2010–2025 年 54 起加密重大事件年表：交易所、DeFi、稳定币与监管冲击

引子：一份给后来者的清单

卷一 Mt.Gox、卷二 Luna、卷三 FTX 写完，一个问题绕不开——「为什么只写这三起？」这三起最出名，但放进全部重大事件里只是很小的一部分。

所以这一卷换一种做法：把 54 起重大事件按时间排开，每一起只写几句——是哪件事、什么时候发生的、损失多少、原因是什么、结果怎样。收录口径是：有公开出处可查，并且对今天的读者还有用得上的教训；仍在运营的机构出过的大事同样收录。本卷分七章，加 12 条教训：

• 第一章：交易所被盗与倒闭（2011–2020），12 起。
• 第二章：ICO 时代的骗局与纠纷（2014–2019），5 起。
• 第三章：DeFi 漏洞与跨链桥攻击（2020–2022），8 起。
• 第四章：2022 连环倒闭年 — 2022 年 5–11 月 6 起 + 2023 年 1 月 1 起，共 7 起。
• 第五章：稳定币脱锚史 — 从 NuBits 到 Neutrino USDN，3 起。
• 第六章：2023–2025 年的被盗与停摆，9 起。
• 第七章：前六章没排进去的 5 起项目级事件，加 5 起宏观/政策冲击，共 10 起。
• 12 条历史教训：从这 54 起事件里提炼的可操作清单。

你可以从头到尾按时间线读，也可以用大纲目录直接跳到关心的事件。文末的 12 条教训是我个人的提炼，每条都挂钩本卷里的具体案例。

速览 · 关键数字

第一章：交易所被盗与倒闭（2011–2020）

本章 12 条按时间排。其中有破产清算的，也有被盗之后补上缺口、至今仍在运营的（Bitstamp、Bitfinex、Coincheck、Binance、KuCoin）；The DAO 不是交易所，是智能合约被攻击，因为发生在同一时期，也排在这里。

1. Mt.Gox 早期被盗（2011.06）

2011 年 6 月 19 日，一连串欺诈性交易把 Mt.Gox 上比特币的名义价格砸到 1 美分。按公开记载，黑客用的是从一名 Mt.Gox 审计员被入侵的电脑上拿到的凭证；几分钟之内，价格回到了正常成交的水平（维基百科 · Mt. Gox 词条）。到了 2014 年 2 月，Mt.Gox 公开把暂停提币归咎于「交易延展性」漏洞，同月就递交了破产保护——而 WizSec 后来查明，热钱包私钥早在 2011 年 9 月就被盗了（见第 2 条）。

2. Mt.Gox 正式倒闭（2014.02）

损失：约 85 万枚 BTC（75 万用户 + 10 万自有），2014 年价值约 4.8 亿美元。原因：Mt.Gox 自己把问题归到交易延展性漏洞；WizSec 2017 年的调查结论是 2011 年 9 月热钱包私钥（wallet.dat）被盗，到 2013 年中陆续被转走约 63 万 BTC。2014 年 3 月 20 日，Mt.Gox 公告在一个旧格式钱包里找到约 20 万枚 BTC。结果：2024 年 7 月开始民事更生程序首轮基础分发；2025 年 10 月管理人因许多债权人尚未受偿，把清偿期限从 2025 年 10 月 31 日延到 2026 年 10 月 31 日。详见：沉船录·卷一：Mt.Gox 沉没史。

3. Bitstamp 钓鱼盗（2015.01）

损失：18,866 枚 BTC（当时约 500 万美元）。原因：一名系统管理员被钓鱼诱导打开一份带恶意 VBA 宏的 Word 文档（UPE_application_form.doc），热钱包私钥被远程获取。结果：Bitstamp 暂停业务约一周，自筹资金补偿用户全额，未停业。意义：加密圈第一次见到一家 CEX 在被盗后能自掏腰包补偿用户，而不是直接倒闭。Bitstamp 至今仍在运营。

4. Cryptsy 倒闭（2016.01）

经过：2014 年 7 月约 11,325 枚 BTC 被转走；2016 年 1 月停止提币。结果：用户提起集体诉讼。2017 年 7 月，美国联邦地区法院法官 Kenneth Marra 作出民事缺席判决：创始人 Paul Vernon 须向原告集体赔付本金 820 万美元，2014 年 7 月 29 日被盗的 11,325 枚 BTC 归原告集体所有；Vernon 没有到庭回应指控，所以是缺席判决（CoinDesk，2017 年 7 月 28 日）。

5. The DAO Hack（2016.06）

损失：约 360 万枚 ETH（当时约 5000 万美元）。原因：The DAO 智能合约的 reentrancy 漏洞——攻击者可以在 splitDAO 函数调用中递归提取资金，直到合约余额耗尽。结果：以太坊社区分裂——多数派支持硬分叉回滚交易（诞生今天的 ETH），少数派坚持「代码即法律」不允许回滚（诞生 ETC）。它和 2010 年那次（见第 45 条）不同：那次是为修 bug 做的软分叉，这次是为追回被盗资金、用硬分叉改写链上状态。意义：智能合约安全意识的元始时刻；至今攻击者身份未公开确认；reentrancy 自此成为所有 Solidity 教科书的第一课。

6. Bitfinex 黑客（2016.08）

损失：约 12 万枚 BTC（当时约 7200 万美元）。原因：与 BitGo 合作的多签热钱包架构被攻破（具体方式至今未完全公开）。结果：Bitfinex 没破产；全体用户的余额被统一减记约 36%，并发给 BFX 代币作为补偿凭证，BFX 后可转换为 Bitfinex 母公司 iFinex 股权。2022 追赃：2022 年 2 月，美国联邦当局以合谋清洗这批比特币的罪名起诉 Ilya Lichtenstein 与 Heather Morgan 夫妇，并追回、扣押了被盗比特币中的一部分，当时价值约 36 亿美元；两人后来都认罪，Lichtenstein 被判 60 个月监禁，Morgan 被判 18 个月（维基百科 · 2016 Bitfinex hack 词条）。2025 年 10 月，美国司法部在对太子集团陈志的调查中冻结了 127,271 枚 BTC，按词条的说法是迄今最大的一笔加密货币扣押（维基百科 · Prince Group 词条）。

7. Coincheck（2018.01）

损失：约 5.23 亿枚 NEM，按当时汇率约 5.34 亿美元。原因：热钱包私钥保护不足，没有实施多签，过大比例的用户 NEM 放在联网的热钱包而不是冷钱包里。结果：Coincheck 用自有资金约 463 亿日元（约 4.2 亿美元）补偿了用户；2018 年 4 月被 Monex Group 收购，至今仍在运营。意义：日本金融厅（FSA）此后加强了对日本加密交易所的监管，要求多签热钱包、冷钱包分离和用户资产分离托管。

