三家交易所累计被盗约82亿美元，客户的资金安全谁来保障？

三家交易所、三次安全事故，披露金额合计约81.875亿美元。这个数字足够刺眼，但真正值得追问的不是黑客有多猖狂，而是交易所的钱被转走后，客户的债权由谁承担、拿什么填、在哪里追索。交易所可以在几分钟内把损失挡在客户账户之外，也可能让客户在漫长的重整程序中等待多年。两种结局之间，差的不只是技术。

先把三笔账摊开

2025年2月，Bybit一只以太坊相关冷钱包遭攻击，约14.6亿美元资产被转走。Bybit随后称在72小时内恢复了相关客户资产的1:1储备覆盖，并公布第三方储备核验。这说明大型平台可以动用外部流动性和自身资源迅速堵住缺口；它不意味着被盗资产已经追回，也不能保证任何下一次事故都能照此处理。

2026年9月，Bitget披露约3.875亿美元资产转入攻击者控制的地址，比最初估计更高。平台后来称客户账户余额未受影响，已将保护基金补回3亿美元以上。保护基金及平台承诺值得核查，但3亿美元的基金数字并不等于每一类潜在损失都有可立即执行的、无限额的赔付权利。

2026年10月，Binance称一次严重安全事件波及约63.4亿美元虚拟资产；截至其11月3日初步报告，约28.5亿美元已被冻结或拦截。美国联邦调查局将超过60亿美元描述为被盗，并给出攻击归因；这仍不是逐笔客户净损失的最终清算。Binance在11月4日表示已动用自有资源补足约98%的受影响代币，并逐步恢复提现。这是平台披露的进展，不是所有客户已完成兑付的独立证明。

把14.6亿、3.875亿和63.4亿美元相加，得到约81.875亿美元，标题取整为约82亿美元。三家的披露口径并不完全相同：被转走、受影响、已冻结、已回补和最终净损失不能画等号。即使扣掉能追回的资产，事故的规模也足以逼出一个比“交易所安全吗”更尖锐的问题：一旦缺口超出平台可调动的资本，谁来掏最后一笔钱？

门头沟的教训：想赔，不等于赔得起

2014年，Mt. Gox披露约85万枚比特币失踪，其中约75万枚对应用户余额、约10万枚属于公司；随后在旧钱包中找到约20万枚。资产没有因为平台停止营业就自动回到客户手里。交易所走进法律程序，债权核对、资产处置和偿付安排延续至今；其网站目前将部分还款期限列为2027年10月31日。

这不是一句“平台没良心”就能解释的事。若被盗规模超过可用资产和筹资能力，负责人再愿意赔，也无法凭声明造出资金。客户拿到的将不再是随时可提的币，而是一项要受资产池、债权顺位、司法程序和时间支配的请求权。这是集中托管最残酷的换算：屏幕上的余额看起来一样，破产时的可执行权利却可能天差地别。

另一条历史路径是Bitfinex。2016年比特币被盗后，它曾把36.067%的损失分摊到所有账户，向客户发放BFX代币记录损失；到2017年，平台宣布代币已赎回或转换为股权。最终处理并不能抹掉最初那一刻：谁承担缺口、以什么形式等待补偿，首先由平台提出方案，客户只能在既定局面中作选择。后来能补回来，是经营和融资结果，不是一条人人可依赖的行业规则。

两道真正决定客户命运的门槛

第一道是赔付能力。储备证明可以显示某一时点、某些币种的资产覆盖情况，却不自动揭示集团全部负债、资产能否迅速变现、关联方敞口和下一次极端损失由谁吸收。保险、保护基金和“1:1储备”也各有范围、条件与执行主体。一个平台今日能补上缺口，不能推出整个行业在更大事故中都赔得起。把“大所会赔”当安全制度，本质上是在赌它永远够大、够有钱。

第二道是可强制执行的责任。多数大型交易所面对的是跨境客户，品牌、开户合同主体、持牌实体、实际保管钱包和集团资金池可能分处不同司法辖区。有的业务受到实质监管，有的依赖离岸牌照或只覆盖某项服务；不能笼统说“全无监管”，也不能看见一个牌照就以为全球客户都受同一套资产隔离、资本和破产保护。客户遭遇的现实问题往往更朴素：我到底与哪家公司签了合同？币由谁持有？这家实体受哪个监管者约束？如果它拒付或资不抵债，我能在哪里起诉、判决又能执行到哪些资产？

