KKDEMIAN

OKX 没被盗过,但这不是它最该被问的问题

公开记录里确实找不到针对 OKX 中心化交易所自有钱包、造成客户资产损失的盗币事件 —— 在头部交易所里这很少见。但「没被黑」和「没出事」是两回事:2018 年穿仓 17% 社会化分摊、2020 年停提币五周、2024 年 OKB 闪崩一半、2025 年被 DOJ 罚没 5.05 亿美元,没有一件是黑客干的。这篇把三类事件分开,并指出一条原稿自己的数字能推出、但没有连起来的线:它衍生品成交额排第 2,未平仓只排第 5。

思考

TL;DR

  • 「OKX 从未被盗」基本属实,但要加限定。 截至 2026-11-05,公开记录中找不到针对其中心化交易所自有钱包、并造成客户资产损失的盗币事件。
  • 但它历史上真正让用户亏钱或拿不到钱的事,一件都不是黑客干的。 2018 年期货穿仓引发 17% 社会化分摊、2020 年停提币约五周、2024 年 OKB 闪崩约 50%、2025 年因反洗钱缺陷被 DOJ 罚没 5.05 亿美元。
  • 「没有公开事件」是未被证伪,不是审计结论。
  • 一条它自己的数字能推出来、却没人连起来的线:衍生品成交份额 11.9% 排第 2,日均未平仓份额只有 5.9% 排第 5 —— 每一美元持仓对应的成交额约为全市场平均的 2 倍。
  • 这条线还解释了另一个数字:它的清算份额 4.9% 贴着未平仓份额而不是成交份额,因为清算跟着持仓走,不跟着换手走。
  • 最大的风险从来不是被黑,是合规历史与产品外溢。

本文基于一份外部整理稿,我核对了其中可算的部分(份额比值、罚没金额拆分、年化资金费率、清算占比、距最高回撤)全部自洽。第三节与第四节有两处是我从原稿数字里推出来、原稿没有写的;第六节列出我没能核实的部分。


一、先把「被盗」定义清楚

把三类事件分开,才能回答这个问题。

时间 事件 性质 客户资产结果
2018-07-30 一笔约 4.16 亿美元名义价值的 BTC 期货头寸被强平;OKX 向保险基金注入 2,500 BTC(约 1,800 万美元),并向盈利方收取 17% 社会化分摊 风控穿仓,非盗币 用户承担 17% 分摊
2020-10-16 起约 5 周 创始人作为私钥持有人被带走协助调查,交易所暂停提币 关键人风险,非黑客 资金未损失,后恢复
2024-01-23 OKB 数分钟内闪崩约 50%,触发清算瀑布;OKX 承诺补偿 市场结构,非盗币 部分用户获补偿
2025-02-24 与美国 DOJ 和解,支付 5.05 亿美元(8,400 万罚款 + 4.21 亿没收),承认 2018–2024 反洗钱违规,涉约 50 亿美元可疑资金 合规失败,非盗币 无直接资产损失
2025-03 Web3 DEX 聚合器被 Lazarus 用于清洗 Bybit 被盗资金(Bybit 方称约 1 亿美元流经);OKX 主动暂停,5 月重开 产品被滥用,非 OKX 被黑 无 OKX 客户损失
2025-11-15 用户称 OKX Wallet 有后门、损失 50 ETH;官方悬赏 10 BTC 征证据并开源私钥模块,2026-04 第三方审计未发现泄露 未证实的指控 无系统性损失
2026-03-15 某第三方攻击事件被指与 OKX Web3 钱包有关,OKX 否认存在钱包漏洞 第三方攻击,争议中 非钱包漏洞

三条结论。

第一,针对它托管钱包的盗币,公开记录里确实找不到。 没有 Mt.Gox 式破产,也没有 币安那种八年五次事件的序列。OKX 官方也把自身描述为截至 2025 年没有重大被盗事件的记录(OKX)。

第二,这是未被证伪,不是审计结论。 交易所被盗后内部消化、链上地址未被标记的情况,无法从外部排除。把「查不到」当成「没有」,是这类判断里最常见的错。

第三,它真正让用户亏钱的事件,没有一件来自防火墙被攻破。 2020 年那次最接近挤兑:私钥持有人被带走,提币冻结五周,用户只能看着动不了的余额(Nikkei/Caixin、CoinDesk)。资金最后没损失,但暴露的是关键人依赖,而不是冷存储强度。2024 年 OKB 闪崩是另一类:平台币在自家订单簿上被清算螺旋打穿(CoinDesk)。

和它对照着看更清楚的是币安今年那次热钱包失守:一条合法签名、八分钟、56.43 亿美元外流。那是机制问题;OKX 的几次是风控、治理和流动性问题。两类都会让用户亏钱,但要盯的东西完全不同。

二、从 OKCoin 到 250 亿美元

前身 OKCoin 2013 年创立,2017 年以 OKEx 品牌出海,2021 年更名 OKX。现总部圣何塞,母公司 OK Group,员工约 5,000 人,注册用户超 1.2 亿(Wikipedia)。业务早已不止 CEX:OKX Wallet 支持 100 多条链(2025 Q2 月活超 500 万),OKX Ventures 管理约 1 亿美元、投了 200 多个项目。

