Złoty wiek hakerów

W ciągu ostatnich 5 lat w branży kryptowalutowej miało miejsce ponad 1000 incydentów bezpieczeństwa, w tym 28 poważnych incydentów, których wartość przekracza 100 milionów dolarów.

Autor: Joe Zhou, Foresight News

To jest „złoty wiek hakerów”.

Zgodnie z moimi statystykami, w ciągu ostatnich pięciu lat (od stycznia 2022 do października 2026) w branży kryptowalutowej miało miejsce co najmniej 28 poważnych incydentów bezpieczeństwa, których wartość przekracza 100 milionów dolarów.

Oznacza to, że w ciągu ostatnich prawie pięciu lat średnio co dwa miesiące w branży kryptowalutowej dochodziło do poważnego incydentu bezpieczeństwa o wartości 100 milionów dolarów.

Tylko te 28 incydentów łącznie przekracza wartość 14,2 miliarda dolarów.

Największym z nich był incydent bezpieczeństwa Binance, który miał miejsce w październiku 2026 roku, a wstępne oszacowanie wpływu wynosi około 6,3 miliarda dolarów. Drugie miejsce zajmuje incydent bezpieczeństwa Bybit z lutego 2025 roku, którego wartość wynosi około 1,46 miliarda dolarów.

Ataki hakerskie w branży kryptowalutowej nie tylko powodują coraz większe straty, ale stają się również coraz częstsze.

Jeśli rozszerzymy nasze spojrzenie na te 28 poważnych incydentów, według bazy danych incydentów bezpieczeństwa DeFiLlama, od stycznia 2022 do października 2026 w branży kryptowalutowej zarejestrowano ponad 1000 incydentów bezpieczeństwa. Przy takim obliczeniu średnio co miesiąc dochodzi do około 18 incydentów, co oznacza, że co dwa dni występuje jeden incydent bezpieczeństwa.

Od setek milionów do miliardów dolarów, od sporadycznych ataków do częstych incydentów, branża kryptowalutowa staje przed ciągłym testem bezpieczeństwa.

Dwa główne obszary zagrożenia

Gdzie hakerzy atakują, aby uzyskać największe zyski?

Odpowiedź brzmi: giełdy centralizowane, mosty międzyłańcuchowe.

Po przeanalizowaniu 28 poważnych incydentów bezpieczeństwa, których wartość przekracza 100 milionów dolarów, odkryłem, że 7 z nich miało miejsce na centralizowanych giełdach kryptowalutowych, co stanowi jedną czwartą.

Według początkowej wartości incydentów, te siedem incydentów to: 6,3 miliarda dolarów Binance, 1,46 miliarda dolarów Bybit, 477 milionów dolarów FTX, 351,6 miliona dolarów Bitget, 305 milionów dolarów DMM Bitcoin, 235 milionów dolarów WazirX oraz 120 milionów dolarów Poloniex.

Te siedem ataków na giełdy łącznie dotyczyło funduszy o wartości 9,2486 miliarda dolarów.

Na drugim miejscu znajdują się ważne infrastruktury branży kryptowalutowej - mosty międzyłańcuchowe. Wśród tych 28 poważnych incydentów bezpieczeństwa, 7 dotyczyło mostów międzyłańcuchowych i infrastruktury międzyłańcuchowej.

Mosty międzyłańcuchowe zazwyczaj wymagają ustanowienia mechanizmu zaufania między różnymi blockchainami, a w przypadku problemów z weryfikacją węzłów, systemem podpisów lub weryfikacją wiadomości mogą wystąpić poważne luki w aktywach.

Według skali skradzionych funduszy, 7 incydentów związanych z mostami międzyłańcuchowymi to: 625 milionów dolarów Ronin Network, 586 milionów dolarów BNB Chain Bridge (rzeczywista kwota wypłaty wynosi około 120 milionów dolarów), 326 milionów dolarów Wormhole, 292 miliony dolarów KelpDAO, 190 milionów dolarów Nomad Bridge, 125 milionów dolarów Multichain oraz 100 milionów dolarów Harmony Horizon Bridge. Warto zauważyć, że KelpDAO zajmuje się ponownym stakowaniem płynności, ale punkt ataku dotyczy mostu międzyłańcuchowego rsETH.

Oznacza to, że wśród tych 28 poważnych incydentów bezpieczeństwa połowa miała miejsce na centralizowanych giełdach i mostach międzyłańcuchowych. Te dwa obszary stały się miejscem największej koncentracji poważnych incydentów bezpieczeństwa w branży kryptowalutowej.

Co ciekawe, nie wszyscy hakerzy mają na celu „jawne rabowanie”, zdarzyły się również dwa przypadki hakerów białych.

Na przykład po ataku hakerskim na Nomad Bridge w 2022 roku, niektórzy uczestnicy działali jako biali hakerzy, twierdząc, że zabranie funduszy miało na celu ochronę aktywów, a ostatecznie zwrócono około 36 milionów dolarów.

