币圈史上按事发当时账面金额计算的最大盗窃案发生在2025年，是头部加密交易所Bybit遭遇的黑客攻击，黑客在短时间内卷走约40万枚ETH，事发时点资产总规模达到14.6亿美元，也是加密行业有史以来单次攻击直接损失最高的安全事件。很多投资者会混淆“事发时价值”和“后续币价上涨后的估值”，部分早年被盗的案件因为代币后续大涨，账面名义金额变得很高，但并不能算作案发当时的盗窃损失，评判盗窃案规模行业内优先采用攻击发生那一刻的资产市价作为核心标尺。
这起攻击事件并非黑客暴力破解密码或者攻破智能合约底层代码，而是一场典型的供应链与界面欺骗攻击。Bybit当时使用行业主流的多签钱包机制来保管用户资产，多签方案原本被视作机构级资产安全的重要屏障，需要多名管理员分别签名才能够完成大额资产转出。黑客通过入侵相关的开发供应链，篡改了管理员日常使用的签名交互界面，管理员在屏幕上看到的是合规的内部资金调拨页面，但后台真实交易数据已经被替换为向黑客地址转账，多名多签管理员在不知情的情况下完成签名，直接放行巨额以太坊资产。整个攻击过程在数分钟内完成，交易上链之后资产便被黑客迅速拆分转移。
事件爆发之后，整个币圈迅速陷入震动，市场开始重新审视多签钱包的安全边界。过去大量机构、项目方默认只要部署多签就可以高枕无忧，但这次事故证明，多签只是链上的校验规则，如果前端交互界面被劫持，签名人会被视觉欺骗输出有效签名，密码学本身没有被攻破，但人为操作环节变成最大漏洞。事件发生后，大量机构开始升级内部安全流程，增加离线签名、二次线下复核、界面完整性校验等额外风控手段，不少DeFi项目也同步更新安全文档，提示界面劫持这一类容易被忽略的攻击风险。
在这起事件之前，币圈也有多起流传度很高的特大盗窃案可以用来对比参考。2022年Ronin跨链桥被盗，损失约6.2亿美元，属于DeFi赛道历史上损失最惨重的攻击；2014年Mt.Gox交易所破产被盗约85万枚比特币，案发时价值仅4.5亿美元，只是随着比特币多年上涨，这批币的现在市值被放大。还有2020年曝光的矿池资产失窃事件，被盗比特币后续币价飙升后名义估值极高，但事件在当年并未对外公开，属于事后追溯复盘的历史事件，案发当时没有公开的报警与披露流程，因此不会纳入主流公开盗窃案榜单。区分这些案例，能够帮助普通币圈用户看懂各类排行榜数据差异的来源。
对于普通币圈参与者来说，这起史上最大盗窃案留下的教训具备很强的现实参考意义。不管是交易所托管资产，还是自己使用多签钱包保管资产，不能迷信单一安全工具，链上密码学安全不等于前端软件、服务器、操作环境的安全。机构尚且会遭遇界面劫持攻击，普通用户更要警惕钓鱼网页、被篡改的钱包客户端，大额转账前要反复核对原始交易信息，不要只看网页展示的转账摘要。加密资产一旦被转出，交易不可逆，事后追踪追回难度极大，事前风控永远是资产保护的核心。