2026 年是它资本结构变化最大的一年。

时间 交易 估值与条款
2026-03-05 ICE(NYSE 母公司)战略入股 估值 250 亿美元;据报约 2 亿美元、持股不足 1%;获董事会席位;ICE 授权 OKX 现货价格推出美国受监管期货,OKX 向用户提供 NYSE 代币化股票,双方设美国合资公司(ICE、Reuters、Architect Partners)
2026-10-06 Circle、Ripple、SC Ventures(渣打)、Qube/QRT 加注 同一 250 亿美元估值;同步推出稳定币应用 OKX Money(Coinpedia)

那条「向用户提供 NYSE 代币化股票」值得单独记一下 —— 它意味着 OKX 会成为链上美股的一个分发渠道,而这类产品背后有四种完全不同的法律结构,交易所给你的是哪一种,是另一个要单独问的问题。

第三方估算它 2024 年收入约 15 亿美元,但公司没有公开审计财报;IPO 从 2025 年起反复被提及,至今没有公开申报文件。它仍是一家私有、创始人控制、以离岸主体运营全球业务的公司 —— 这与它在美国设总部、拿 MiCA 牌照的合规化叙事并存,是理解 OKX 的关键张力。

三、第二名,以及一条没被连起来的线

它的强项是衍生品,不是现货。

指标 OKX 市场位置 口径
总成交份额 14.41% 第 2(Binance 34.51%) 2026 Q3,TokenInsight
现货份额 7.19% 第 2(Binance 33.63%、Bybit 6.70%) 2026 Q3
衍生品占自身成交 92% 行业平均 83%,最高之一 2026 Q3
衍生品成交额 4.19 万亿美元 第 2,份额 11.9% 2026 H1,CoinGlass
日均未平仓合约 67 亿美元 第 5,份额 5.9% 2026 H1
用户资产均值 195.6 亿美元 第 2,份额 8.4% 2026 H1
BTC 订单簿 ±1% 深度 1.12 亿美元 第 2,份额 20.8%(Binance 2.36 亿) 2026 H1

数据来源:TokenInsight Q3 2026、CoinGlass H1 2026、CoinGlass Q1 2026。

原稿把成交和未平仓分两行列了,但没把它们放到一起。 放到一起是这张表里最有信息量的一处:衍生品成交份额 11.9% 排第 2,日均未平仓份额 5.9% 只排第 5,比值 2.02。换句话说,每一美元未平仓合约对应的成交额,大约是全市场平均水平的 2 倍。

这把「92% 成交来自衍生品」的读法改了。它通常被读成机构深度,但上面这个比值说明其中相当一部分是换手,不是停在那里的持仓 —— 同一笔风险被反复交易的次数比别处更多。

这条线还顺带解释了第三个数字。 当前(2026-11-05 约 03:40 UTC)OKX 上 BTC/USDT 永续未平仓 26.9 亿美元,资金费率 0.01%/8h(年化约 10.95%),BTC 现货约 80,755 美元;过去 24 小时 BTC 清算中 OKX 占 1,588 万美元,全市场约 3.27 亿,份额 4.9% 排第 5。注意这个 4.9% 贴着它的未平仓份额 5.9%,而不是成交份额 11.9% —— 因为清算跟着持仓走,不跟着换手走。两个口径在这里互相印证。

竞争方向上,真正在吃份额的不是另一家 CEX:Hyperliquid 把合规分销当护城河这条路,和 OKX 靠离岸主体做全球衍生品的路,抢的是同一批杠杆流量。

四、储备、资产与 OKB

OKX 是 FTX 之后最早做月度储备证明的交易所之一。2026-11-02 发布的第 49 期 PoR 显示 BTC、ETH、USDT、USDC 四类合计约 278 亿美元,20 多种主要币种储备率均 ≥100%,并称已连续发布四年(PANews)。更早的第 41 期给出具体比率:BTC 106%、ETH 107%、USDT 109%、USDC 102%,合计 256.6 亿美元。

但 PoR 的那个 278 亿和上一节的「用户资产均值 195.6 亿」不是同一回事,差 82.4 亿,不能互相印证。 前者是某一时点、四个币种的用户负债覆盖,后者是半年的日均全部资产;它也不是实体级资产负债表审计。第 42 期显示 BTC 持仓约 12 万枚(环比 -11.93%)、ETH 约 160.7 万枚(-8.19%)、USDT 约 102.1 亿(+0.73%)—— 储备结构随市场迁移,单期数字不能外推成「资金在流出」。

平台币 OKB 是另一条线索。

指标 数值
价格 $112.41(2026-11-05)
24h / 7d / 30d +5.44% / +2.16% / -14.81%
市值 / FDV $23.6 亿 / $23.6 亿
总供应 / 流通 2,100 万 / 2,100 万
历史最高 $228.74(2025-10-05),当前回撤 -50.9%
供应重置 2025-08 一次性销毁 6,525 万枚,总供应固定为 2,100 万枚(TheBlockBeats)

