Od 2014 do 2026: Podsumowanie globalnych incydentów kradzieży na CEX

Artykuł ten przedstawia historyczne incydenty kradzieży na CEX, które zostały publicznie ujawnione, uporządkowane według daty wystąpienia, z naciskiem na kwoty skradzione i konkretne przyczyny.

Autor: Biteye

Od momentu poważnego ataku na Mt.Gox w 2011 roku, aż po kolejne kradzieże na dużych giełdach, takich jak Binance i Bybit, problem bezpieczeństwa giełd nigdy nie zniknął.

Portfele gorące, klucze prywatne, systemy wielopodpisowe, komputery pracowników, a nawet dostawcy portfeli i urządzenia zabezpieczające trzecich, stały się punktami ataku dla hakerów.

Kwoty kradzieży stale rosną, a metody ataków stają się coraz bardziej skomplikowane. Wczesne ataki koncentrowały się głównie na lukach technicznych giełd; później phishing, złośliwe oprogramowanie i kradzież kluczy prywatnych stały się powszechnymi metodami; w ostatnich latach ataki rozszerzyły się na interfejsy wielopodpisowe, wewnętrznych pracowników i łańcuch dostaw oprogramowania.

Artykuł ten przedstawia historyczne incydenty kradzieży na CEX, które zostały publicznie ujawnione, uporządkowane według daty wystąpienia, z naciskiem na kwoty skradzione i konkretne przyczyny.

TL;DR:

• W latach 2014-2026 miało miejsce ponad 30 poważnych incydentów kradzieży na giełdach centralnych, a łączna strata wyniosła około 11,3-11,4 miliarda dolarów, obliczona według cen kryptowalut w momencie zdarzenia.
• Metody ataków stale się rozwijają: od wczesnych kradzieży kluczy prywatnych portfeli gorących, przez phishing pracowników, manipulacje interfejsami wielopodpisowymi i ataki na łańcuch dostaw.
• Kwoty kradzieży rosną, a ścieżki ataków stają się coraz bardziej ukryte. Giełdy muszą chronić nie tylko portfele, ale także pracowników, systemy uprawnień i usługi zewnętrzne.
• Z 15 incydentów, które zostały przypisane lub podejrzewane o związki z północnokoreańskimi hakerami, kwoty wyniosły około 10,1 miliarda dolarów, co stanowi prawie 90% całkowitej kwoty.

2014 Rok

Mt.Gox｜450-480 milionów dolarów

W lutym 2014 roku Mt.Gox ogłosił, że około 850 000 BTC zniknęło, co według ówczesnych cen wynosiło około 450-480 milionów dolarów; później platforma odzyskała około 200 000 BTC.

Śledztwo wykazało, że hakerzy mogli uzyskać dostęp do serwera i kluczy prywatnych portfela już w 2011 roku, nieprzerwanie kradnąc aktywa platformy. Długotrwałe kradzieże w połączeniu z chaotycznym zarządzaniem wewnętrznym doprowadziły ostatecznie do bankructwa Mt.Gox.

2015 Rok

Bitstamp｜około 5 milionów dolarów

W styczniu 2015 roku hakerzy zbliżyli się do pracowników Bitstamp za pomocą inżynierii społecznej, wysyłając administratorowi systemu plik z złośliwym oprogramowaniem. Po uruchomieniu pliku komputer został przejęty, a plik zawierający informacje o portfelu gorącym został skradziony.

2016 Rok

Bitfinex｜około 71 milionów dolarów

Bitfinex współpracował wówczas z BitGo w zarządzaniu portfelem wielopodpisowym. Po uzyskaniu odpowiednich poświadczeń i uprawnień API, hakerzy zwiększyli limit wypłat i obejśli istniejące mechanizmy bezpieczeństwa wielopodpisowego, dokonując przelewu.

2018 Rok

Coincheck｜około 530 milionów dolarów

Coincheck przechowywał 523 miliony XEM w portfelu gorącym bez ochrony wielopodpisowej. Po zainfekowaniu komputera pracownika złośliwym oprogramowaniem, hakerzy uzyskali kontrolę nad portfelem i skradli aktywa.

Bithumb｜około 31,5 miliona dolarów

Portfel gorący Bithumb został zhakowany, a około 35 miliardów wonów aktywów zostało skradzionych, jednak konkretna ścieżka ataku nie została ujawniona.

Zaif｜około 60 milionów dolarów

Portfel gorący Zaif został zhakowany, a aktywa takie jak Bitcoin, Bitcoin Cash i MonaCoin zostały skradzione.