8. BitGrail（2018.02）

损失：约 1700 万枚 NANO（当时约 1.7 亿美元）。经过：2018 年 2 月 9 日，意大利交易所 BitGrail 宣布被盗并关停，用户取不回平台上的资产；受害者对所有人 Francesco Firano 提起了集体诉讼。结果：佛罗伦萨法院 2019 年 1 月作出对交易所不利的裁定，理由是它没有落实防护措施、也没有上报损失（维基百科 · Nano 词条）。

9. Cryptopia（2019.01）

损失：区块链分析公司 Elementus 估算被盗资产当时约值 2400 万新西兰元（维基百科 · Cryptopia 词条）。原因：新西兰交易所，2019 年 1 月热钱包被盗。结果：2019 年 5 月进入清算，Grant Thornton 任清算人；2020 年新西兰高等法院认定加密货币是一种财产、可以成为信托财产；清算人按币种以实物分配。

10. QuadrigaCX（2019.01）

损失：按安大略证券委员会（OSC）工作人员 2020 年 6 月的审查报告，76,000 多名客户被欠下合计约 2.15 亿加元资产，最后至少损失 1.69 亿加元；破产受托人安永只追回或辨识出约 4,600 万加元。经过：2019 年 1 月 14 日 Quadriga 宣布创始人 Gerald Cotten 已于上个月在印度去世，2 月 5 日平台停止运营、申请债权人保护。原因：OSC 工作人员的评估是，缺口的大部分来自 Cotten 的欺诈行为，而不是密钥随他去世而丢失——其中约 1.15 亿加元来自他用化名账户和虚构余额在自家平台上与真实客户成交，另有 2,800 万加元是未经客户授权在三家外部平台上交易亏掉的（OSC 报告）。这是监管机构工作人员的审查结论，未经法庭检验。意义：一个人单独控制整家交易所、没有任何外部监督时，用户没有手段核验平台关于资产存放的说法。详见沉船录·卷四：QuadrigaCX。

11. Binance 热钱包被盗（2019.05）

损失：7,000 枚 BTC（按当时币价约 4000 万美元）。经过：2019 年 5 月 7 日，Binance 公告其 BTC 热钱包被攻破，7,000 枚 BTC 在一笔交易里被转走；公告称这个热钱包约占它 BTC 总持有量的 2%。结果：Binance 公告用 SAFU 基金全额承担这次损失（Binance Security Breach Update，2019 年 5 月 7 日）。这是 SAFU 迄今唯一一次公开确认的动用，详见SAFU 详解。

12. KuCoin 被攻击（2020.09）

损失：约 2.81 亿美元等值多种代币。原因：热钱包私钥泄漏（具体方式未完整公开）。结果：KuCoin 公司未停业；CEO Johnny Lyu 2021 年 2 月发文称，与交易所和项目方合作追回 2.22 亿美元（78%），与执法和安全机构合作追回 1,745 万美元（6%），其余约 4,555 万美元（16%）由保险基金补上（维基百科 · KuCoin 词条）。意义：加密历史上少数「被攻击但用户零损失」的案例，也是交易所与项目方合作追回被盗资产的一例。

第二章：ICO 时代的骗局与纠纷（2014–2019）

这一章 5 起里，4 起是诈骗（BitConnect、OneCoin、Centra Tech、PlusToken），1 起是 ICO 治理纠纷（Tezos）。前四起的手法是承诺保本高息、假冒区块链、多层级拉人头；Tezos 没有人被判诈骗，问题出在募到的钱由谁说了算。

13. BitConnect（2018.01 崩盘）

「Hey hey heyyy, BitConneeeeeect!」——Carlos Matos 2017 年那段在 BitConnect 年会上声嘶力竭的演讲，至今仍是 YouTube 上加密圈最著名的庞氏标本。BitConnect 当年承诺的是每天 1% 利息、年化 365%，玩法是用户把 BTC 换成 BCC 锁进所谓的「自动交易机器人」——按 SEC 的指控，这些钱并没有拿去做它所说的交易，而是被转走自用。2018 年 1 月，美国德州、北卡两个州的证券监管先后发出停止令，BitConnect 关掉「借贷」产品，BCC 价格随即暴跌。2022 年 2 月，美国司法部起诉创始人 Satish Kumbhani，罪名包括欺诈和洗钱，司法部新闻稿标题给出的涉案规模是约 24 亿美元（维基百科 · Bitconnect 词条）；美国头号推广人 Glenn Arcaro 在此之前已经认罪（SEC 2021 年新闻稿，见文末）。遇到承诺固定日利的产品，先看它说的那套交易有没有可以核对的资金去向。

14. OneCoin（2014-2019）

损失：累计约 40 亿美元；全球约 350 万投资者。骗局：保加利亚籍 Ruja Ignatova 创立，号称「杀手比特币」；实际从未真正运行过区块链，所有「交易」都在内部数据库；用多层级 MLM 推广（下线发展奖励 + 培训课程销售）让参与者变成传销员，跨 175 个国家发展用户。结局：2017 年 10 月 Ignatova 在希腊登机失踪至今未抓到，列入 FBI 通缉 Top 10。她哥哥 Konstantin Ignatov 2019 年在美国被捕，认罪后配合检方；多国陆续起诉 OneCoin 推广人。BBC 播客《The Missing Cryptoqueen》追查过她的失踪。

15. Tezos ICO 治理纠纷（2017–2018）

经过：2017 年 7 月 1 日，Tezos 基金会募到 2.32 亿美元的比特币和以太坊。到 10 月，创始人 Breitman 夫妇与基金会主席 Johann Gevers 为项目的控制权起了争执，上线因此推迟。结果：Gevers 2018 年辞任，主网 2018 年 9 月上线；投资者就这次募资提起的诉讼 2020 年和解，Tezos 基金会支付 2500 万美元（维基百科 · Tezos 词条）。意义：募到的钱归基金会还是创始团队说了算，开局没讲清，后面就只能靠争执和诉讼来定。

16. Centra Tech（2017）

损失：超过 3200 万美元 ICO 募资。骗局：宣称要发行由 Visa 和 Mastercard 支持的加密借记卡，并付钱请名人在社交媒体上推广。实际：按 SEC 2018 年 4 月 2 日的起诉，Centra 与 Visa、Mastercard 没有任何合作关系，联合创始人 Sohrab Sharma 和 Robert Farkas 还虚构了一批履历光鲜的高管（SEC 新闻稿 2018-53）。结局：2018 年 11 月 29 日，Floyd Mayweather 与 DJ Khaled 因没有披露从 Centra Tech 收到的推广报酬，在不承认也不否认的前提下与 SEC 和解，退还所得并缴纳罚款（SEC 新闻稿 2018-268）。意义：项目方花钱请名人出面，不等于有人替你做过尽调。

