FTX駭客事件詳解：415億美元加密貨幣竊盜案（2026年）

---

1. FTX駭客事件中發生了什麼事？

2022年11月，加密貨幣領域遭遇了史上最嚴重的交易所駭客攻擊事件之一，震驚全球。 FTX申請破產保護後不久，駭客竊取了約 415億美元 FTX錢包中的加密貨幣－FTX International 323億美元，FTX US 90萬美元。

駭客攻擊發生在FTX提交破產申請後的24小時內，加劇了FTX戲劇性崩潰帶來的混亂。時機尤其可疑：FTX剛剛損失了數十億美元的客戶存款，而這次駭客攻擊似乎正是利用了破產程序造成的混亂。

這並非薩姆·班克曼-弗里德或其核心圈所為。這次駭客攻擊是由外部人員實施的，他們成功入侵了FTX的錢包，並盜走了數億美元的數位資產。

415億美元的竊盜案

被竊資金被瓜分給了FTX的兩個主要平台。這家國際交易所損失了約 323億美元同時，該交易所的美國分公司FTX US損失了約 90億美元2023 年 1 月，FTX 的新管理團隊證實了這起竊盜事件，並正式向債權人報告了這起 415 億美元的駭客攻擊事件。

活動時間表

這次駭客攻擊發生在加密貨幣歷史上最動盪的時期之一。 FTX 剛剛因流動性危機申請破產，這場危機導致數十億美元的客戶資金損失殆盡。雪上加霜的是，這次駭客攻擊似乎連這家破產交易所的剩餘資產也未能倖免。

---

2. FTX是如何被駭客攻擊的？

FTX駭客攻擊是透過複雜的手段實施的。 SIM 交換攻擊 ——一種在加密貨幣領域日益常見的詐欺手段。

SIM卡交換攻擊

SIM-交換 這是一種詐騙手段，攻擊者獲取目標對象的個人信息，偽造身份證明文件，並誘使電信運營商將受害者的手機號碼轉移到攻擊者控制的新SIM卡上。一旦他們控制了手機號碼，就可以繞過雙重認證（2FA），並存取加密貨幣帳戶和錢包。

2024年2月，三名嫌疑人被控策劃了一起SIM卡交換詐騙案，該案從FTX交易所竊取了超過4億美元。指控顯示，攻擊者利用各種手段取得的個人資訊冒充FTX員工，並入侵了該交易所的錢包。

此案例凸顯了加密貨幣生態系統的一個關鍵漏洞：依賴基於簡訊的雙重認證，而這種身份驗證很容易透過 SIM 卡交換攻擊而被破解。

破產的關聯

駭客攻擊發生在FTX提交破產申請之後，造成了混亂。攻擊者利用這種混亂迅速且不留痕跡地轉移了資金。當時破產程序剛開始，FTX的安全系統一片混亂。

FTX 的新管理團隊，由約翰雷領導，最初懷疑這次駭客攻擊可能是薩姆班克曼-弗里德或其同夥所為。然而，他們後來證實，這次駭客攻擊是由外部人員使用 SIM 卡交換技術實施的。

誰該負責？

對 FTX 駭客事件的調查已發現多條線索。 2024 年 2 月，三名嫌疑人被正式指控策劃了竊取資金的 SIM 卡交換攻擊。區塊鏈分析公司 橢圓的 也將此次駭客攻擊與 俄羅斯黑客這表明被盜資金可能透過與俄羅斯有關的加密貨幣網路進行洗錢。

調查仍在進行中，執法機構繼續追蹤被盜資金並追究責任人的責任。

---

3. 被竊資金去了哪裡？

被盜的FTX資金已透過各種加密貨幣交易和錢包被追蹤到。雖然駭客最初是透過一系列轉帳轉移資金的，但部分被盜資產已被當局追回或查獲。

初始資金流動

駭客攻擊發生後，被盜資金立即被轉移到多個加密貨幣錢包和交易所進行洗錢。駭客使用了包括混幣服務和跨鏈橋在內的多種技術來掩蓋被盜資金的流向。

像 Elliptic 和 Chainalysis 這樣的區塊鏈分析公司一直在追蹤被盜資金的流向，為執法機構提供寶貴的情報。

政府查封和清算

美國政府一直在積極查封和清算與FTX和Alameda Research相關的資產。 2026年7月，美國政府清算了一個包含查封資產的錢包，進一步增加了政府追回資產的清單。

政府的行動是為FTX的債權人和受害者追回資金的更廣泛努力的一部分。被查封的資產不僅包括被竊的駭客攻擊所得，還包括屬於FTX及其關聯實體的其他資產。

資產追回工作

FTX的新管理團隊一直在努力為債權人追回資產。 2025年，FTX已確定約 價值5.5億美元的數字資產 用於追回損失。這包括被盜的駭客資金，以及在 FTX 倒閉期間被挪用或遺失的其他資產。

信託發行機構 Paxos 也追回了一些從 FTX 被盜的代幣，這表明追回工作正在進行中並取得了進展。

法律發展： 2024年8月，FTX被勒令支付 的美元12.7億元 在經濟救濟方面，2024 年 10 月，破產法院確認了 FTX 的重整計劃，為債權人獲得補償鋪平了道路。

