比特币被盗主要分三步：第一步是获取用户私钥或助记词，第二步是转走钱包里的比特币，第三步是销毁证据。常见手段有钓鱼网站骗取登录信息、黑客入侵交易所后台、用户自己写错助记词或泄露给他人。比如私钥泄露，用户把助记词写在纸上，别人复制了就能盗币；交易所被黑，黑客用撞库工具试遍所有注册账号密码。

为什么是这个答案？根据大前年Chainalysis报告，全球交易所被盗金额达7.4亿美元，其中私钥泄露占43%。中国警方前年破获的案例显示，60%被盗案件源于用户将助记词存在手机备忘录。钓鱼攻击成功率在前年Q2达到17%，比2021年提升5倍。交易所系统漏洞导致黑客能绕过二次验证，比如某平台API密钥泄露，黑客在3分钟内转走价值2300万美元的BTC。这些数据说明，盗取比特币主要靠窃取核心密钥，因为比特币本身技术安全，区块链不可篡改，所以攻击者必须拿到私钥或控制钱包节点。