17. PlusToken（2019.06）

损失：江苏盐城中院终审判决认定它吸收的资产不少于 148 亿元人民币（按期间最低价计，约 22 亿美元），会员超过 260 万（The Block 对判决的转述）。骗局：号称「高收益钱包 + 搬砖套利」，靠多层级拉人头提成扩张；判决认定它宣传的套利交易平台并不存在。结局：2019 年 6 月 6 名中国籍嫌疑人在瓦努阿图被捕并遣返，2020 年 7 月公安部通报共抓获 27 名主要犯罪嫌疑人和 82 名骨干成员（维基百科 · PlusToken 词条）；2020 年 11 月 19 日终审，15 人被判处 2 至 11 年有期徒刑，查扣的加密资产依法处理、所得上缴国库。详见：沉船录·卷外：PlusToken 钱包骗局。

第三章：DeFi 漏洞与跨链桥攻击（2020-2022）

2020 年 DeFi 大爆发后，新的攻击面诞生：智能合约漏洞、闪电贷组合攻击、跨链桥的多签缺陷。本章 8 起事件里，有 5 起发生在 2022 年。

18. bZx 闪电贷攻击（2020.02）

损失：两次攻击共约 100 万美元。原因：第一波 DeFi 闪电贷组合攻击——攻击者借出大量未抵押资金 → 用这些资金操纵 Uniswap 价格预言机 → 在 bZx 上低买高卖。意义：揭示了 DeFi 协议「组合性」带来的攻击面爆炸——任何用第三方价格预言机的协议都可能被闪电贷操纵。后续几乎所有大型 DeFi 协议都加上了 TWAP（时间加权平均价格）或 Chainlink 喂价。

19. Iron Finance / TITAN（2021.06）

损失：约 20 亿美元市值蒸发，TITAN 一天之内接近归零。原因：IRON 是部分算法稳定币，一部分由 USDC 抵押、一部分靠 TITAN，TITAN 是治理代币。大户连环卖出 TITAN → 套利者继续铸造 TITAN 抛售 → TITAN 价格崩塌触发死亡螺旋 → 24 小时内归零。意义：Iron Finance 自己的事后报告称之为「全球首次大规模加密银行挤兑」（CoinDesk，2021 年 6 月 17 日），也是 11 个月后 Luna 崩盘的完整预演。如果有人 2021 年 6 月看懂了 Iron Finance 的死亡螺旋机制，他在 2022 年 5 月 Luna 崩盘那一周不会感到任何意外。

20. Poly Network hack（2021.08）

损失：约 6.11 亿美元（事件时史上最大 DeFi 攻击）。原因：跨链桥合约漏洞——攻击者发现 EthCrossChainManager 合约允许伪造交叉链消息，伪造一笔将所有桥资金转给自己的消息。结局：攻击者主动归还全部资金；自称「白帽」（gray hat），Poly Network 颁发「首席安全顾问」称号并支付 50 万美元赏金。意义：加密历史上少见的大型攻击者主动归还全部资金的案例（另一例是 2023 年的 Euler，见第 48 条）。攻击者真实身份至今未公开。这件事让「黑客 vs 白帽」的边界变得非常模糊——攻击者后来公开声明只是「为了向 Poly 展示漏洞」。

21. Wormhole 桥（2022.02）

2022 年 2 月 2 日深夜，Solana 链上 Wormhole 桥合约里 12 万枚 wETH 在没有任何对应资产抵押的情况下被铸造出来，按当晚价格折合约 3.26 亿美元。攻击点不在私钥，不在多签——是 Wormhole Solana ↔ Ethereum 桥的 signature verification 漏洞：攻击者构造了一个伪造的「以太坊端已铸造 wETH」签名，让 Solana 端的合约信以为真，直接放行了铸币。事件爆出 24 小时内，Wormhole 母公司 Jump Crypto 直接打钱补足了 3.26 亿美元的缺口，用户那一端从头到尾零损失。这是加密历史上极少数「被攻击但用户零损失」的桥事件，同时也是「VC 母公司注资救场」最干脆的案例。但这种结局靠的是「母公司愿意为你掏 3 亿美元现金」，协议本身并没有扛住。

22. Ronin Network（2022.03）

真正离谱的细节是：Ronin 被掏空了整整 6 天没人察觉。攻击者 3 月 23 日就完成了提款，但 Sky Mavis 一直到 3 月 29 日一名用户发现 ETH 提不出来上报，公司才意识到桥已经空了。Ronin 是 Axie Infinity 的侧链，安全模型挂在 9 个验证节点中的 5 个签名上——FBI 后来公开归因朝鲜 Lazarus Group，攻击路径是一份伪造的招聘 PDF：一名 Sky Mavis 高级工程师收到「招聘 offer」PDF 打开后机器被植入木马，攻击者借此控制了 Sky Mavis 手里的 4 个验证节点；再加上 Axie DAO 早期为了应对流量临时授权 Sky Mavis 代签的 1 个节点，凑齐 5/9，足以伪造任意提款。最终被卷走的是 17.36 万枚 ETH 加上 2550 万 USDC，约 6.25 亿美元。Sky Mavis 靠币安领投的 1.5 亿美元股权融资加上公司自有资金，在 2022 年 6 月 28 日跨链桥重开时向用户全额补足，前后约 3 个月。这件事把「多签桥的脆弱」说得明明白白——5/9 听起来够分散，但当 4/9 私钥都握在同一家公司同一群工程师手里时，本质就是 1/2 多签。看一座跨链桥的真实安全等级，得问的不是「几个签名」，而是「这些签名分布在几家独立法人实体的几台独立物理机上」。

23. Beanstalk 治理攻击（2022.04）

损失：约 1.82 亿美元。原因：Beanstalk 是算法稳定币协议，治理投票权来自在 Silo 里存款得到的 Stalk；提案要存在满 24 小时、再凑够 2/3 权重，才能通过 emergencyCommit 执行。攻击者 4 月 16 日先提交一个「将所有协议资金转给自己」的提案，等满 24 小时后，从 Aave 闪电贷借出 10 亿美元以上的 DAI、USDC 等 → 存进 Silo 换到足够的 Stalk → 用 emergencyCommit 当场执行提案 → 还闪电贷。结局：Beanstalk 协议被迫暂停，重新设计治理机制；未追回任何资金。意义：第一起利用「闪电贷 + 治理投票」组合的攻击；它说明光有「提案满 24 小时」的门槛不够——投票权要是能在同一笔交易里临时借到、投完票当场就能执行，这道门槛就形同虚设。

24. Nomad Bridge（2022.08）

损失：约 1.9 亿美元。原因：Nomad 桥合约的 trustedRoot 初始化漏洞——某次升级后将 trustedRoot 设为 0x00 默认值，导致任何针对桥合约的伪造调用都能被验证通过。独特之处：这是历史上唯一一次「野生黑客 free-for-all」事件——漏洞被发现后，任何懂得复制粘贴的人都能从桥里抽资金。最终有数百个地址参与提款，规模从 100 美元到几百万美元都有。结局：Nomad 公开呼吁「白帽归还」，最终约 22% 资金被部分参与者归还。

