比特币历史上公开记录中规模最大的单次被盗事件为Mt.Gox门头沟事件，合计丢失85万枚比特币，其中75万枚是平台用户资产，10万枚归属于交易所本身，2014年事发时这批比特币总价值大约4.7亿美元，随着比特币价格后续持续走高，如果按照后期市场价格换算，这批被盗资产的名义市值已经膨胀到数百亿美元级别，是整个加密行业发展历程里影响最为深远的资产失窃案例。
很多人会误以为这次巨额比特币是短短几天之内一次性被黑客洗劫干净，实际资金流失是一个持续数年的缓慢过程，漏洞最早在2011年就已经被攻击者利用。黑客借助平台系统漏洞、后台权限缺陷，分批次悄悄转出钱包内的比特币，每一笔转移的额度刻意控制，避开平台简单的风险告警机制。交易所内部的财务核对机制存在严重缺陷，账面数据和实际库存之间的缺口不断拉大，管理层长期没有察觉真实资金缺口，一直到2014年提现挤兑爆发，平台无力处理用户提币请求，巨额资产失踪的真相才被公之于众。巅峰时期Mt.Gox承接全球七成以上的比特币交易流量，大量早期币圈用户直接把比特币托管存放在交易所账户，事件爆发直接波及十几万普通投资者，市场恐慌情绪快速蔓延，比特币价格出现大幅回撤，早期行业的用户信任遭受沉重打击。
事件曝光之后，破产清算的过程里受托人后续找回大约20万枚比特币，剩余65万枚比特币至今去向成谜，到底是外部黑客盗取、内部人员监守自盗，还是内外勾结作案，行业内至今依旧存在多种不同观点。司法调查只锁定到部分参与资金洗钱的相关人员，但始终没有完整坐实全部失窃比特币的实际控制人，大量被盗的比特币链上踪迹断断续续，部分地址长期处于休眠状态，很少大规模变现，也进一步加大了追查的难度。这起案件的破产清偿流程一拖就是十余年，受害者的赔偿工作反复延期，多数投资者没能拿回全部比特币资产，只能按照破产程序获得部分补偿，也让无数早期币圈投资者留下惨痛教训。
Mt.Gox事件之后，整个加密行业的安全逻辑被彻底改写。在此之前不少中小交易所把绝大多数资产放在热钱包方便交易，冷钱包、多重签名、资产隔离托管这些概念没有被普遍重视。经历85万枚比特币被盗的教训，各大平台开始强制区分冷热钱包，绝大部分储备资产离线冷存储，同时建立储备金审计、资产证明等机制，目的就是避免再出现交易所账面有钱、实际库存已经被掏空的情况。即便如此，后续行业依旧不断出现大大小小的黑客盗币事件，只是再也没有出现过单案几十万枚级别比特币被盗的公开案例，多数被盗案件以以太坊以及各类山寨代币为主，比特币被盗的单笔规模普遍远低于门头沟事件。
很多新手币圈用户容易混淆名义市值和案发实际损失，要注意85万枚比特币是事发时统计的丢失数量，不是按照后期币价计算出来的损失。不少网络文章会直接拿现在的币价去换算当年被盗比特币，渲染千亿级别的损失，这属于夸大叙事，真正在2014年当时用户实际承担的法币损失是4亿多美元。同时行业还有一些未公开、存在争议的比特币失窃传闻，缺少完整链上和司法材料支撑，不纳入公认的公开统计，在查阅币圈历史盗币资讯的时候，需要区分实锤案件和网络传闻，避免被夸张的数据误导。中心化托管平台的资产风险，从门头沟时代一直延续到现在，对于普通参与者而言，私钥掌握在自己手里，才是比特币资产安全最底层的前提。
