2024年5月31日
约4502枚BTC被盗
日本交易所 DMM Bitcoin 约4,502.9枚比特币（约3.05亿美元）被非法转出，为当时年内最大加密盗币案。
DMM Bitcoin 被盗事件事件 · 归零档案
2024 年日本交易所被盗约 4,502 枚 BTC，约 3 亿美元
2024 年 5 月 31 日，日本交易所 DMM Bitcoin 约 4,502.9 枚比特币(约 3.05 亿美元)被盗，为当时年内最大加密盗币案，普遍归因于朝鲜相关黑客。DMM 母公司注资兜底后仍决定停止运营，将账户与资产移交至 SBI 旗下平台。
暴雷时间线
接口实时同步事发当日
限制交易与提现
DMM 紧急暂停现货买入、新开杠杆及比特币提现等业务，以控制损失并排查漏洞。
2024年6月
母公司注资兜底
DMM 集团宣布通过增资与借款筹措相当于被盗规模的资金，承诺全额保障用户比特币存款。
事发后
归因朝鲜黑客
调查普遍将攻击指向与朝鲜相关的黑客团伙，手法与 Lazarus 系列盗币案相符。
2024年底
决定停止运营
尽管完成兜底，DMM Bitcoin 仍决定结束运营，计划将客户账户与资产移交至 SBI 集团旗下平台。
链上证据
暂无数据
损失与影响
约4,502.9枚BTC（约3.05亿美元）被盗；虽经母公司注资全额兜底，平台最终仍决定停业并移交业务。
比特币巨额外流冲击：约4,502枚BTC被盗成为当年最大盗币案，凸显中心化交易所大额BTC托管的系统性风险。
日本持牌交易所退出：尽管全额兜底，DMM Bitcoin 仍停业并移交 SBI，显示安全事故对合规平台存续的深远影响。
社区情绪反转
暂无数据
法律进展
暂无数据
经验教训
1私钥与签名管理
大额BTC被单笔转出，暴露私钥/签名授权管理的集中风险，需多重审批与地址白名单等纵深防御。
2兜底不等于存续
母公司全额补偿用户，却仍无法维持业务信心与合规存续，说明声誉与运营损伤可超过账面损失。
3冷存储与提现风控
应将大额资产置于冷存储并对异常大额转出设置速率限制与人工复核，缩小单次可被盗的敞口。
4有序移交保护用户
在决定退出时通过向 SBI 平台有序移交账户，最大限度保护用户资产连续性，是相对负责任的收尾。
DMM 事件表明即便财务上兜底，重大安全失守仍可能终结一家持牌交易所。
评论
暂无评论