25. BNB Chain 跨链桥 BSC Token Hub（2022.10）

损失：BNB Chain 官方公告写的是共 200 万枚 BNB 被提走。经过：2022 年 10 月 6 日，BNB Chain 的跨链桥 BSC Token Hub 被攻击；BNB Chain 靠逐个联系验证者把链停了下来，公告称绝大部分资金仍在控制之中。公告写明当时活跃验证者 26 个、总数 44 个。结果：后续处置交给链上治理投票，选项包括是否冻结被盗资金、是否用 BNB Auto-Burn 覆盖剩余的被盗资金（BNB Chain Ecosystem Update，2022 年 10 月 7 日）。这是 BNB Chain 层面的事件，不是交易所用户资产的赔付，也没有动用 SAFU。意义：一条链能靠联系二十几个验证者停下来，这既是止损的办法，也说明它的控制权集中在多小的一圈人手里。

第四章：2022 连环倒闭年

这一章 7 起事件里，6 起集中在 2022 年 5–11 月这 7 个月内，第 7 起 Genesis 在 2023 年 1 月。前后的牵连是这样的：Luna 倒下 → 3AC 被命令清算 → 借钱给 3AC 的 Voyager、Genesis 等出现缺口 → 11 月 FTX 倒下 → 接受过 FTX 贷款的 BlockFi 申请破产 → 2023 年 1 月 Genesis 申请破产，Gemini Earn 用户的资金被冻。

26. TerraUSD / Luna 崩盘（2022.05）

2022 年 5 月 7 日（周六），链上出现大额 UST 卖单，砸在 Curve 上一个已经变浅的 UST 池子里，UST 轻微脱锚；8 日回到 1 美元附近，9 日起开始明显脱锚。然后是教科书式的死亡螺旋：套利者拿着脱锚的 UST 去合约里换出 LUNA → LUNA 持续被抛压 → 协议为了维持 UST 锚定继续无限增发 LUNA 吸收抛压 → LUNA 供应量急剧膨胀 → LUNA 价格跌到几乎为零，UST 在那一周跌到 10 美分左右。一周之内蒸发的市值将近 450 亿美元（维基百科 · Terra 词条）。Do Kwon 2023 年 3 月在黑山被捕，2024 年 12 月 31 日被引渡到美国，2025 年 8 月认罪（两项欺诈罪名），2025 年 12 月 11 日被判 15 年（维基百科 · Do Kwon 词条）。完整的逐日复盘见沉船录 · 卷二 · Luna 崩盘那一周。要看一个算法稳定币会不会是 UST 第二，先看它的「治理代币兜底」机制在极端波动下供应量上限是不是写死——没有写死的，结构上就是另一个 LUNA。

27. Three Arrows Capital / 3AC（2022.06）

3AC 是 Su Zhu 和 Kyle Davies 创立的加密对冲基金。它持有 LUNA 和 stETH 等加了杠杆的头寸，Luna 归零之后，6 月 stETH 又一度脱锚，追加保证金的要求它已经凑不出来。2022 年 6 月 27 日，英属维尔京群岛法院命令清算，管理规模约 100 亿美元（Bloomberg 2022 年数据）。清算由 Teneo 负责。2023 年 9 月下旬，Su Zhu 在新加坡樟宜机场被捕，依据的是一份因他不配合清算人而下的收押令，刑期 4 个月；Kyle Davies 也在同一份收押令之列（维基百科 · Three Arrows Capital 词条）。真正的杀伤力在下游：Voyager 借给 3AC 约 6.7 亿美元（见第 29 条），Genesis 借给它 24 亿美元（见第 32 条），它一倒，这些贷款都收不回来；BlockFi 靠 FTX 的紧急贷款撑到 11 月，最后跟着 FTX 一起倒下（见第 31 条）。这之后看中心化借贷平台，第一件事是找它有没有公开「最大单一对手方贷款占比」。

28. Celsius Network（2022.06）

损失：约 47 亿美元用户存款冻结。原因：Celsius 承诺 17% 年化「借贷收益」，实际把用户存款投入 Anchor Protocol（19.5% 年化）+ stETH 套利仓位。Luna 崩盘后 Anchor 失效；stETH 脱锚后套利亏损；6 月 13 日暂停提币。结局：前 CEO Alex Mashinsky 2024 年 12 月承认两项欺诈罪名，并同意没收与操纵 CEL 代币价格有关的 4800 万美元所得；2025 年 5 月被判 12 年（维基百科 · Celsius Network 词条）。意义：和 Anchor 完全相同模式：「承诺收益必须由项目方持续补贴」——补贴一旦停止，机制就崩。

29. Voyager Digital（2022.07）

损失：约 16.5 亿美元用户资产。原因：Voyager 是在多伦多证券交易所（TSX）上市的加密券商，把约 6.7 亿美元客户资金借给单一对手方 Three Arrows Capital。2022 年 6 月 Voyager 公告 3AC 没有偿还合计 6.66 亿美元的贷款，7 月 5 日申请第 11 章破产保护（维基百科 · Voyager Digital 词条）。结局：2023 年 5 月法院批准方案，6 月开放提币，首轮回收 35.72%；另有 4.45 亿美元要等 Alameda 优先权索赔的结果，之后还有后续分配。意义：单一对手方风险的反面教材——大笔客户资金押在一个对手方身上，对方一倒，自己跟着倒。

30. FTX 帝国之夜（2022.11）

2022 年 11 月 2 日 CoinDesk 那篇文章爆出来的时候，没有人立刻意识到这是一份死刑判决。记者 Ian Allison 拿到了 Alameda Research 的内部资产负债表——上面写着 Alameda 的「资产」里有 58 亿美元是 FTT，也就是 FTX 自己发的平台币。一家做市商的家底里大头是关联交易所的内生代币，这件事的含义清醒的人一下就看懂了。11 月 6 日 CZ 在 Twitter 上宣布币安要清仓所持 FTT，FTT 当日从 26 美元跌穿 22 美元；11 月 7 日 SBF 发推称「FTX is fine. Assets are fine.」；11 月 8 日提币挤兑爆发，FTX 已无法满足提币需求，11 月 9 日 FTX 网站显示暂不处理提币（维基百科 · FTX 破产词条）；11 月 11 日 FTX、Alameda、West Realm Shires 等 130+ 实体同步申请破产，用户资金缺口约 80 亿美元。底层成因不复杂：Alameda 长期挪用 FTX 用户存款，加上 FTT 在两家关联实体之间的自循环抵押估值。完整 9 天复盘见沉船录·卷三：FTX 帝国之夜 9 天复盘。SBF 在 2024 年 3 月被判 25 年监禁外加约 110 亿美元罚没；2026 年 6 月 12 日，美国第二巡回上诉法院维持了原定罪、刑期和罚没令，同年 9 月他向最高法院申请复审（维基百科 · SBF 词条）。用户 2025 年起才开始按重整计划分批拿到钱，金额按 2022 年 11 月 11 日的美元价值折算。

