作者：BigTime

研究范围：2026 年 9 至 11 月中心化交易所被盗事件与机构交易所敞口管理工具｜资料核对截至 2026-11-09｜BigTime 立足做市、流动性与交易技术实务出品。

文中数据来自公开报道、官方披露与第三方数据平台，部分为媒体转述口径，未经审计证实，不构成投资建议。

核心观点

• 六周内，Bitget、币安和 Mercado Bitcoin 相继被盗，三家都承诺由平台承担损失。如果承诺兑现，用户本金就不会直接受损。不过，Mercado Bitcoin 截至发稿仍未恢复提现，赔付承诺也有待兑现。几家平台的提币都曾暂停数天，对机构而言，即使本金最终保住了，资金被锁住的这段时间也有成本。
• 交易所敞口可以从三个层面管理：按净资产比例给各家交易所设定余额上限；通过场外结算，把资产留在第三方托管机构，交易所只记录交易额度；再结合可核验的储备信息和监管规则评估风险。这些办法各有局限，需要搭配使用。
• 币安、OKX、Bybit、Bitget 都已接入一家或多家托管方，场外结算网络已经覆盖主要交易所。不过，公开信息还不足以判断这些安排在币安事件中的实际表现。机构采用之前，需要问清楚：一旦交易所暂停提币，托管方持有的资产还能不能动，结算又会怎么处理。

过去六周，三家规模、所在地区各不相同的交易所接连出事。币安一案按其自身估算，损失约 63 亿美元，是有记录以来最大的加密资产盗窃案。交易所被盗的风险，机构已经无法回避。

机构需要决定的是，在每家交易所放多少钱、以什么方式存放，以及出事后能否及时取回。

六周，三起交易所被盗

图：2026 年 9 至 11 月交易所被盗事件（资料来源：Bitget 官方、The Hacker News、The Block、CoinDesk、Bitquery、币安披露；金额以各方披露或估算为准；BigTime 整理）

11 月 6 日，韩国交易所 GOPAX 也暂停了充值、常规提现和交易。起因是一封邮件：发件人自称已入侵交易所，并威胁发动攻击。GOPAX 没有报告实际损失。

Mercado Bitcoin 的情况则更棘手。Bitquery 发现，交易所在 12:56（UTC）宣布「已控制」事态后，攻击者仍继续清扫用户充值地址，持续了约 4 个小时。

币安这一起事件，大幅推高了全年的损失数据。CertiK 统计，截至 10 月底，2026 年加密行业损失约 92 亿美元，创下纪录。DefiLlama 的统计截至 10 月 31 日为约 87.4 亿美元。

另据 holder.io 统计，2025 年同期约为 25.1 亿美元；剔除币安事件后，2026 年约为 23.8 亿美元，反而比 2025 年同期低约 5%。作为参照，Chainalysis 统计，2025 年 1 月至 12 月初被盗金额超过 34 亿美元。

按 holder.io 的统计，截至 10 月，2026 年已发生 325 起事件，2025 年同期为 120 起。我们的判断是，事件数量增加，平均每起金额却在下降，而一次足够大的损失就能改写全年数据。机构管理敞口时，需要防备的正是这种发生概率低、损失大、又来得很快的冲击。

本金之外，机构还要承担什么成本

三起事件中，平台都承诺自行承担损失。币安预留了超过 63.4 亿美元公司资金，Bitget 动用了保护基金，Mercado Bitcoin 也表示用户不会受损。只要这些承诺兑现，机构的本金就能保住。

等待资金恢复可用，本身就有代价。币安暂停提币约 54 至 56 小时，Bitget 用了约一周才恢复全部币种，Mercado Bitcoin 截至发稿仍未公布提现恢复时间。钱虽然还在账上，机构却无法把它调到其他交易所补保证金，也无法按计划赎回，或在价格波动时转移头寸。

币安恢复提币后，资金很快开始流出。数据显示，11 月 1 日恢复后的约 9.5 小时内，用户提币约 46.5 亿美元，充值约 10.1 亿美元。

此后据路透社报道，币安称恢复以来累计净流出约 47.2 亿美元。同一时期，美国现货比特币 ETF 也出现净流出：路透社报道，10 月 30 日约为 6.43 亿美元；SoSoValue 数据显示，11 月 2 日至 6 日一周约为 12.82 亿美元。

