比特币公开记录里规模最大的失窃事件为Mt.Gox门头沟交易所案件,官方披露共计丢失85万枚比特币,其中75万枚属于平台普通用户,剩余10万枚为交易所自有库存。按照2014年案发当时的市场价格估算,这批比特币总价值约4.8亿美元,若以比特币历史高点价格换算,资产规模将达到数百亿美元级别,这次失窃也成为加密货币发展早期影响力最大的安全事故。

很多投资者会误以为这场失窃是单次黑客突袭完成,真实情况却是长达数年持续资产泄露。早在2011年,Mt.Gox就已经遭遇首次网络入侵,黑客利用后台账户漏洞操纵盘面,同时在系统内部植入后门通道。平台当时简单修复漏洞后便草草收尾,没有全面排查资金安全隐患,黑客借此长期悄无声息转移比特币,资金流失持续近三年,平台账面缺口不断扩大,直到2014年初提现故障集中爆发,资金窟窿再也无法掩盖。当时Mt.Gox占据全球七成以上比特币交易量,是行业核心交易渠道,大量早期币圈用户资产集中托管于此。

2014年2月平台宣布暂停比特币提现,对外宣称受到比特币早期协议交易延展性漏洞攻击。短短二十天后,Mt.Gox在日本正式申请破产保护,对外公布85万枚比特币失踪的消息,消息传出直接引发比特币价格大幅下跌,整个市场陷入信任恐慌。案件发酵数月之后,运营方在闲置旧钱包地址内意外寻回20万枚比特币,这部分资产后续纳入债权人清偿方案,也意味着最终实际无法追回的比特币数量降至65万枚。十余年间,全球受害用户持续推进维权流程,清偿工作断断续续推进至今,大量受害者依旧没能全额拿回资产。

在币圈流传的信息当中,还有其他规模可观的比特币被盗案例容易被拿来对比。2016年Bitfinex交易所被盗12万枚比特币,是仅次于门头沟的交易所盗币事件;另有链上数据机构曝光过矿池被盗超12万枚比特币的未公开案件。不过这类事件无论是传播广度、涉及用户数量,还是对整个行业规则带来的变革,都无法和Mt.Gox事件相比。正是这场重大失窃,推动整个行业开始普及冷热钱包分离、多重签名资产托管、资金账目定期审计等安全标准,给所有中心化交易平台敲响资金保管的警钟。
需要区分一个容易混淆的概念,被盗数量统计仅针对比特币本位资产,不少跨链桥、交易所黑客事件损失总额更高,但被盗标的多为以太坊、各类山寨代币,并非纯比特币。同时市场信息里偶尔出现监守自盗的猜测,多年跨国调查虽然锁定部分相关黑客嫌疑人,但完整作案链条、资金最终流向依然存在大量谜团,至今没有形成完整定论,也留下不少行业悬案。对于普通交易者而言,这起经典案例最核心的启示就是,资产放在交易所始终存在托管风险,长期持仓优先掌握私钥自行保管。