31. BlockFi（2022.11）

损失：约 3 亿美元用户资金被困。原因：BlockFi 在 2022 年中曾接受 FTX / Alameda 的紧急贷款（认为 FTX 是稳定金主）；FTX 倒闭后 BlockFi 的对外贷款链断裂，无法满足提币需求。结局：2022 年 11 月 28 日申请破产；2023 年 10 月走出破产，2024 年 5 月关闭网页平台、通过 Coinbase 做中期分配；2024 年 7 月计划管理人宣布卖出 FTX 债权后，可对认可的客户债权做 100% 最终分配。意义：「认为某家头部所是救星，结果救星先死」的典型——FTX 倒下时 BlockFi 还以为自己是被救助方。

32. Genesis Global Capital（2023.01）

损失：仅欠前 50 大债权人就超过 35 亿美元。原因：Genesis 借给 3AC 24 亿美元（事后才披露），3AC 倒后 Genesis 资不抵债；同时 FTX 倒闭让 Genesis 在 Alameda 那里的 1.75 亿存款也无法收回。结局：2023 年 1 月 19 日申请破产；母公司 DCG 与 Genesis 大债权人（包括 Gemini）多轮诉讼互相起诉。关联效应：Gemini Earn 用户的约 9 亿美元资金因 Genesis 暂停提款被冻。

第五章：稳定币脱锚史

本章是对前面章节中「稳定币事件」的集中复盘——目的是让你看到，TerraUSD 不是历史第一个崩盘的算法稳定币，更不是最后一个。算法稳定币的死亡螺旋是结构性的，不是某一个项目「运气不好」。

33. NuBits（2016.06 第一次 / 2018.03 第二次）

损失：累计市值蒸发约 1500 万美元（小，但意义重大）。机制：NuBits 是 NuShares 治理代币 + NBT 稳定币的算法双轮设计——和 6 年后的 Luna/UST 几乎一模一样。结局：2016 年 6 月第一次脱锚至 0.21，恢复后；2018 年 3 月第二次脱锚至 0.04，从此再未回到 1 美元。意义：纯算法稳定币历史上的「原始死亡」案例。

34. BitUSD（2014 起 多次脱锚）

损失：估算难，但生态损失明显。机制：BitShares 系列的 BTS 抵押稳定币；用户超额抵押 BTS 生成 BitUSD。结局：BTS 价格下跌时，BitUSD 反复脱锚到 0.7-0.8 区间；2018 年后基本失去流动性。归类：BitUSD 需要抵押品，靠保证金追缴与结算维持锚定，和 NuBits、UST 那种「零抵押、靠治理代币吸收」的纯算法路径不是一回事；收在这一章是因为它同样反复脱锚。

35. Neutrino USDN（2022.04）

损失：USDN 脱锚至 0.7；间接造成 Waves 链生态约 5 亿美元市值蒸发。机制：Waves 链的算法稳定币，机制类似 UST（用 WAVES 治理代币吸收波动）。结局：2022 年 4 月第一次脱锚，恢复后；6 月（Luna 之后一个月）再次脱锚，从此长期低于 1 美元徘徊。意义：Luna 崩盘后市场对所有算法稳定币的信任丧失；USDN 在 2022 年 6 月恢复尝试基本无人买单。

第六章：2023–2025 年的被盗与停摆

本章 9 起事件大致分四类：被归因到朝鲜黑客的（DMM / WazirX / Atomic / Bybit）、单点失效（PlayDapp / Multichain）、编译器漏洞（Curve）、云服务商被攻破（Mixin），另有 HTX 的两次热钱包被盗。

36. Atomic Wallet（2023.06）

损失：约 1 亿美元，跨多链多币种。原因：Atomic Wallet App 在 2023 年 6 月 2 日发现大规模用户资产异常转出，具体原因未完全公开。归因：Elliptic 链上分析归因朝鲜 Lazarus Group。意义：「非托管钱包 App」自身也可能是单点失效。

37. Curve Finance（2023.07）

损失：约 6500 万美元，多个 Curve 池受影响。原因：不是 Curve 自身代码漏洞，是 Vyper 编译器（Curve 用 Vyper 写）的 reentrancy 保护在特定版本（0.2.15、0.2.16、0.3.0）失效。关联风险：Curve 创始人 Michael Egorov 在 Aave 上有一笔以约 1.75 亿美元 CRV 作抵押、借出近 6000 万美元稳定币的贷款，CRV 价格大跌就有被清算的风险；他通过场外交易把 CRV 卖给孙宇晨（500 万枚）、DCFGod（425 万枚）、Machi（黄立成，375 万枚）、DWF Labs（250 万枚）等买家，用来还掉一部分债务（The Block，2023 年 8 月 1 日）。意义：DeFi 协议的供应链风险——你的合约再安全，编译器有漏洞一样完蛋。

38. Multichain 停摆（2023.07）

损失：约 1.26 亿美元用户资产冻结。经过：Multichain（前身 Anyswap）是跨链桥协议；2023 年 7 月团队公告无法继续运营，跨链资产无法转出。意义：跨链桥的运转依赖少数核心人员——团队一旦不可用，资金就冻在里面。

39. Mixin Network（2023.09）

损失：约 2 亿美元。原因：Mixin 是一家总部在香港的加密公司；按它 2023 年 9 月的公告，云服务商的数据库被黑客攻击，导致部分资产损失（TechCrunch，2023 年 9 月 25 日）。结局：Mixin 当时表示处置方案另行公布。意义：把「云服务商」这个新风险维度补到加密风险图谱里——你的协议安全，但你的云服务商不安全。

40. HTX（火币）两次被盗（2023.09 / 2023.11）

损失：2023 年 9 月约 800 万美元；11 月 HTX 热钱包约 2,620 万美元，同月 Heco 跨链桥另失约 8,700 万美元，连桥一起算约 1.2 亿美元。原因：HTX 在 2023 年 9 月、11 月先后两次报告热钱包被攻击。结果：11 月那次事发后，孙宇晨发帖称 HTX 会全额赔付 HTX 热钱包的损失（CoinDesk，2023 年 11 月 22 日）。意义：和 2020 年的 KuCoin 一样，是交易所被盗后表示由自己承担损失的一例。

