有，比特币确实发生过多起被盗事件，但更准确的说法是：被攻击的通常不是比特币协议本身，而是交易所、托管钱包、个人私钥或相关管理系统。比特币网络负责验证签名、记录交易和维护区块链，一旦某个地址完成转账并获得确认，系统没有传统银行式的撤回按钮。谁掌握私钥，谁就拥有转移对应资产的权限；私钥、助记词或交易所后台权限一旦泄露，资产就可能被直接转走。
早期最典型的案例是Mt.Gox事件。2014年2月，这家当时规模很大的比特币交易平台暂停交易并申请破产，随后披露约85万枚比特币无法找回，其中约75万枚属于客户。平台后来找回约20万枚，但剩余部分长期牵涉黑客攻击、内部管理失误、系统漏洞和财务混乱等多重因素，不能简单概括为一次普通的钱包被黑。这起事件让市场第一次清晰意识到，放在交易所账户里的比特币，实际上还承担着明显的托管方和平台经营风险。
2016年8月的Bitfinex黑客事件，则留下了更清晰的链上转账记录。美国司法部门披露，攻击者从Bitfinex转走约12万枚比特币，并通过两千多笔交易进行拆分、转移和洗钱。多年部分相关钱包仍能被追踪，涉案人员也被捕并获刑。这个案例说明，比特币盗窃并不等于资金凭空消失，区块链上的地址、金额和流转路径通常会永久保留，只是资产可能经过混币器、跨平台转账或多层钱包后，追踪难度显著上升。
还有一类情况容易被混淆：比特币被盗后，也可能被执法部门追回或依法没收。2020年，美国司法部门宣布查扣与Silk Road黑客有关的约6.9万枚比特币，相关资金被认为来自2012年至2013年间的非法入侵。由于链上记录公开且不可随意篡改，盗币者即使暂时不动资产，也很难彻底抹去历史痕迹。市场常说比特币匿名，其实更接近于地址化名；一旦地址和现实身份建立关联，过去的转账路线也可能被重新拼接出来。
真正需要防范的不是比特币突然被网络没收，而是私钥保管和操作习惯失控。长期持有可考虑使用可靠的冷钱包、多重签名和离线备份，助记词不能截图、不能上传云端，也不能交给所谓客服或投资导师；交易所账户则应开启强密码、双重验证和提币白名单。冷钱包也不是绝对保险箱，恶意软件、钓鱼签名、地址替换和备份丢失同样会造成损失。比特币的安全边界，本质上取决于私钥是否掌握在正确的人手里，以及转账前能否确认地址、金额和授权内容。