ETF 资金流受多种因素影响，不能全部归因于被盗事件，但这些流向反映出的避险情绪是一致的。

机构对托管安全的担忧，在这轮事件之前就已上升。Coinbase 与 EY-Parthenon 于 2026 年 1 月开展的机构调查显示，将「托管安全」列入前三大顾虑的资产所有者占比，从 2025 年 1 月的 35% 升至 79%；资产管理人的这一比例从 36% 升至 76%。

在已投资数字资产的受访机构中，61% 使用不止一家托管方。这轮连环被盗，让原本的担忧变成了需要立即处理的问题。

第一层：限额，按净资产比例控制每家交易所的余额

先从余额限额做起。币安事发当晚，两家头部做市商很快公布了各自的敞口。据 Cointelegraph 报道，Wintermute CEO Evgeny Gaevoy 称，公司在币安的敞口低于净资产的五分之一；GSR CEO Xin Song 则称，GSR 的敞口低于净资产的二十分之一。

用净资产比例来表达敞口，可以看出机构事先考虑过一个问题：如果这笔钱暂时取不出来，公司还能否正常运营。设定上限时，要同时考虑能承受多少资金被锁住，以及能承受多长时间。

设限额的同时，也要分散资金。Bloomberg 引述 Kaiko 数据称，截至 11 月 3 日的过去 7 天，币安在前十大交易所中的现货份额约为 42%，事发前约为 48%；OKX 则从前一周的约 11% 升至约 14%。机构若想在一周内转移成交，平时就需要在多家交易所备好保证金和库存。

限额能约束单家交易所出事时的损失上限，但额度以内的钱仍然放在交易所。需要大规模报价和对冲的机构，很难把余额压得很低，因此还需要场外结算这类工具。

第二层：场外结算，让资产留在交易所之外

场外结算（Off-Exchange Settlement）把资产存放和交易分开：资产由第三方托管，交易所依据托管资产给予机构交易额度，再按约定周期结算盈亏。由于交易所平时不持有这部分资产，针对交易所资产的盗窃也就无法触及它。

图：主要场外结算方案对照（资料来源：Copper、Ceffu、币安、BitGo、Fireblocks、OKX 官方披露及 Cointelegraph、PR Newswire 等报道，经 BigTime 整理）

交易所也在推广这类安排。11 月 5 日，距被盗事件一个多月，Bitget 推出「Open Custody Network」，整合了 10 月 13 日已公布的六家托管方合作：Copper ClearLoop、Cactus Oasis、Fireblocks Off Exchange、OSL MirrorEX、Bitfire PrimeMirror 和 Sygnum Protect。

BitGo CEO Mike Belshe 在 2026 年第三季度财报电话会上说：「只有在加密市场，机构为了使用交易所的交易产品和流动性，必须把资产放在各家交易所，让这些资产暴露在交易所的对手方风险之下。」场外结算试图解决的，就是他所说的这层对手方风险。

机构也可以用传统金融资产作为保证金。2023 年 11 月，币安与一家未具名银行试点三方托管，允许以国债等法币等价物提供保证金。英国《金融时报》报道，BBVA 为部分币安交易者托管的保证金采用美国国债形式。

2025 年 11 月起，贝莱德的代币化基金 BUIDL 可用作币安场外保证金；2026 年 2 月，富兰克林邓普顿 Benji 平台的代币化货币基金也加入，由 Ceffu 托管。这样做可以让保证金继续生息，但也增加了结构的复杂度和参与机构的数量。

采用场外结算前，还需要弄清楚几处限制：

1. 结算间隔内仍有交易所敞口。无论按 2 小时、24 小时还是 T+1 结算，两次结算之间产生的盈利，在结算前都还是对交易所的债权。
2. 资产转到托管方，风险也随之转移。机构需要评估托管方自身的安全措施和法律结构。例如，ClearLoop 的信托安排并不适用于所有接入的交易所。
3. 压力情景下会怎样，仍缺少公开检验。我们没有在公开报道中找到说明，解释 Mirror、MirrorX 或三方托管客户在币安暂停提币期间如何结算。签约之前，机构需要向交易所和托管方问清楚。