41. PlayDapp（2024.02）

损失：约 2.9 亿美元（约 17.9 亿枚 PLA 代币被增发并部分抛售）。原因：私钥泄漏导致攻击者获得 PLA 代币合约的 mint 权限，2 月 9 日先增发 2 亿枚、2 月 12 日再增发 15.9 亿枚，合计约 17.9 亿枚（约为事前流通量 5.77 亿枚的 3 倍），之后逐步在交易所抛售。结局：PlayDapp 与多家交易所合作冻结部分被盗代币，但 PLA 价格已不可逆下跌；PlayDapp 宣布按快照迁移到新的安全系统、换发新代币。意义：把「合约 mint 权限管理」这一相对低关注的风险维度推到台前。

42. DMM Bitcoin（2024.05）

损失：约 3.08 亿美元（4,502.9 枚 BTC，按事发时价格）。原因：日本所；突破口在它的钱包软件供应商 Ginco。2024 年 3 月底，攻击者冒充 LinkedIn 招聘者，以「入职测试」为名给 Ginco 一名能接触钱包管理系统的员工发了恶意 Python 脚本；5 月中旬起用窃得的会话 cookie 冒充该员工进入 Ginco 未加密的通信系统，5 月下旬很可能借此篡改了 DMM 员工发起的一笔正常转账请求。归因：FBI、美国国防部网络犯罪中心（DC3）与日本警察厅联合认定为朝鲜网络行动者，追踪代号 TraderTraitor（常被归入 Lazarus 系）。结局：DMM 集团（母公司，日本大企业集团）注资补偿用户全额损失；但 2024 年 12 月 DMM 宣布关闭交易所业务，用户资产转移至 SBI VC Trade。意义：第一家「被攻击后全额补偿但选择主动退出市场」的大所。

43. WazirX（2024.07）

损失：约 2.3 亿美元。原因：印度最大所；被盗的多签钱包有 6 个签名方（WazirX 5 个 + 托管服务商 Liminal 1 个），转账要 3 个 WazirX 签名方批准、再由 Liminal 最终批准。出事时 Liminal 界面上显示的信息与实际签下的内容不一致，官方怀疑交易内容被换成了一笔把钱包控制权转给攻击者的操作。归因：链上分析归因朝鲜 Lazarus Group。结局：WazirX 走的是新加坡法院的债务重组方案（scheme of arrangement，不是破产清算），2025 年 10 月 13 日获新加坡高等法院批准、10 月 15 日生效，10 月 24 日平台恢复交易；官方称恢复交易后 10 个工作日内，符合条件的用户拿到了约为已认定债权 85% 的首次分配（按参考定价日估值），其余通过 Recovery Token 参与后续追回。意义：多签只管「够不够人签」，管不了「签的是不是自己看到的那笔」——签名方看到的界面被做了手脚，门槛再高也会一起签错。7 个月后的 Bybit 也是这一类问题。

44. Bybit 被盗（2025.02）

2025 年 2 月 21 日，Bybit 公告被盗：约 40 万枚 ETH 一次性流出，价值约 15 亿美元（FBI 公告数字）——加密历史最大单笔被盗。攻击利用的是 Bybit 的多签钱包这一环，突破口在第三方服务商 Safe{Wallet} 被攻破的基础设施（维基百科 · Bybit 词条）。FBI 随后公告认定为朝鲜所为，并称之为 TraderTraitor 行动（常被归入 Lazarus 系）。Bybit 称 72 小时内补足了储备。这件事把 2023 年 Ledger Connect Kit 事件就预演过的那类问题——签名者依赖的工具本身被攻破——规模放大了两千多倍。硬件钱包能防私钥泄漏，但防不住「你以为自己签了 A，实际签了 B」。2025 年以后看一套机构托管方案够不够格，就看它有没有在网页前端之外，另设一条独立通路核对待签 calldata。

第七章：项目级补遗与宏观政策黑天鹅

前六章讲过 44 起项目级事件。本章再补 10 起，分两组：5 起前面各章没排进去的项目级事件（从 2010 年 CVE-2010-5139 value overflow 漏洞到 Solana 主网历次停摆），5 起宏观/政策级黑天鹅——后者不针对任何具体项目，而是整个加密行业因主权监管、全球流动性危机或制裁政策一起受冲击的市场级事件，项目自己的风控挡不住。全卷编号合计 54 起：49 起项目级 + 5 起宏观政策级。

A 组：项目级补遗（按时间序）

45. CVE-2010-5139 value overflow 漏洞 · 1844 亿 BTC 增发（2010.08.15）

损失：1844 亿枚 BTC 凭空增发（链上事实，无美元损失因为彼时 BTC 几乎无市价）。原因：CVE-2010-5139——比特币交易输出 value overflow 漏洞，攻击者用一笔特殊构造的交易直接铸造 1844 亿 BTC 转入自己钱包。事发区块高度 74638，按每块 50 BTC 推算，当时比特币流通量上限约 373 万枚，这一笔增发约是流通量的 4.9 万倍。结果：Satoshi Nakamoto 等核心开发者 5 小时内发布 0.3.10 补丁；这是一次软分叉（收紧共识规则），链在区块 74691 完成重组，约 53 个区块作废。意义：加密历史第一次链上重大事故。证明「区块链不可篡改」在严重 bug 时让位于「社区共识」。6 年后的 The DAO 事件（见第 5 条）也是靠社区共识推翻交易，但那次用的是硬分叉。

46. Mango Markets 价格预言机事件（2022.10.11）

损失：超过 1.1 亿美元（美国 CFTC 的说法；SEC 的说法是约 1.16 亿美元）。原因：按 CFTC 2023 年 1 月的起诉新闻稿，Avraham Eisenberg 在 Mango Markets（Solana 上的 DEX 永续合约协议）用两个账户开出互为对手的 MNGO 永续合约大额仓位 → 在给协议预言机喂价的三家交易所大量买入 MNGO，预言机报价在 30 分钟内涨到 13 倍以上 → 拿涨价后的合约头寸作抵押，从协议里借走并提出超过 1.1 亿美元的资产；事后他向 Mango Markets 归还了约 6,700 万美元（CFTC 新闻稿 8647-23）。结果：2022 年 12 月 27 日，纽约南区联邦检察官办公室的刑事起诉书解封；SEC 2023 年 1 月的新闻稿写他已在波多黎各被捕并羁押（SEC 新闻稿 2023-13）。Eisenberg 承认交易是自己做的，但主张这些操作合法。2024 年 4 月，陪审团裁定商品欺诈、操纵商品市场、电信欺诈三项罪名成立；2025 年 5 月 23 日，法官 Arun Subramanian 依 Rule 29 推翻了全部三项定罪——两项商品类罪名因审判地不当被撤销，电信欺诈一项另因不存在实质性虚假陈述而不成立（TRM Labs，2025 年 5 月）。检方已就此上诉（DL News，2026 年 1 月 7 日）。意义：低流动性代币被拿来当抵押品时，它的现货价格可以被少量资金推高，再凭虚高的抵押把协议里的资金借走——这是预言机和抵押品设计层面的问题。至于这算不算犯罪，一审法官推翻了全部定罪，检方已就此上诉。

