撰文：Frank，PANews

近期，加密货币领域最负盛名的开源量化交易库 CCXT 被爆出其核心代码中暗藏玄机：通过硬编码预设返佣 ID，该软件在用户不知情的情况下，悄然将本应属于用户的交易所手续费返佣收入囊中。

这一爆料犹如投石入湖，不仅揭示了开源光环下的另一种隐秘商业模式，更让无数依赖其「免费」便利的开发者、交易团队惊觉，信任的基石下，可能早已埋下了昂贵的代价。

CCXT (CryptoCurrency eXchange Trading Library) 是一个在加密货币交易领域广受欢迎的开源软件库，其核心功能是为开发者、交易者和金融分析师提供一个统一的接口，用以连接并操作全球范围内的众多加密货币交易所 。CCXT 项目由俄罗斯开发者 Igor Kroitor 发起，最早可以追溯到 2016 年，该库支持多种编程语言，包括 JavaScript、Python、PHP、C# 和 Go，极大地拓宽了其在不同开发环境中的适用性与采纳度。

通过部署 CCXT 开源工具，用户可以进行市场分析、指标开发、算法交易、策略回测及下单等多种与加密货币交易相关的功能开发，可以说 CCXT 相当于一个简化版且免费的 Tradingview。截至目前，CCXT 支持的加密货币交易所超过 100 家，包括币安、OKX、Coinbase、Bybit、Bitget 等几乎所有主流交易所都能通过直接接入的方式通过 CCXT 满足交易需求。

这种便捷的开源方式也让 CCXT 迅速成为量化交易、策略交易等专业交易团队最普及的工具。在 Github 上，CCXT 拥有超过 3.6 万个星标，比金融领域的知名开源项目 QuantLib 还要多。据安全公司 JFrog 2025 年报告，CCXT 在 Python 官方包管理器 PyPI 上的累计下载量已超过 9300 万次如此庞大的下载次数反映出全球范围内有成千上万的量化交易者和开发团队在使用 CCXT。2024 年 CCXT 在 Github 上排名第 28，并入选了 2024 年最流行的 Python 项目。

但在广受好评的背后，CCXT 却有着不为人知的生意经。

5 月 27 日，@sunlc_crypto 博主在社交媒体曝光称，自己使用 CCXT 框架发现返佣的手续费有较大的异常，随后在 CCXT 的多个交易所的源代码中发现，CCXT 在其中加上了自己的 broker id，也就是预设了这些交易所的返佣账户，导致用户如果不知晓，不修改的情况下会被抽走大部分的返佣手续费。CCXT 称自己在 hyperliquid、Kucoin、Bybit 等三个交易所两个月就被偷走约 1.5 万美元。以此预估，CCXT 通过这种方式可能已经获利超过千万甚至上亿美元的返佣。

PANews 通过查看 CCXT 的开源代码发现，在 OKX、KuCoin、Hyperliquid、Bitget、Binance 等多个交易所的 Python 适配器的确包含了默认的 brokerId。