最后全额赔付,出事后也会先暂停提币。Bitget 这次 USDT 从 9-24 停到 9-30 恢复,约 6 天;币安 2019 年预估一周。
- 破产以法币计价:FTX 的债权以 2022 年 11 月申请日的美元价值计算,之后币价涨跌与你无关。
交易所会不会出事你管不了,你管得了的是出事那天放了多少钱在上面。
实际算一笔:10,000 USDT 放在出事的交易所
| 结局类型(案例) | 最后拿回 | 等待时间 |
|---|---|---|
| 平台全额承担(Bitget 2026) | 10,000 USDT | USDT 提币约 6 天后恢复 |
| 全站打折后补回(Bitfinex 2016) | 先剩约 6,400,其余约 3,600 以代币补回 | 约 8 个月赎回完毕 |
| 法院重整方案(WazirX 2024) | 先拿回约 8,550,其余约 1,450 为回收代币 | 出事约 15 个月后 |
| 破产(FTX 2022,小额债权) | 以申请日美元价值的约 120% | 约 2 年半以上 |
同样 10,000 USDT,最好的情况一周内原封不动,最差的情况要等好几年,而且中间完全不能动用。所以多数长期持有者的做法是:交易用的资金放交易所,不交易的资金提到自己管理的钱包。
和返佣有什么关系?
交易所自动返佣会退回你的交易所账户,和你的交易资金放在一起,出事时一起被冻结。Fee Otter 的额外返佣则是每天结算、申请后以 BEP20 链上 USDT 发到你自己绑定的地址,单笔最低 1 USDT、网络手续费 0.015 USDT 由用户负担,每笔都能在 BscScan 查。定期把返佣提出来,就不必让它和交易资金一起承担平台风险。返佣平台本身安不安全,见 返佣安全吗。