47. USDC 脱锚 · SVB 银行倒闭引发（2023.03.10-13）

损失：USDC 短暂跌至 $0.88（24 小时低点）；约 33 亿美元 Circle USDC 储备现金被困硅谷银行 SVB；整个稳定币市场恐慌性抛售。原因：3 月 10 日美国硅谷银行（SVB）宣告倒闭。Circle 公司当晚公告其 400 亿美元 USDC 储备中有 33 亿美元（约 8.25%）现金存于 SVB。市场连锁恐慌——若 SVB 储户不能 100% 偿付，Circle 资产负债表立即出现缺口。USDC 在 Curve 3pool 和 Uniswap 上 24 小时内跌至 $0.88。结果：3 月 12 日（周日）美国财政部、FDIC、美联储联合宣布全额保护所有 SVB 储户存款，Circle 当晚拿回全额 USDC 储备承诺；USDC 在 36 小时内恢复 $1.00 锚定。意义：法币储备型稳定币里规模最大的一次脱锚；证明「100% 现金储备稳定币」也存在系统性银行风险——这是 NuBits、UST 等算法路线之外的另一种脱锚模式。所有合规稳定币此后均加大了「国债储备」占比、降低银行存款占比。

48. Euler Finance 黑客 · 攻击者主动归还（2023.03.13）

损失：约 1.97 亿美元（攻击发生时是 2023 年最大单笔 DeFi 攻击）。原因：Euler V1 借贷协议的 donateToReserves 函数缺陷——攻击者通过自借自抵押 + 闪电贷组合，绕过协议健康因子检查，从多个池子（DAI / WBTC / USDC / stETH）抽走资金。结果：3 月 16 日起攻击者在链上谈判后分批归还，到 4 月 3 日全部可追回资金（按当时币价约 2.4 亿美元）都已归还，受影响用户拿回的就是这些被归还的资产。意义：和 Poly Network 2021.08 类似，是攻击者主动归还全部可追回资金的大型 DeFi 黑客案例。让「链上公开谈判」成为加密事件后处置的非常规但有效选项。

49. Solana 主网停摆历次记录（2021-2024）

损失：单次事件无直接资产损失，但每次停摆期间 Solana 上所有 DeFi 协议、CEX 充提币、NFT 交易完全停滞，造成连带经济损失。主要停摆记录：2021.09 共 17 小时（IDO Grape Protocol 抢购流量崩溃）、2022.04-05 约 8 小时（NFT 抢铸流量 + 节点内存耗尽）、2022.06 共 4 小时、2023.02 共 19 小时（一个验证者广播了超大区块，压垮 Turbine 去重）、2024.02 短暂停摆。意义：Layer1 主网级故障在加密世界并不少见，但通常被市场忽略。Solana 是其中频率最高的——2021 年 9 月到 2024 年 2 月间平均每 6-9 个月一次主网停摆。任何把资产托管在 Layer1 网络上的人，都应该把「链停摆」作为常规风险考量，而不是把它当作「不会发生」的尾部事件。

B 组：宏观/政策黑天鹅（按时间序）

50. 中国央行 5 部委禁令（2013.12.05）

市场冲击：12 月 5 日当天比特币中国开盘 7,005 元、最低买价 4,521 元，CoinDesk 指数日跌 22.5%；跌破 3000 元要到 12 月 18 日比特币中国停止人民币充值之后才出现。原因：中国人民银行、工信部、银监会、证监会、保监会联合发布「关于防范比特币风险的通知」——禁止金融机构提供比特币服务、否定比特币的货币属性、要求第三方支付机构停止为加密交易所提供服务。结果：中国大陆三大所（火币、OKCoin、比特币中国，当时为全球前三大）在 60 天内被切断人民币法币入金通道，市场份额迅速被海外所抢占。意义：加密市场第一次因单一主权监管动作而断崖式下跌。建立了「中国监管文件 + 全球暴跌」的市场反应模板，此后每次中国大幅监管动作（2017、2021）都会复刻同样反应。

51. 中国 9.4 禁令终结 ICO 时代（2017.09.04）

市场冲击：BTC 从 $4900 跌至 $3000（-39%），ETH 从 $390 跌至 $220（-44%）。原因：中国央行 / 网信办 / 工信部 / 工商总局 / 银监会 / 证监会 / 保监会 7 部委联合发布「关于防范代币发行融资风险的公告」——禁止 ICO、关闭境内交易所、要求已完成 ICO 的项目方清退所募资金。结果：火币、OKCoin、BTCC 等中国大陆所在 60 天内全部停止人民币交易（多数迁至海外或转型为「国际版」）；ICO 模式在中国大陆彻底终结，全球 ICO 募资从 2017 高点（季度峰值 66 亿美元）快速衰退至 2019 年的几乎归零。意义：加密世界第一次因单一国家监管行动而进入「全球熊市」加速通道。同时也催生了「出海运营 + 链上分发」的合规规避路径，预示了 DeFi 时代的到来。

52. 黑色星期四 · COVID-19 流动性危机（2020.03.12）

2020 年 3 月 12 日那天，全球金融市场没有一个角落是绿的。COVID-19 大流行触发了所有风险资产同步爆仓，BTC 当天跌了约 39%，是七年来最大单日跌幅；到 13 日凌晨（UTC）又探到 $3,867 的低点，从 $7900 算起两天累计约 -50%。加密资产因为 24/7 交易加上全球范围内大量未托管杠杆，跌幅是同期股市的 2-3 倍——BitMEX 等永续合约所的连环爆仓持续叠加下跌动能，全网当晚清算量约 18 亿美元，刷新加密历史单日纪录。MakerDAO 那天因为 ETH 价格暴跌但 oracle 没及时更新，$0 出价中标了大量 ETH 抵押品，造成系统约 400 万美元坏账。BTC 48 小时后回到 $5500，4 月底就回到了事件前价位以上。这一晚彻底改变了 2020 年之前「BTC 是数字黄金」的市场叙事——加密资产在宏观流动性危机下不是避险资产，是放大风险资产。也是因为这件事，所有主流 DeFi 协议此后才陆续引入「oracle 抗 flash crash」机制。想知道自己的仓位扛不扛得过下一个黑色星期四，就按两天 -50% 做压力测试，看你的杠杆头寸还能不能存活。