---

4. FTX Hack 時間線

下表記錄了 FTX 駭客事件的關鍵事件，從最初的破產申請到 2026 年持續的政府查封。

📌 駭客攻擊發生在破產申請提交後的 24 小時內，利用了 FTX 倒閉造成的混亂局面。

---

5. FTX駭客事件調查的關鍵人物

FTX駭客事件調查涉及多個實體和個人。下表列出了主要參與者及其當前狀態。

📌 此次調查涉及多個執法機構和區塊鏈分析公司，旨在追蹤被盜資金。

---

6. FTX Hack——關鍵數據

下表總結了與 FTX 駭客攻擊和恢復工作相關的關鍵財務資料。

📌 追回工作仍在進行中，美國政府繼續查封和清算與 FTX 相關的資產。

---

7. 從FTX駭客事件中學到的安全教訓

FTX 駭客事件為加密貨幣交易所和個人交易者都帶來了許多重要教訓。了解這些教訓有助於預防未來發生類似事件。

Exchange 安全性最佳實務

加密貨幣交易所必須將安全放在首位。關鍵最佳實務包括：

• 將託管與交易分開： 交易所應將客戶資金與交易業務分開，大部分資產應使用冷儲存。
• 強大的多因素身份驗證： 基於簡訊的雙重認證容易受到SIM卡交換攻擊。交易所應改用身份驗證器應用程式或硬體安全金鑰。
• 定期安全審核： 交易所應定期進行安全審計和滲透測試，以發現漏洞。
• 風險管理與透明度： 交易所必須保持透明的財務操作和健全的風險管理框架。

交易者可以學到什麼

個人交易者也可以從FTX駭客事件中吸取寶貴的教訓：

• 使用受監管且透明的交易所： 選擇受監管、透明且具有良好安全記錄的交易所。
• 分散投資： 不要將所有加密貨幣都放在單一交易所。將您的資產分散到多個平台和冷儲存設備。
• 使用強式驗證： 避免使用基於簡訊的雙因素認證。所有加密貨幣帳戶都應使用身份驗證器應用程式或硬體安全金鑰。
• 保持知情： 密切關注加密貨幣領域的安全新聞和最佳實踐。

如何保護您的加密貨幣

為保護您的加密貨幣資產，請考慮以下步驟：

• 冷藏庫： 將大部分加密貨幣儲存在未連接網路的冷儲存設備（硬體錢包）中。
• 使用強密碼： 為每個加密貨幣帳戶使用獨一無二、複雜難懂的密碼。
• 啟用提現白名單： 許多交易所允許您將提現地址加入白名單，從而增加一層額外的安全保障。
• 監控您的帳戶： 定期查看您的帳戶活動，並設定異常交易提醒。

---

8.常見問題解答

FTX駭客事件究竟發生了什麼事？

2022 年 11 月，FTX 申請破產後不久，駭客從 FTX 錢包中竊取了約 415 億美元的加密貨幣——其中 323 億美元來自 FTX International，9,000 萬美元來自 FTX US。

FTX是如何被駭客攻擊的？

此次駭客攻擊是透過SIM卡交換攻擊實施的。 2024年2月，三名嫌疑人被控策劃了這起案件，該案件涉及獲取個人資訊並誘使電信業者轉移電話號碼。

FTX駭客事件的責任人是誰？

三名嫌疑人因涉嫌SIM卡交換攻擊被起訴，該攻擊從FTX公司竊取了超過400億美元。區塊鏈分析公司Elliptic也將這次駭客攻擊與俄羅斯駭客連結起來。

FTX被偷了多少錢？

約有 415 億美元的加密貨幣被盜——其中 323 億美元來自 FTX 的國際交易所，90 萬美元來自其美國平台。

被偷的FTX資金都去哪了？

被盜資金最初是透過各種加密貨幣交易轉移的。美國政府在2025年至2026年間一直在查封和清算與FTX和Alameda Research相關的資產。

FTX駭客事件有人被捕嗎？

是的。 2024年2月，三人被控策劃了一起SIM卡交換詐騙案，該案從FTX公司竊取了超過4億美元。

什麼是 SIM 卡交換？它在 FTX 黑客攻擊中是如何被使用的？

SIM卡交換是一種詐騙手段，攻擊者透過獲取個人資訊、偽造身分資訊，並誘騙電信業者將電話號碼轉移到新設備上。這種手段曾被用於繞過安全措施並存取FTX錢包。

被竊的FTX資金是否已追回？

部分資金已被追回。 FTX已確認約有5.5億美元的數位資產待追回。 Paxos已追回部分被盜代幣，美國政府也一直在查封和清算與FTX相關的資產。

從FTX駭客事件中可以吸取哪些安全教訓？

這次駭客攻擊凸顯了將加密貨幣託管與交易所交易分開、使用受監管和透明的交易所、以及實施健全的風險管理和資產隔離的重要性。

2026年，FTX駭客事件的調查還在進行嗎？

是的。美國政府仍在繼續查封和清算與FTX和Alameda Research相關的資產。此案仍然是FTX破產重整程序的重要組成部分。

---