回顧 2014 到 2026 年 12 起有官方公告或主流媒體紀錄的交易所出事事件,結果大致分三種:平台自己吞下損失、用戶全額不受影響(幣安 2019、KuCoin 2020、Bybit 2025、Bitget 2026 等),用戶先被打折、之後慢慢補(Bitfinex 2016 全站扣 36%、WazirX 2024 先還約 85.5%),以及進入破產程序、以美元計價、等好幾年(Mt. Gox、FTX)。結局好壞和被盜金額大小關係不大,主要看平台有沒有足夠的自有資金或保護基金,以及損失是不是只發生在熱錢包。
交易所被盜後「用戶資產不受影響」,前提是平台有錢補,而且願意補。下面按時間整理每起事件的損失、原因、用戶最後拿回多少、等了多久,再用一筆 10,000 USDT 試算不同結局的差距(資料查核日 2026-10-17)。
快速結論
- 全額由平台承擔:幣安 2019 用 SAFU 基金補 7,000 BTC;Bybit 2025 約 15 億美元 ETH 被盜,72 小時內補齊;Bitget 2026 約 3.88 億美元,由保護基金承擔,用戶餘額不受影響。
- 打折後補回:Bitfinex 2016 全站帳戶扣約 36%,發 BFX 代幣,2017 年 4 月全數贖回;WazirX 2024 經新加坡法院核准的方案,先還約 85.5%,其餘發回收代幣。
- 破產與長期等待:Mt. Gox 2014 年損失約 85 萬 BTC,最終還款期限延到 2026-10-31;FTX 以 2022 年 11 月聲請日的美元價值計算債權。
- 共同點:出事後幾乎都會先暫停提幣,少則數天,多則數年。
12 起事件一覽
| 時間 | 交易所 | 損失 | 原因 | 用戶結果 |
|---|---|---|---|---|
| 2014 | Mt. Gox | 約 850,000 BTC | 安全漏洞,停止提幣後聲請破產 | 破產重整,2024 年起陸續以 BTC、BCH、日圓還款;最終期限延至 2026-10-31 |
| 2016-08 | Bitfinex | 約 119,756 BTC | 熱錢包被盜 | 全站帳戶統一扣約 36%,以 BFX 代幣(每枚對應 1 美元損失)補,2017 年 4 月全數贖回 |
| 2018-01 | Coincheck | 約 5.23 億 NEM(約 580 億日圓) | 員工電腦被植入惡意程式 | 以自有資金按每 XEM 88.549 日圓賠付約 26 萬名用戶,約 463 億日圓 |
| 2019-05 | 幣安 | 7,000 BTC | 釣魚、病毒等手法取得用戶 API 金鑰與 2FA;只影響約占 BTC 持有 2% 的熱錢包 | SAFU 基金全額承擔,用戶資金不受影響;充提暫停約一週 |
| 2020-09 | KuCoin | 約 2.8 億美元 | 多個熱錢包私鑰外洩 | 約 84% 透過合作方凍結與執法追回,其餘由 KuCoin 與其保險基金承擔 |
| 2022-11 | FTX | 破產(非單純被駭) | 挪用客戶資金,聲請破產 | 以聲請日美元價值計算債權;小額(便利類)債權人至 2025 年累計約 120% |
| 2023-11 | HTX(與 Heco 跨鏈橋) | 跨鏈橋逾 8,660 萬美元,另有熱錢包 | 熱錢包與跨鏈橋被盜 | 孫宇晨表示全額賠償用戶損失;暫停充提調查 |
| 2024-05 | DMM Bitcoin(日本) | 約 4,502.9 BTC(約 3 億美元) | 私鑰外洩 | 集團籌資約 550 億日圓買回等量 BTC;同年 12 月宣布停業,帳戶移轉至 SBI VC Trade |
| 2024-07 | WazirX(印度) | 約 2.3 億美元 | 多簽錢包被盜,美日韓聯合聲明指向北韓 Lazarus | 2025-10-13 新加坡高等法院核准重整方案,先還約 85.5%,其餘發回收代幣 |
