FTX黑客事件详解：415亿美元加密货币盗窃案（2026年）

---

1. FTX黑客事件中发生了什么？

2022年11月，加密货币领域遭遇了历史上最严重的交易所黑客攻击事件之一，震惊世界。FTX申请破产保护后不久，黑客窃取了约 415 百万美元 FTX钱包中的加密货币——FTX International 323亿美元，FTX US 90万美元。

黑客攻击发生在FTX提交破产申请后的24小时内，加剧了FTX戏剧性崩溃带来的混乱。时机尤其可疑：FTX刚刚损失了数十亿美元的客户存款，而此次黑客攻击似乎正是利用了破产程序造成的混乱局面。

这并非萨姆·班克曼-弗里德或其核心圈子所为。此次黑客攻击是由外部人员实施的，他们成功入侵了FTX的钱包，并盗走了数亿美元的数字资产。

415亿美元的盗窃案

被盗资金被瓜分给了FTX的两大主要平台。这家国际交易所损失了约 323 百万美元与此同时，该交易所的美国分支机构FTX US损失了约 90 百万美元2023 年 1 月，FTX 的新管理团队证实了这起盗窃事件，并正式向债权人报告了这起 415 亿美元的黑客攻击事件。

活动时间表

这次黑客攻击发生在加密货币历史上最动荡的时期之一。FTX 刚刚因流动性危机申请破产，这场危机导致数十亿美元的客户资金损失殆尽。雪上加霜的是，这次黑客攻击似乎连这家破产交易所的剩余资产也未能幸免。

---

2. FTX是如何被黑客攻击的？

FTX黑客攻击是通过复杂的手段实施的。 SIM卡交换攻击 ——一种在加密货币领域日益常见的欺诈手段。

SIM卡交换攻击

SIM-交换 这是一种诈骗手段，攻击者获取目标对象的个人信息，伪造身份证明文件，并诱使电信运营商将受害者的手机号码转移到攻击者控制的新SIM卡上。一旦他们控制了手机号码，就可以绕过双因素身份验证（2FA），并访问加密货币账户和钱包。

2024年2月，三名嫌疑人被控策划了一起SIM卡交换诈骗案，该案从FTX交易所窃取了超过4亿美元。指控显示，攻击者利用各种手段获取的个人信息冒充FTX员​​工，并入侵了该交易所的钱包。

此案例凸显了加密货币生态系统的一个关键漏洞：依赖基于短信的双因素身份验证，而这种身份验证很容易通过 SIM 卡交换攻击而被破解。

破产的关联

黑客攻击发生在FTX提交破产申请之后，这造成了混乱。攻击者利用这种混乱迅速且不留痕迹地转移了资金。当时破产程序刚刚开始，FTX的安全系统一片混乱。

FTX 的新管理团队，由约翰·雷领导，最初怀疑这次黑客攻击可能是萨姆·班克曼-弗里德或其同伙所为。然而，他们后来证实，这次黑客攻击是由外部人员使用 SIM 卡交换技术实施的。

谁该为此负责？

对 FTX 黑客事件的调查已发现多条线索。2024 年 2 月，三名嫌疑人被正式指控策划了窃取资金的 SIM 卡交换攻击。区块链分析公司 椭圆 还将此次黑客攻击与 俄罗斯黑客这表明被盗资金可能通过与俄罗斯有关的加密货币网络进行洗钱。

调查仍在进行中，执法机构继续追踪被盗资金并追究责任人的责任。

---

3. 被盗资金去了哪里？

被盗的FTX资金已通过各种加密货币交易和钱包被追踪到。虽然黑客最初是通过一系列转账转移资金的，但部分被盗资产已被当局追回或查获。

初始资金流动

黑客攻击发生后，被盗资金立即被转移到多个加密货币钱包和交易所进行洗钱。黑客使用了包括混币服务和跨链桥在内的多种技术来掩盖被盗资金的流向。

像 Elliptic 和 Chainalysis 这样的区块链分析公司一直在追踪被盗资金的流向，为执法机构提供宝贵的情报。

政府查封和清算

美国政府一直在积极查封和清算与FTX和Alameda Research相关的资产。2026年7月，美国政府清算了一个包含查封资产的钱包，进一步增加了政府追回资产的清单。

政府的行动是为FTX的债权人和受害者追回资金的更广泛努力的一部分。被查封的资产不仅包括被盗的黑客攻击所得，还包括属于FTX及其关联实体的其他资产。

资产追回工作

FTX的新管理团队一直在努力为债权人追回资产。2025年，FTX已确定约 价值 5.5 亿美元的数字资产 用于追回损失。这包括被盗的黑客资金，以及在 FTX 倒闭期间被挪用或丢失的其他资产。

信托发行机构 Paxos 也追回了一些从 FTX 被盗的代币，这表明追回工作正在进行中并取得了进展。

法律动态： 2024年8月，FTX被勒令支付 的美元12.7亿元 在经济救济方面，2024 年 10 月，破产法院确认了 FTX 的重组计划，为债权人获得补偿铺平了道路。