OKB 市值只有那 250 亿美元估值的 9.4%,而且它不是股权:不分享交易所现金流、不参与分红、不代表对 OKX 的索偿权。它更像一张高 beta 的交易所叙事期权 —— ICE 入股当天它一度涨超 50%,就是这个属性的直接体现。2025 年 8 月的供应重置改了它的稀缺性故事,也让价格更容易被「回购、销毁、IPO」这类预期驱动,而不是基本面。

五、真正的软肋

它的合规史比安全史曲折得多。2025 年 2 月,运营主体 Aux Cayes FinTech 在美国认罪,承认 2018–2024 违反反洗钱规定、经营无牌汇款业务,支付 5.05 亿美元;和解条件包括保留外部合规顾问至 2027 年 2 月,整改 KYC、制裁筛查与地域封锁(Cointelegraph)。随后它 2025 年 4 月重启美国业务、总部迁至圣何塞(Cointelegraph)。

牌照拼图比三年前完整:2025 年 1 月经马耳他拿到 MiCA 预授权覆盖 EEA,2024 年 10 月拿到迪拜 VARA 牌照,新加坡、澳大利亚、美国均有本地实体。但香港是反例 —— 2024 年 5 月它主动撤回 VASP 申请,并在 5 月 31 日前停止向香港居民提供中心化交易服务(OKX)。它的「全球合规」是选择性覆盖,不是无缝通行。

2025 年 3 月的 Lazarus 事件暴露的是另一类风险:它的 Web3 DEX 聚合器被用来清洗 Bybit 被盗资金,欧盟随即审视其 MiCA 合规性,OKX 暂停聚合器、升级监控,5 月才重新上线(The Record)。这不是它被攻破,而是它的产品被当成了洗钱基础设施 —— 对一家要拿美国牌照、要做机构托管的交易所,这种外溢风险的杀伤力不亚于一次被盗。

风险 级别 要盯的信号
AML 整改未完结 高 2027-02 顾问期满后的评估;美国州级牌照与 SEC 口径
Web3 产品边界 高 钱包与聚合器是否再被制裁地址利用;跨境执法
储备透明度缺口 中 PoR 覆盖币种是否扩展;是否引入实体级审计
过度集中于衍生品 中高 极端行情下的穿仓与补偿机制;92% 的成交结构
治理与关键人 中 私有、创始人控制;2020 年私钥持有人事件是否重演
竞争压力 中 Binance 衍生品约 2.2–2.4 倍;Hyperliquid 份额上升
OKB 与股权错配 中 代币不享有 250 亿估值对应的现金流,情绪退潮时回撤更大

顺带一句:OKX 的接口语义本身是另一个话题 —— 它的 clOrdId 只要求在当前挂单中唯一这类细节,在把下单权交给自动化系统时会变成真实的风控问题。

六、这篇算不出什么

  • 「没有公开被盗记录」不能升级成「没有被盗」。 这是外部可见性的结论,不是审计结论,也不是 OKX 提供了什么证明。
  • PoR 证明不了偿付能力。 它是某一时点、部分币种的负债覆盖快照,没有实体级审计,也不覆盖全部客户资产;278 亿与 195.6 亿两个数字不构成互相印证。
  • 份额数据跨源跨期,不能混算。 总份额与现货份额来自 TokenInsight 的 2026 Q3,衍生品、未平仓、用户资产、深度来自 CoinGlass 的 2026 H1。我做的那个 11.9% ÷ 5.9% 比值是 H1 内部口径一致的,但不能拿它去除 Q3 的数字。
  • OKB 供应重置的前提我没独立核实。 销毁 6,525 万加上固定 2,100 万,意味着重置前总量须为 8,625 万枚 —— 这是从它给的两个数字反推的,我没有找到重置前总量的一手记录。
  • 15 亿美元收入是第三方估算。 没有审计财报,不能当作已知量使用,也推不出 250 亿估值对应的倍数。
  • 逐条事件我没有看一手文件。 上面每一行的性质判断依赖公开报道的转述;2026-03 那起争议事件双方说法不一致,我按「争议中」记。

结论。 OKX 的「从未被盗」是一个可信但被过度营销的事实。支撑它的不是运气,而是冷存储、月度 PoR、2024 年闪崩后的补偿机制,以及 2025 年后加码的合规体系。但它历史上每一次真正的用户损失,都来自风控、治理或合规,而不是黑客。

所以该问的不是「它有没有被黑过」。 该盯的是 2027 年 2 月 DOJ 合规顾问期满后的评估、美国牌照进展、PoR 的覆盖范围,以及下一次极端行情里它的清算与补偿表现 —— 毕竟它衍生品成交排第 2、持仓只排第 5,这意味着风险在它这里周转得比别处更快。

本文为研究整理,不构成投资建议。DYOR。

订阅更新

在 Telegram 或 X 关注每周研究、市场信号与上币动态。

更多文章: 思考查看全部