金融稳定理事会在2025年的同行评议中指出，各地落实加密资产监管建议仍有显著缺口和不一致，跨境合作也需加强。IOSCO此前对客户资产隔离、对账、独立保证和安全保管提出具体建议。原则已经写出来，真正难的是让跨境平台的每一家经营实体、每一个客户账户和每一条资金路径都落在可核查、可执行的规则上。离岸牌照如果只负责展示在网页角落，却管不到全球客户的托管和赔付，就是装饰，不是防线。

TraderVote观察：行业不能把客户保障外包给老板的信誉

Bybit和Binance所称的自有资金回补、Bitget的保护基金，都是事故后必须接受持续核验的积极动作。但客户的基本权利不该取决于哪位创始人愿不愿意开支票、市场是否继续给平台融资、或者某个币种能否及时买回。信誉可以帮助一家交易所渡过危机，却不能替代预先写清楚的责任、足额可动用的损失吸收资源，以及失败时能真正启动的跨境处置机制。

一家交易所若要让客户相信“币放在这里是安全的”，至少应让四件事不再靠猜：合同及托管主体是谁；客户资产是否隔离并经独立核对；极端缺口由哪些可验证的资本或保障安排承担；停运或破产时客户在何处、按何顺序、通过什么程序取回资产。没有这些答案，所谓“资金安全”只是一句平时好听、出事时无法兑现的广告词。

加密行业真正的系统性隐患，不是黑客永远存在——任何金融基础设施都会遭遇攻击。隐患在于，平台的资产规模和全球客户群早已具有系统重要性，客户保护却仍可能停留在各家平台自行承诺的层面。下一次巨额失窃来临时，客户不应再靠运气决定自己是72小时后恢复余额，还是十多年后仍在等清偿。

主要来源

• [Bybit，《Security Incident: Timeline of Events and FAQs》，2025年3月3日](https://www.bybit.com/en/learn/this-week-in-bybit/bybit-security-incident-timeline)；[Bybit/Hacken储备核验公告，2025年2月24日](https://www.bybit.com/en/press/post/fully-backed-within-72-hours-bybit-maintains-1-1-customer-assets-ratio-in-latest-proof-of-reserves-audited-report-by-hacken-bltb767a9461133831f)。
• [Bitget，安全事件追踪更新，2026年9月25日](https://www.bitget.com/support/articles/12560603896108)；[Bitget，保护基金更新，2026年9月30日](https://www.bitget.com/support/articles/12560603896390)。
• [Binance，10月29日事件初步报告，2026年11月3日](https://www.binance.com/en/square/post/384328127385979)；[Binance，恢复进度第7次更新，2026年11月4日](https://www.binance.com/en-GB/support/announcement/security-incident-recovery-update-7-98-of-stolen-assets-replenished-and-new-por-snapshot-with-expanded-coverage-2026-11-04-c6ba9aa726974fc6b9332a2c8f63b405)；[美国FBI通报，2026年10月31日](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack)。
• [Mt. Gox，2014年3月20日公告](https://www.mtgox.com/img/pdf/20140320-btc-announce.pdf)及[民事再生程序网站](https://www.mtgox.com/)；[Bitfinex，2016年8月6日损失分摊公告](https://blog.bitfinex.com/announcements/bitfinex-interim-update/)及[2017年4月3日BFX赎回公告](https://blog.bitfinex.com/announcements/100-redemption-outstanding-bfx-tokens/)。
• [金融稳定理事会，2025年10月16日同行评议摘要](https://www.fsb.org/2025/10/fsb-finds-significant-gaps-and-inconsistencies-in-implementation-of-crypto-and-stablecoin-recommendations/)；[IOSCO，2023年加密资产市场政策建议](https://www.iosco.org/library/pubdocs/pdf/IOSCOPD734.pdf)。

来源于2026年11月6日（洛杉矶时间）核查。封面是概念插画，不是案发照片；人物不代表真实嫌疑人或三起事件的同一作案者。本文不构成投资建议。