2019 Rok

Cryptopia｜około 16 milionów dolarów

Wiele portfeli gorących Cryptopia zostało zaatakowanych. Po incydencie fundusze nadal wypływały, co sugeruje, że hakerzy prawdopodobnie uzyskali dostęp do odpowiednich kluczy prywatnych, a giełda nie mogła szybko przerwać ich kontroli.

Binance｜około 40,7 miliona dolarów

Hakerzy zbierali klucze API i informacje o podwójnej weryfikacji użytkowników przez długi czas za pomocą phishingu i złośliwego oprogramowania, a następnie skoncentrowali się na wypłatach, kradnąc 7000 BTC z portfela gorącego Binance.

Upbit｜około 49 milionów dolarów

Portfel gorący Ethereum Upbit został skradziony, a 342 000 ETH zostało przelane. Publiczne dane nie ujawniają konkretnego procesu uzyskania uprawnień do portfela przez hakerów.

2020 Rok

KuCoin｜około 280 milionów dolarów

Klucze prywatne wielu portfeli gorących KuCoin zostały ujawnione, co pozwoliło hakerom przejąć kontrolę nad portfelami i ukraść Bitcoin, Ethereum oraz dużą ilość tokenów ERC-20.

2021 Rok

Liquid｜około 97 milionów dolarów

Portfel ciepły Liquid został zhakowany, a Bitcoin, Ethereum i inne tokeny zostały skradzione. Mimo że portfel ciepły nie był stale online, nadal był połączony z systemem sieciowym, co stwarzało ryzyko utraty uprawnień.

BitMart｜około 196 milionów dolarów

Klucze prywatne portfeli gorących BitMart na Ethereum i Binance Smart Chain zostały skradzione. Hakerzy masowo przelali tokeny i wymienili aktywa na zdecentralizowanej giełdzie.

2022 Rok

Crypto.com｜około 33,8 miliona dolarów

Hakerzy obejśli proces podwójnej weryfikacji Crypto.com, kradnąc Bitcoin, Ethereum i inne aktywa z 483 kont użytkowników.

2023 Rok

CoinEx｜około 54-70 milionów dolarów

Klucze prywatne portfela gorącego CoinEx zostały ujawnione, a hakerzy uzyskali kontrolę, przelwając aktywa z wielu portfeli na różnych łańcuchach.

Poloniex｜około 114-130 milionów dolarów

Portfel gorący Poloniex został zaatakowany, a duża ilość tokenów została szybko przelana i wymieniona. Hakerzy prawdopodobnie uzyskali klucze prywatne lub równoważne uprawnienia.

HTX i most Heco｜łącznie około 113 milionów dolarów

Portfel gorący HTX i most Heco doświadczyły anomalii w przelewach, a oba incydenty wskazują na utratę kluczy prywatnych lub kont o wysokich uprawnieniach. Heco nie jest giełdą centralną, ale ze względu na bliskie powiązania z HTX, statystyki zostały połączone.

2024 Rok

DMM Bitcoin｜około 308 milionów dolarów

Hakerzy skontaktowali się z pracownikami dostawcy portfela pod pretekstem rekrutacji, nakłaniając ich do uruchomienia złośliwego skryptu, a następnie manipulując żądaniem przelewu, przelwając 4502,9 BTC na adres atakującego.

BtcTurk｜około 55 milionów dolarów

Wiele portfeli gorących BtcTurk zostało skradzionych. Konkretna metoda włamania nie została ujawniona, ale hakerzy wyraźnie uzyskali kontrolę nad portfelami gorącymi.

WazirX｜około 230 milionów dolarów

Osoby z wielopodpisu WazirX zauważyły, że treść transakcji widoczna w interfejsie nie zgadza się z treścią faktycznie wykonywaną na łańcuchu. Hakerzy wykorzystali tę różnicę „widoczne nie jest podpisane”, aby nakłonić sygnatariuszy do zatwierdzenia złośliwych transakcji, a następnie zaktualizowali umowę portfela i przelali aktywa.

Indodax｜około 22 miliony dolarów

Wiele portfeli gorących Indodax zostało zaatakowanych, konkretna metoda włamania nie została ujawniona, można jedynie potwierdzić, że hakerzy uzyskali uprawnienia do przelewów portfela.