Liquid Network jest jeszcze bardziej wyjątkowy. We wrześniu 2026 roku napastnik, który twierdził, że jest białym hakerem, wykorzystał lukę do wykradzenia około 4000 BTC, a następnie zwrócił około 3400 BTC, zatrzymując około 598,5 BTC.

Biali hakerzy pozostawili w tym mrocznym świecie cyberataków i obrony odrobinę światła.

Hakerzy z Korei Północnej, zawodowi rabusie

Co roku hakerzy z Korei Północnej „wypłacają” z branży kryptowalutowej.

Stworzyli dość profesjonalny system ataków sieciowych, który od dłuższego czasu koncentruje się na atakach na globalny system finansowy, przedsiębiorstwa i instytucje rządowe w celu pozyskania funduszy i informacji.

Na początku hakerzy z Korei Północnej bardziej koncentrowali się na tradycyjnych systemach finansowych. Na przykład już w 2016 roku zhakowali Bank Centralny Bangladeszu, wykorzystując system SWIFT do przeprowadzenia oszukańczych przelewów na kwotę około 951 milionów dolarów, ostatecznie udaje im się wytransferować 81 milionów dolarów.

Jednak wraz z rozwojem branży kryptowalutowej cele ataków hakerów z Korei Północnej również się zmieniają. Z danych dotyczących poważnych kradzieży ujawnionych w ostatnich latach wynika, że giełdy kryptowalutowe, portfele, mosty międzyłańcuchowe i protokoły DeFi stały się ważnymi celami ich pozyskiwania funduszy.

Wśród 28 poważnych incydentów bezpieczeństwa w branży kryptowalutowej, 10 zostało wyraźnie przypisanych lub przypisanych z wysokim stopniem pewności do powiązanych z Koreą Północną grup hakerskich.

Co więcej, zauważyłem, że metody i preferencje ataków hakerów z Korei Północnej również się zmieniają. Na przykład: nie szukają już tylko luk w kodzie inteligentnych kontraktów, ale coraz częściej celują w ludzi.

Osoby związane z Koreą Północną nawet fałszują tożsamość, aby aplikować na zdalne stanowiska w firmach kryptowalutowych. W międzyczasie napastnicy podszywają się pod rekruterów, partnerów biznesowych lub instytucje inwestycyjne, zdobywając zaufanie zespołu poprzez długotrwały kontakt, a następnie szukają okazji do włamania się do urządzeń pracowników, środowiska deweloperskiego i kluczowych procesów podpisywania.

Osoba szeroko podejrzewana o związki z północnokoreańską grupą hakerską

Incydent kradzieży Bybit jest typowym przypadkiem. Napastnicy nie zaatakowali bezpośrednio rdzenia systemu Bybit, lecz najpierw zhakowali środowisko pracy dewelopera Safe, manipulując treściami wyświetlanymi na interfejsie transakcji wielopodpisowych, co skłoniło osoby podpisujące w Bybit do zatwierdzenia złośliwej transakcji, a ostatecznie wytransferowali aktywa o wartości około 1,46 miliarda dolarów.

Proces ataku na Drift Protocol był jeszcze bardziej mylący. Zgodnie z późniejszym śledztwem Drift, napastnicy spędzili miesiące na budowaniu relacji z zespołem projektu, podszywając się pod zespół handlu algorytmicznego, stopniowo zdobywając zaufanie. Następnie wykorzystali mechanizm Durable Nonce Solany, aby skłonić członków komisji bezpieczeństwa do wcześniejszego podpisania transakcji. Te wcześniej podpisane transakcje zostały następnie wykonane, co ostatecznie umożliwiło napastnikom uzyskanie uprawnień zarządzających Drift i wytransferowanie aktywów o wartości około 290 milionów dolarów. Agencje bezpieczeństwa uważają, że ten atak ma związki z hakerami z Korei Północnej, ale przypisanie wymaga dalszego potwierdzenia.

Od giełd po mosty międzyłańcuchowe, od luk w kodzie po ludzkie zaufanie, hakerzy przełamują każdą linię obrony w branży kryptowalutowej.

Gdy dziesiątki miliardów dolarów aktywów mogą zmienić właściciela w ciągu jednej nocy, a jedno zaufanie może stać się punktem wejścia do ataku, tempo, w jakim ta branża tworzy bogactwo, wydaje się przewyższać zdolność do ochrony tego bogactwa.

A to jest „złoty wiek hakerów”.

*Uwaga: Kwoty podane w tym artykule dotyczą początkowo ujawnionych kwot skradzionych funduszy, nietypowych rozmiarów aktywów lub wstępnych oszacowań wpływu i nie są równoznaczne z ostatecznymi stratami netto. Niektóre incydenty dotyczą zamrożenia, odzyskania lub nietypowego mintowania, a rzeczywiste straty mogą różnić się od początkowo zaangażowanych kwot.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.