| 2024-09 | BingX | 約 4,300 萬美元(各家估計不一) | 熱錢包被盜 | BingX 表示以自有資金全額承擔,分批恢復提幣 |
| 2025-02 | Bybit | 約 15 億美元 ETH | ETH 多簽冷錢包轉帳介面被操控;FBI 指為北韓 TraderTraitor | 72 小時內補齊 ETH 缺口,Hacken 儲備報告確認 1:1 |
| 2026-09 | Bitget | 約 3.875 億美元(後定為約 3.88 億) | 攻擊者繞過既有安全控管,從熱錢包與溫錢包轉出 | 保護基金承擔,用戶餘額不受影響;9-28 起分批恢復提幣,10-02 完成;保護基金 9-30 補回 3 億美元以上 |
來源:Mt. Gox Decrypt、The Block;Bitfinex The Block;Coincheck Bloomberg;幣安官方公告;KuCoin Decrypt;FTX Cointelegraph;HTX Cointelegraph;DMM Bitcoin The Block;WazirX Cointelegraph、MediaNama;BingX The Block;Bybit 官方新聞稿、The Register(FBI 歸因);Bitget 官方 事件更新、分批恢復提幣、保護基金補回。查核日 2026-10-17。美元金額多為事發當時市價換算,各家媒體估計略有不同;本表只收錄我們找得到官方公告或主流媒體報導的事件,未收錄不代表沒發生過。
從 12 起事件看出的規律
- 熱錢包是最常出事的地方:幣安、Bitfinex、KuCoin、BingX、Bitget 都是熱錢包或溫錢包。幣安 2019 年公告寫明,被盜的熱錢包只占其 BTC 持有約 2%。冷錢包被攻破的案例較少,Bybit 2025 是例外,而且攻擊點是簽名介面。
- 誰付錢決定你的結局:有大筆自有資金或保護基金的平台(幣安 SAFU、Bitget 保護基金),用戶通常不受影響;靠借款和大戶支援補缺口的(Bybit)也能撐住;平台沒錢時,就是打折(Bitfinex、WazirX)或破產(Mt. Gox、FTX)。
- 提幣一定會停:就算最後全額賠付,出事後也會先暫停提幣。Bitget 這次 USDT 從 9-24 停到 9-30 恢復,約 6 天;幣安 2019 年預估一週。
- 破產以法幣計價:FTX 的債權以 2022 年 11 月聲請日的美元價值計算,之後幣價漲跌與你無關。
交易所會不會出事你管不了,你管得了的是出事那天放了多少錢在上面。
實際算一筆:10,000 USDT 放在出事的交易所
| 結局類型(案例) | 最後拿回 | 等待時間 |
|---|---|---|
| 平台全額承擔(Bitget 2026) | 10,000 USDT | USDT 提幣約 6 天後恢復 |
| 全站打折後補回(Bitfinex 2016) | 先剩約 6,400,其餘約 3,600 以代幣補回 | 約 8 個月贖回完畢 |
| 法院重整方案(WazirX 2024) | 先拿回約 8,550,其餘約 1,450 為回收代幣 | 出事約 15 個月後 |
| 破產(FTX 2022,小額債權) | 以聲請日美元價值的約 120% | 約 2 年半以上 |
同樣 10,000 USDT,最好的情況一週內原封不動,最差的情況要等好幾年,而且中間完全不能動用。所以多數長期持有者的做法是:交易用的資金放交易所,不交易的資金提到自己管理的錢包。
和返佣有什麼關係?
交易所自動返佣會退回你的交易所帳戶,和你的交易資金放在一起,出事時一起被凍結。Fee Otter 的額外返佣則是每天結算、申請後以 BEP20 鏈上 USDT 發到你自己綁定的地址,單筆最低 1 USDT、網路手續費 0.015 USDT 由用戶負擔,每筆都能在 BscScan 查。定期把返佣提出來,就不必讓它和交易資金一起承擔平台風險。返佣平台本身安不安全,見 返佣安全嗎。