幣圈風暴：2025年加密貨幣駭客事件簿 (Bybit 到 Coinbase)

2025：加密貨幣史上駭客攻擊的黑暗一年

親愛的朋友們，還記得去年嗎？幣圈的驚濤駭浪，可真是讓人心驚膽跳！2025 年，加密貨幣市場可說是經歷了前所未有的挑戰。根據 TRM Labs 的數據，這一年被盜取的加密貨幣總額高達 27.2 億美元，創下歷史新高！在幣價低迷的背景下，這一連串的駭客事件，無疑是雪上加霜。

回顧這一年，我們目睹了攻擊變得更加有組織性、專業化，規模也更加龐大。TRM Labs 全球政策主管 Ari Redbord 甚至表示：「攻擊的速度更快、協調性更好，而且比以往更容易擴大規模。2025 年，我們還看到北韓 IT 工作者計畫持續擴張，進一步提升了許多網路攻擊行動的複雜性。」

現在，就讓我們一起深入了解 2025 年最重大的幾起駭客攻擊事件，看看這些事件如何撼動整個加密貨幣產業。

Bybit 遭駭：北韓駭客的 15 億美元巨額劫掠

2025 年的開端可謂是噩夢一場。二月份，加密貨幣交易所 Bybit 遭到疑似來自北韓的駭客攻擊，損失金額高達 14 億至 15 億美元，主要為以太幣及相關代幣。這次事件不僅因為金額龐大而震驚業界，更令人難以置信的是，被盜資金據稱是儲存在冷錢包（cold wallet）和多重簽名錢包（multi-signature wallet）中，這被認為是安全儲存數位資產最安全的方式。

多重簽名錢包供應商 Safe 指出，這次事件源於開發者筆記型電腦遭到入侵。後續調查發現，一名高級 Safe 開發人員的工作站於 2 月 4 日遭到入侵，原因是其與惡意應用程式互動。這個事件讓我們再次警惕，即使是最安全的儲存方式，也可能存在漏洞。

Coinbase 數據外洩：勒索風波與 4 億美元善後

五月份，美國最大的加密貨幣交易所之一 Coinbase 投下了一顆震撼彈，宣布發生數據外洩事件。駭客向 Coinbase 發出勒索信，要求支付 2000 萬美元的比特幣，以換取被盜取的客戶資料。Coinbase 共同創辦人兼執行長 Brian Armstrong 隨後懸賞相同金額，希望協助抓捕罪犯。

Coinbase 強調，駭客並未竊取任何資金、密碼或私鑰。然而，Coinbase 海外分包商的員工遭到賄賂，洩露了敏感資訊。Coinbase 表示，這次事件可能導致公司損失高達 4 億美元的善後費用。這個事件提醒我們，即使是信譽良好的交易所，也可能面臨數據安全風險。

Cetus Protocol：去中心化金融 (DeFi) 的難題

儘管駭客今年將目光投向中心化協議，但去中心化金融 (DeFi) 協議仍然是駭客的最愛。Sui 生態系統中領先的去中心化交易所 Cetus Protocol 遭受了重創。五月份，攻擊者利用 Cetus Protocol 智慧合約中的漏洞，使用假冒代幣來操縱價格計算，並耗盡了 Sui 生態系統中最大的去中心化交易所上的流動性池。

值得慶幸的是，在 DeFi 領域罕見的情況下，Cetus 追回了約 1.62 億美元的被凍結資金，並在攻擊事件發生 17 天後恢復營運。然而，這次事件也突顯了 DeFi 協議在安全方面面臨的挑戰。

Nobitex：伊朗交易所的政治風波

親以色列駭客組織 Gonjeshke Darande 在六月份攻擊了伊朗最大的加密貨幣交易所 Nobitex，從該中心化平台竊取了價值 9000 萬美元的加密貨幣。該組織聲稱 Nobitex 與伊斯蘭革命衛隊有關聯。這次攻擊引起了爭議，因為合規公司 Crystal Intelligence 當時告訴 Decrypt，儘管以色列組織聲稱如此，但許多無辜的散戶投資者很可能受到影響。這次事件提醒我們，加密貨幣交易所可能成為政治衝突的目標。

UPCX：鮮為人知的 7000 萬美元損失

另一個 DeFi 協議也在今年遭受了損失，網路罪犯在四月份從開源平台 UPCX 竊取了 7000 萬美元。駭客利用遭洩露的私鑰竊取了協議原生 UPC 代幣形式的資金。儘管被盜金額巨大，但這次攻擊幾乎沒有登上新聞頭條。根據 CoinGecko 的數據，自從遭到攻擊後，該協議的代幣價格難以回升，從四月份的 4 美元跌至 12 月 5 日的略高於 1.20 美元。這個事件提醒我們，即使是規模較小的 DeFi 協議也可能成為駭客的目標。

BtcTurk：土耳其交易所的二度受創

駭客在八月份再次將矛頭指向土耳其交易所 BtcTurk，當時竊取了 4800 萬美元。在此之前，網路罪犯在 2024 年竊取了 5400 萬美元。該交易所告訴使用者，在區塊鏈分析師標記可疑交易後，已暫停提款，其中大部分是以太幣。自從這次事件發生以來，BtcTurk 很少發布消息，但在如此短的時間內發生兩起重大駭客攻擊，無疑削弱了散戶投資者的信心。這個事件突顯了交易所安全措施的重要性。

Upbit：北韓駭客的 Solana 洗劫

在南韓交易所 Upbit 於 11 月宣布其 Solana 熱錢包損失約 3600 萬美元後，北韓駭客再次成為主要嫌疑人。被盜資產包括迷因幣，該交易所迅速向使用者保證，資金在遭到攻擊後已迅速轉移到冷錢包。攻擊的速度之快，促使南韓當局將矛頭指向國家資助的駭客組織 Lazarus。這個事件再次證明了北韓駭客在加密貨幣領域的威脅。

總結：在動盪中前行

2025 年的加密貨幣市場可謂是危機四伏。駭客攻擊事件頻傳，不僅造成了巨大的經濟損失，也動搖了投資者的信心。然而，每一次的危機也帶來了反思和改進的機會。我們需要更強大的安全措施、更完善的監管體系，以及更全面的投資者教育，才能在這個充滿挑戰的市場中生存下去。希望各位朋友在新的一年裡，都能夠更加謹慎、理性地參與加密貨幣投資，共同迎接更美好的未來！