第三层：能核验的储备和规则

储备证明、保护基金和监管要求，可以帮助机构判断交易所遇到损失后有没有能力承担。它们提供的是外部约束，机构仍需自行管理敞口。

币安 10 月 1 日的储备证明（PoR）快照显示，BTC 储备率为 100.35%，ETH 为 100.00%，USDT 为 103.88%。

被盗后，币安又依据 10 月 31 日 00:00（UTC）的快照完成了一次采用零知识证明的储备证明，覆盖 10 个币种，并称用户资产至少有 1:1 的储备支持。公开报道中未见此次分币种比例。

OKX 于 11 月 4 日发布第 49 期月度报告，BTC、ETH、USDT 的储备率分别为 108%、101%、106%。这些数据也有局限。

批评者早已指出，储备证明不反映平台的负债情况；2022 年 12 月，审计机构 Mazars 曾暂停为包括币安在内的交易所客户提供储备证明服务。

保护基金能承担多少损失，也需要具体看。据 CoinDesk 根据链上数据的报道，币安约 10 亿美元的 SAFU 基金，在 2026 年 2 月已从稳定币全部换成约 15,000 枚 BTC。

10 月 31 日，其中约一半被动用，剩余约 7,500 枚 BTC，约合 5.8 亿美元。币安承诺将基金恢复至约 10 亿美元，但没有给出时间表。SAFU 在这次事件中承担了部分损失，不过相较于约 63 亿美元的损失总额，基金规模仍小得多，兜底主要依靠币安的公司资金。

监管方面，各地对冷钱包比例的要求差别很大：

图：部分地区交易所托管要求（资料来源：见表内来源栏，部分为律所或媒体解读，非监管原文）

提高冷钱包比例可以降低被盗规模，却无法消除风险。2025 年 2 月，Bybit 被盗约 14.6 亿美元，攻击者转走的正是一个以太坊多签冷钱包。即使满足监管底线，机构也不能据此认定资产一定安全。

核对清单：机构管理交易所敞口的六个问题

图：机构交易所敞口核对清单（资料来源：BigTime 研究整理）

按平台承诺和目前披露的信息，尚无公开报道显示，机构在这三起事件中因交易所被盗而直接损失本金。但能否保住本金，取决于交易所有没有足够的资金兜底，这一点并非总有保障。

机构设定敞口时，需要把平台无力兜底的情况也算进去，估算届时会损失多少资金，以及剩余资金能否支撑运营。

关于币安暂停提币期间流动性的变化，见本系列上一篇《币安暂停提币那一夜，流动性去了哪里》；关于做市商如何搭建加密资本市场，见《GSR 深度研究：一家做市商，为什么开始搭建加密资本市场？》。

风险提示

本文数据来自官方披露、第三方数据平台与媒体报道，统计口径、时点与币种计价方式存在差异，部分为单一来源或媒体转述，可能随后续披露修正；被盗金额、冻结与补足进度为各方估算或平台自述，未经审计证实。

行业损失统计因机构口径不同不可直接比较；场外结算、三方托管与储备证明的描述基于公开资料，不代表其在具体压力情景下的实际表现；监管要求部分引自律所或媒体解读，以监管原文为准。

资料说明：被盗事件信息来自 Bitget、币安、Mercado Bitcoin 的官方披露及 The Block、The Hacker News、CoinDesk、Bitquery、Korea JoongAng Daily 等报道。

行业损失统计来自 CertiK、DefiLlama、Chainalysis；资金流数据来自币安披露、路透社与 SoSoValue；机构调查来自 Coinbase 与 EY-Parthenon；市场份额来自 Kaiko（经 Bloomberg 报道）。

场外结算与保证金安排来自 Copper、Ceffu、币安、BitGo、Fireblocks、OKX 官方资料及相关报道。

监管要求来自 Davis Polk、Axios、Cointelegraph、MiCA 条文与 VARA 规则手册。敞口管理框架为 BigTime 研究分析，不构成投资建议。

免责声明：本报告由 BigTime 行业研究出品，基于公开资料整理，不构成投资建议、要约或收益承诺；历史表现不代表未来。未经书面许可，不得转载或摘编。

BigTime 行业研究持续覆盖做市、流动性与机构资产市场，系列报告陆续发布。

【免责声明】市场有风险，投资需谨慎。本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。