行业公认规模最大的比特币公开失窃事件发生在2014年,也就是圈内熟知的Mt.Gox门头沟事件,该起案件被盗比特币总量远超其余中心化平台与矿池失窃案例,长期被行业定义为比特币发展历程里规模第一的资产被盗事件。这家交易所巅峰阶段承载全球八成以上的比特币交易流量,大量普通投资者将资产托管在平台账户内,最终平台对外披露丢失85万枚比特币,后续仅有20万枚资产被陆续找回,剩余部分至今没有明确去向,这批代币占据当时比特币流通总量接近百分之七,在加密圈子造成大范围的连锁冲击。

资产流失并不是一次性被黑客洗劫一空,最早的漏洞在更早阶段就已经被黑客利用,入侵者拿到审计人员的后台权限植入隐蔽后门,在长达数年的周期里分批转出账户内的比特币,每次划转数量相对隐蔽,平台运维团队一直没有察觉到资金持续减少,随着市场交易热度不断提升,平台账面数据和实际库存的缺口越来越大,最终在资金兑付压力爆发之后彻底暴露问题。当时这笔被盗资产的法币价值在4亿多美元,随着比特币价格长期上涨,如今这笔资产的市值已经达到非常夸张的规模,也让这起事件不断被新入场的投资者反复讨论,很多从业者也会把该事件当作加密资产托管风险的经典案例。

在此之后虽然出现过其他数额较高的比特币失窃事件,其中有一起矿池被盗案件的代币数量在链上被挖掘出来,被盗枚数达到12万枚以上,不过该事件沉寂许久才被链上分析工具发现,没有公开的维权流程和完整公示记录,行业主流统计榜单依旧把Mt.Gox事件列为比特币单笔被盗第一名。另外还有Bitfinex交易所失窃12万枚比特币,该事件影响力同样很大,但从数量层面和门头沟案件存在明显差距,各类加密安全盘点内容中,都会把2014年的这起案件放在比特币被盗榜单首位。

这起事件直接改变了整个行业的托管规则,在此之前绝大多数交易所都会把绝大多数资产放置在热钱包当中,经过这次重大损失之后,各大平台开始推行冷热钱包分离模式,绝大多数代币存入离线保管的冷钱包,同时引入多签签名机制、第三方审计服务,用来降低黑客入侵带来的资产风险。普通投资者也开始意识到资产自托管的重要性,私钥保管的理念慢慢普及,很多资深玩家不再长期把大额比特币存放在中心化平台,这也是该事件留给币圈最长久的行业改变,直到现在,平台风控设计依旧在沿用当年总结出来的安全经验。