Mt. Gox(2014)- 850,000 BTC
规模:2014 年 2 月,当时处理全球约 70% BTC 交易量的日本交易所 Mt. Gox 宣布丢失 850,000 BTC(当时价值约 450 百万美元,如今超过 50 十亿美元)。
原因:攻击者利用被称为“交易延展性”的漏洞,加上平台安全管控不足,多年来持续、系统性地盗取热钱包资金。盗窃自 2011 年起便已发生,但管理层始终未能发现储备缺口。
市场教训:必须进行储备审计、分离冷热钱包存储,并提供储备证明(Proof of Reserves)。赔付程序至今仍在进行,债权人直到 2024 年才开始收回资金。
QuadrigaCX(2019)- 190 百万美元
规模:时任加拿大最大交易所的首席执行官 Gerald Cotten 于 2018 年 12 月在印度突然去世,随后该交易所申请破产。据称,Cotten 是唯一掌握冷钱包私钥的人。
原因:经过多年调查,人们发现冷钱包早已空空如也——客户资金此前已被转移至其他交易所,用于 Cotten 的个人交易。这实际上是一场庞氏骗局。
市场教训:警惕“一人掌控平台”的风险。缺乏多重签名钱包和第三方审计时,一个人的死亡或失踪就可能导致整个交易所倒闭。
Celsius Network(2022)- 4.7 十亿美元
规模:2022 年 7 月,Celsius 冻结提现,并于 8 月申请美国《破产法》第 11 章破产保护。客户无法提取约 4.7 十亿美元的资产。
原因:其承诺 10-18% 年化收益率(APY)的“赚币”产品,背后实际上依赖高风险 DeFi 贷款、存放于陷入困境的基金(Three Arrows Capital)的资金,以及无抵押杠杆头寸。2022 年 5 月 Terra/Luna 崩盘引发了挤兑。
市场教训:任何提供远高于市场水平 APY 的“赚币”计划,都在某个环节隐藏着杠杆。首席执行官 Alex Mashinsky 于 2023 年被控欺诈。
FTX(2022)- 8 十亿美元缺口
规模:2022 年 11 月 11 日,全球第二大加密货币交易所申请破产。其资产与负债之间的缺口约为 8 十亿美元。首席执行官 Sam Bankman-Fried(SBF)于 2024 年被判处 25 年监禁。
原因:FTX 将客户资金秘密借给 SBF 旗下的 Alameda Research,用于高风险交易头寸及个人支出(房地产、政治捐款)。CoinDesk 披露 Alameda 的资产负债表主要由 FTT 代币支撑后,短短四天内便爆发了挤兑。
市场教训:即使一家交易所投放过 Super Bowl 广告、接受过审计,且董事会中有监管人士,也可能是一场骗局。正因如此,储备证明成为必要要求(Binance、OKX 和 Kraken 于 2022 年 12 月引入了这一机制)。
Voyager 和 BlockFi(2022)- 5 十亿美元
规模:Voyager(2022 年 7 月)和 BlockFi(2022 年 11 月)受到 Three Arrows Capital 和 FTX 倒闭的波及,相继陷入困境。两家平台对客户的负债合计约为 5 十亿美元。
原因:两家平台均提供定期锁仓的“赚币”产品,并将资金以无抵押贷款的形式借给 Three Arrows Capital。FTX 倒闭时,Voyager 也有资金存放在该平台。
市场教训:多米诺骨牌效应。一家大型机构倒闭,会拖垮其他对其存在风险敞口的机构。
常见预警信号
“赚币”或质押产品的 APY 异常高(>15%)——这可能是隐藏杠杆或庞氏骗局的信号。真实的 ETH 质押收益率为 3-4%,而非 18%。
不提供储备证明——如果一家交易所在 2022 年之后仍不公布基于默克尔树的储备证明,应将其视为危险信号。
将自有代币用作资产负债表上的抵押品(如 FTX 的 FTT、Anchor 中的 LUNA)——一旦代币价格下跌,储备可能在数小时内化为乌有。
没有欧盟或美国牌照——在离岸司法管辖区(塞舌尔、伯利兹)运营,意味着缺乏监管,交易所倒闭后也没有相应的赔付程序。
基本原则:交易所内只保留日常交易所需的资金。对于较大金额的持仓,应使用硬件钱包自行保管。