---

4. FTX Hack 时间线

下表记录了 FTX 黑客事件的关键事件，从最初的破产申请到 2026 年持续的政府查封。

📌 黑客攻击发生在破产申请提交后的 24 小时内，利用了 FTX 倒闭造成的混乱局面。

---

5. FTX黑客事件调查的关键人物

FTX黑客事件调查涉及多个实体和个人。下表列出了主要参与者及其当前状态。

📌 此次调查涉及多个执法机构和区块链分析公司，旨在追踪被盗资金。

---

6. FTX Hack——关键数据

下表总结了与 FTX 黑客攻击和恢复工作相关的关键财务数据。

📌 追回工作仍在进行中，美国政府继续查封和清算与 FTX 相关的资产。

---

7. 从FTX黑客事件中吸取的安全教训

FTX 黑客事件给加密货币交易所和个人交易者都带来了诸多重要教训。了解这些教训有助于预防未来发生类似事件。

Exchange 安全最佳实践

加密货币交易所必须将安全放在首位。关键最佳实践包括：

• 将托管与交易分离： 交易所应将客户资金与交易业务分开，大部分资产应使用冷存储。
• 强大的多因素身份验证： 基于短信的双因素认证容易受到SIM卡交换攻击。交易所应改用身份验证器应用程序或硬件安全密钥。
• 定期安全审核： 交易所应定期进行安全审计和渗透测试，以发现漏洞。
• 风险管理与透明度： 交易所必须保持透明的财务操作和健全的风险管理框架。

交易者可以学到什么

个人交易者也可以从FTX黑客事件中吸取宝贵的教训：

• 使用受监管且透明的交易所： 选择受监管、透明且具有良好安全记录的交易所。
• 多元化您的持股： 不要将所有加密货币都放在单一交易所。将您的资产分散到多个平台和冷存储设备中。
• 使用强身份验证： 避免使用基于短信的双因素认证。所有加密货币账户都应使用身份验证器应用程序或硬件安全密钥。
• 保持知情： 密切关注加密货币领域的安全新闻和最佳实践。

如何保护你的加密货币

为保护您的加密货币资产，请考虑以下步骤：

• 冷存储： 将大部分加密货币存储在未连接互联网的冷存储设备（硬件钱包）中。
• 使用强密码： 为每个加密货币账户使用独一无二、复杂难懂的密码。
• 启用提现白名单： 许多交易所允许您将提现地址加入白名单，从而增加一层额外的安全保障。
• 监控您的帐户： 定期查看您的账户活动，并设置异常交易提醒。

---

8 .常见问题解答

FTX黑客事件究竟发生了什么？

2022 年 11 月，FTX 申请破产后不久，黑客从 FTX 钱包中窃取了约 415 亿美元的加密货币——其中 323 亿美元来自 FTX International，9000 万美元来自 FTX US。

FTX是如何被黑客攻击的？

此次黑客攻击是通过SIM卡交换攻击实施的。2024年2月，三名嫌疑人被控策划了这起案件，该案件涉及获取个人信息并诱使电信运营商转移电话号码。

FTX黑客事件的责任人是谁？

三名嫌疑人因涉嫌SIM卡交换攻击被起诉，该攻击从FTX公司窃取了超过400亿美元。区块链分析公司Elliptic也将此次黑客攻击与俄罗斯黑客联系起来。

FTX被盗了多少钱？

约有 415 亿美元的加密货币被盗——其中 323 亿美元来自 FTX 的国际交易所，90 万美元来自其美国平台。

被盗的FTX资金都去哪儿了？

被盗资金最初是通过各种加密货币交易转移的。美国政府在2025年至2026年间一直在查封和清算与FTX和Alameda Research相关的资产。

FTX黑客事件有人被捕吗？

是的。2024年2月，三人被控策划了一起SIM卡交换诈骗案，该案从FTX公司窃取了超过4亿美元。

什么是 SIM 卡交换？它在 FTX 黑客攻击中是如何被使用的？

SIM卡交换是一种诈骗手段，攻击者通过获取个人信息、伪造身份信息，并诱骗电信运营商将电话号码转移到新设备上。这种手段曾被用于绕过安全措施并访问FTX钱包。

被盗的FTX资金是否已追回？

部分资金已被追回。FTX已确认约有5.5亿美元的数字资产待追回。Paxos已追回部分被盗代币，美国政府也一直在查封和清算与FTX相关的资产。

从FTX黑客事件中可以吸取哪些安全教训？

这次黑客攻击凸显了将加密货币托管与交易所交易分开、使用受监管和透明的交易所、以及实施健全的风险管理和资产隔离的重要性。

2026年，FTX黑客事件的调查还在进行吗？

是的。美国政府仍在继续查封和清算与FTX和Alameda Research相关的资产。此案仍然是FTX破产重组程序的重要组成部分。

---