BingX｜około 43-52 miliony dolarów

Wiele portfeli gorących BingX na różnych łańcuchach doświadczyło anomalii w wypływie funduszy. Publiczne dane nie ujawniają punktu wejścia ataku, hakerzy mogli kontrolować klucze prywatne lub system portfela.

2025 Rok

Phemex｜około 70-85 milionów dolarów

Wiele portfeli gorących Phemex zostało skoncentrowanych w celu przelania aktywów. Platforma nie ujawnia początkowej ścieżki włamania, ale hakerzy wyraźnie uzyskali kontrolę nad wieloma portfelami.

Bybit｜około 1,5 miliarda dolarów

Hakerzy włamali się do frontu portfela Safe, manipulując treścią transakcji widoczną dla osób z wielopodpisem. Sygnatariusze myśleli, że zatwierdzają normalny przelew, podczas gdy w rzeczywistości podpisali złośliwą transakcję zmieniającą kontrolę nad portfelem, a około 400 000 ETH zostało następnie przelane.

Nobitex｜około 90 milionów dolarów

Hakerzy przelali aktywa Nobitex na specjalny adres, którego nikt nie mógł kontrolować, co w praktyce oznaczało bezpowrotne zniszczenie funduszy. Głównym celem tego ataku nie było zyskanie, lecz polityczne zniszczenie.

BigONE｜około 27 milionów dolarów

BigONE padło ofiarą ataku łańcucha dostaw. Hakerzy weszli do środowiska serwera giełdy i zmienili logikę działania, aby system przenosił aktywa zgodnie z ich instrukcjami.

CoinDCX｜około 44,2 miliona dolarów

Inżynier CoinDCX został oszukany przez fałszywe ogłoszenie o pracy, instalując złośliwe oprogramowanie na swoim komputerze roboczym. Hakerzy uzyskali dostęp do systemu giełdy przez kontrolowany terminal i przelali aktywa z wewnętrznych kont operacyjnych.

BtcTurk｜około 48-54 miliony dolarów

BtcTurk ponownie doświadczył anomalii w przelewach portfela gorącego. Konkretna metoda włamania nie została ujawniona, ale incydent pokazuje, że nawet jeśli większość aktywów jest przechowywana w portfelach zimnych, portfele online i systemy uprawnień mogą nadal stać się punktem ataku.

Upbit｜około 30,4 miliona dolarów

Konto administratora Upbit zostało skradzione, a hakerzy wykorzystali konto o wysokich uprawnieniach do nieautoryzowanego wypłacenia funduszy z portfela gorącego Solana.

2026 Rok: Problemy z urządzeniami zabezpieczającymi i uprawnieniami do podpisu

Bitget｜około 387,5 miliona dolarów

Hakerzy wykorzystali lukę zero-day w urządzeniach zabezpieczających trzecich, aby uzyskać dostęp do serwera portfela, a następnie sfałszowali transakcje i przelali aktywa. Punktem ataku nie był system Bitget, lecz zewnętrzny produkt zabezpieczający.

Binance｜około 6,3 miliarda dolarów aktywów dotkniętych

Komputer inżyniera DevOps Binance został zhakowany, a hakerzy uzyskali dostęp do wewnętrznych kontenerów serwisowych i złożyli nieautoryzowane transakcje wypłaty. Incydent dotyczy około 6,3 miliarda dolarów aktywów, z czego do tej pory około 3 miliardy dolarów zostało zamrożonych, a ostateczne straty są nadal w trakcie obliczeń.

Na koniec: W erze AI, należy zwracać większą uwagę na bezpieczeństwo aktywów

Kradzieże na CEX stają się coraz częstsze, a kwoty również rosną.

W latach 2024-2025 miało miejsce 12 poważnych incydentów, co zbliża się do sumy z lat 2014-2022; kwoty kradzieży i dotknięte aktywa w latach 2025-2026 stanowią ponad 70% wszystkich statystyk.

Oprócz rosnącej liczby aktywów przechowywanych przez giełdy, AI również zwiększa efektywność ataków hakerskich. Może pomóc hakerom szybko zbierać informacje o pracownikach, masowo generować e-maile phishingowe, fałszywe materiały rekrutacyjne i złośliwe oprogramowanie.

Dlatego niezależnie od tego, z jakiej giełdy korzystasz, nie klikaj łatwo w linki w e-mailach lub wiadomościach prywatnych, staraj się włączyć Passkey, klucze sprzętowe i białe listy adresów wypłat, a także regularnie usuwać nieużywane uprawnienia API. Bezpieczeństwo nie jest małą sprawą.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.