53. 中国「5·18 风险提示」大跌与挖矿清退（2021.05）

市场冲击：BTC 一天内从 $43,000 跌至 $30,000（-30%），ETH 同步 -40%。原因：5 月 18 日互金协会、银行业协会、支付清算协会三大协会发布风险提示，次日市场暴跌；5 月 21 日国务院金融稳定发展委员会第五十一次会议又明确「打击比特币挖矿和交易行为」。后续内蒙古、新疆、四川、青海、云南等省份相继出台具体清退政策。结果：全球 BTC 算力在 60 天内从 180 EH/s 降至 90 EH/s（-50%），矿工大规模迁移至北美（德州为主）、哈萨克斯坦、俄罗斯。BTC 区块时间从 10 分钟拖长到 18 分钟以上。意义：加密历史最大规模的算力地理重新分布。证明「一个国家能在 60 天内赶走全球约一半算力」这件事在工程上是可行的。

54. Tornado Cash 制裁 · 开源代码先例（2022.08.08）

市场冲击：相对克制（BTC -5%），但开发者社区震动巨大；TORN 治理代币 -50%；以太坊上 Tornado Cash 相关地址被多个 DeFi 协议（Aave、Uniswap、dYdX 等）主动黑名单。原因：美国财政部海外资产控制办公室（OFAC）将 Tornado Cash 这个 开源代码混币器 列入 SDN 制裁名单。这是历史上美国首次将一段「开源代码」而非具体公司或个人列入制裁。8 月 10 日，开发者 Alexey Pertsev 在阿姆斯特丹被捕；2024 年 5 月 14 日，荷兰法院判他 5 年 4 个月。结果：2023 年 8 月 23 日，Roman Storm 与 Roman Semenov 被美国检方指控协助洗钱，Storm 在华盛顿州被捕；他的案子 2025 年 7 月开审，三项指控里「合谋经营无牌汇款业务」一项被裁定有罪。2024 年 11 月 26 日，美国第五巡回上诉法院裁定 Tornado Cash 的不可变智能合约不算联邦法律意义上的「财产」，OFAC 无权直接制裁；2025 年 3 月 21 日，美国财政部解除了对 Tornado Cash 的制裁（维基百科 · Tornado Cash 词条）。意义：把「代码本身是否能被制裁」这个加密世界根本性的法律问题第一次推到美国联邦法庭。结果至今暧昧——既建立了「开源代码不应被直接制裁」的法律先例，又给所有匿名工具开发者带来了显著的寒蝉效应。

12 条历史教训

这 12 条是我从 54 起事件里提炼的可操作清单，每一条都挂钩本卷里的具体案例。

A. 关于中心化交易所托管

1. 选所只看 PoR，不看 CEO 个人形象。形象是公关投入，PoR 是可以核对的东西。定期公开、负债端有可验证的证明、能查到自己的账户有没有被算进当期快照——三件齐了再考虑用；有独立第三方出具的报告更可信。详见 《什么是 PoR》。
2. 关联交易公司未隔离 = 死亡蓝图。FTX 与 Alameda、Celsius 与自营仓——共同特征是关联实体可以挪用用户资金；Voyager 和 3AC 不是关联方，但它把大笔客户资金押在 3AC 这一个对手方身上，结局一样。判断方法：去看该所是否公开披露「最大单一对手方贷款占比」；同时看该所控股股东、CEO 是否同时控制其他加密公司。
3. 「暂停提币」要当最高级别警报。Mt.Gox、FTX、Celsius、Voyager、Cryptopia、Multichain 暂停提币后都没能恢复正常经营；Bitstamp 2015 一周后能重开，是因为有人当场掏钱补上了缺口；WazirX 2024 年出事后，要到 2025 年 10 月走完新加坡债务重组才恢复交易。看到「暂停提币 + 暂时性技术问题」的公告，先按最坏情况准备。

B. 关于稳定币

4. 「稳定币」是营销话术，必须看储备机制。USDT / USDC / FDUSD 是中心化储备稳定币——稳定性依赖发行方资产负债表。UST / USDN / NuBits 是算法稳定币——稳定性依赖市场对治理代币的信心。两种都可能失稳，只是失稳概率和方式不同。下次见到「稳定币」三个字，默念一遍它后面的全称。
5. 纯算法稳定币是结构性死亡。NuBits（2016/2018）、Iron Finance/TITAN（2021）、TerraUSD/Luna（2022）、Neutrino USDN（2022）共同证明了这种机制在压力测试下会进入死亡螺旋。不要再被任何「算法稳定币 2.0」故事打动。

C. 关于 DeFi 与跨链桥

6. 跨链桥是 2021-2022 年最大的单一攻击面，能少用就少用。Poly Network 6.11 亿、Wormhole 3.26 亿、Ronin 6.25 亿、Nomad 1.9 亿、Multichain 1.26 亿、Heco 0.87 亿，六起加起来接近 20 亿美元（Poly 那 6.11 亿后来全数归还），另有 BSC Token Hub 被提走 200 万枚 BNB。
7. 闪电贷 + 治理攻击 = 任何治理代币池都是潜在目标。Beanstalk 就是这个模式。判断方法：你拿的治理代币所属协议，投票权能不能在一笔交易里临时借到？Beanstalk 当时有「提案满 24 小时」的门槛，照样被闪电贷借来的投票权当场执行——光看有没有等待期不够，投票权能被临时借到的话，这就是潜在炸药。
8. 智能合约的供应链风险常被忽视。Curve 2023 是 Vyper 编译器漏洞；Ledger Connect Kit 2023 是 npm 包供应链攻击；Mixin 2023 是云服务商被破。你的协议再安全，依赖链一环出问题就完蛋。

D. 关于自托管

9. 硬件钱包能挡私钥泄漏，但挡不住「签名错误内容」。Bybit 2025 年那约 15 亿美元、Ledger Connect Kit 2023 年那 60 万美元、这几年反复出现的 Permit2 授权钓鱼——都是用户在硬件钱包上签了被劫持/伪装的内容。
10. 不要 all-in 单一向量。2022 年 11 月 FTX 倒下那天，all-in FTX 的人全部资产被冻结，直到 2025 年才开始按重整计划分批领钱。账面上多数人拿回了认可债权的约 118%，但那是按 2022 年 11 月 11 日的美元价值算的——资产冻了两年多，币本位的上涨一分没赶上。「鸡蛋分篮」在加密世界比传统投资更重要——因为单一向量被攻破的概率更高。详见 《考古课·第一课：资产分层》。

E. 关于 ICO / 项目方

11. 「承诺保本高息」几乎都是庞氏标记。BitConnect 1% 日收益、OneCoin 不透明收益、Anchor 19.5% 年化、Celsius 17% 年化、PlusToken 的月化高收益——共同特征是「承诺收益但拒绝详细解释收益来源」。任何不能在三句话内说清「这个收益从哪来」的项目，默认归类为庞氏。
12. 名人站台 ≠ 项目真实。项目方花钱请名人出面，不等于有人替你做过尽调。监管对未披露报酬的名人推广开过罚单（见本卷第 16 条 Centra Tech），但执法节奏远滞后于市场。

F. 元教训