З 2014 по 2026 рік: повний огляд крадіжок у глобальних CEX

Ця стаття систематизує історично задокументовані випадки крадіжок у CEX, впорядковані за часом, з акцентом на суму вкрадених коштів та конкретні причини.

Автор: Biteye

З моменту серйозної атаки на Mt.Gox у 2011 році до крадіжок у великих біржах, таких як Binance та Bybit, проблеми безпеки бірж ніколи не зникали.

Гарячі гаманці, приватні ключі, системи з багатопідписом, комп'ютери співробітників, навіть постачальники гаманців та сторонні засоби безпеки, стали точками входу для зловмисників.

Суми крадіжок постійно зростають, а методи атак стають все більш складними. На початку зловмисники в основному шукали технічні вразливості самих бірж; згодом фішинг, шкідливе програмне забезпечення та крадіжка приватних ключів стали звичними методами; в останні роки атаки поширилися на фронт багатопідпису, внутрішніх співробітників та програмні постачальники.

Ця стаття систематизує історично задокументовані випадки крадіжок у CEX, впорядковані за часом, з акцентом на суму вкрадених коштів та конкретні причини.

TL;DR:

• З 2014 по 2026 рік сталося понад 30 значних крадіжок у централізованих біржах, за підрахунками, загальні втрати становлять близько 11.3–11.4 мільярдів доларів США.
• Методи атак постійно вдосконалюються: від початкового викрадення приватних ключів гарячих гаманців до фішингу співробітників, модифікації інтерфейсів багатопідпису та атак на постачальників.
• Суми крадіжок стають все більшими, а шляхи атак все більш прихованими. Біржам потрібно захищати не лише гаманці, а й співробітників, системи доступу та сторонні послуги.
• З 15 випадків, які були пов'язані або підозрюються у зв'язку з хакерами з Північної Кореї, сума становить близько 10.1 мільярда доларів, що складає майже 90% від загальної суми.

2014 рік

Mt.Gox｜4.5–4.8 мільйона доларів

У лютому 2014 року Mt.Gox оголосила про зникнення близько 850 тисяч BTC, що на той час становило близько 4.5–4.8 мільярдів доларів, пізніше платформа повернула близько 200 тисяч.

Розслідування показало, що зловмисники, ймовірно, отримали доступ до серверів та приватних ключів гаманців ще з 2011 року, постійно виводячи активи платформи. Тривале викрадення в поєднанні з внутрішніми управлінськими проблемами врешті-решт призвело до банкрутства Mt.Gox.

2015 рік

Bitstamp｜близько 5 мільйонів доларів

У січні 2015 року зловмисники через соціальну інженерію наблизилися до співробітників Bitstamp, надіславши системному адміністратору файл з шкідливим програмним забезпеченням. Після запуску файлу комп'ютер було захоплено, а файл з інформацією про гарячий гаманець було вкрадено.

2016 рік

Bitfinex｜близько 71 мільйон доларів

Bitfinex тоді співпрацював з BitGo для управління багатопідписними гаманцями. Зловмисники отримали відповідні облікові дані та API-доступ, підвищили ліміти на виведення коштів і обійшли існуючі механізми безпеки багатопідпису для завершення транзакцій.

2018 рік

Coincheck｜близько 530 мільйонів доларів

Coincheck зберігала 523 мільйони XEM у гарячому гаманці без захисту багатопідпису. Після зараження комп'ютера співробітника шкідливим програмним забезпеченням зловмисники отримали контроль над гаманцем і вивели активи.

Bithumb｜близько 31.5 мільйонів доларів

Гарячий гаманець Bithumb був зламаний, близько 35 мільярдів вон було виведено, конкретний шлях атаки не було опубліковано.

Zaif｜близько 60 мільйонів доларів

Гарячий гаманець Zaif був зламаний, активи, такі як біткойн, біткойн кеш та MonaCoin, були виведені.

2019 рік

Cryptopia｜близько 16 мільйонів доларів

Кілька гарячих гаманців Cryptopia були атаковані. Після інциденту кошти продовжували виводитися, що свідчить про те, що зловмисники, ймовірно, вже отримали відповідні приватні ключі, а біржа не змогла вчасно припинити їх контроль.

Binance｜близько 40.7 мільйонів доларів

Зловмисники через тривалий фішинг та шкідливе програмне забезпечення зібрали API-ключі користувачів та інформацію для двофакторної аутентифікації, а потім зосередилися на виведенні коштів, вивівши 7000 BTC з гарячого гаманця Binance.

Upbit｜близько 49 мільйонів доларів

Гарячий гаманець Ethereum Upbit був зламаний, з нього було виведено 342,000 ETH. У публічних даних не було розкрито конкретний процес отримання доступу зловмисників до гаманця.

2020 рік

KuCoin｜близько 280 мільйонів доларів

Приватні ключі кількох гарячих гаманців KuCoin були вкрадені, зловмисники отримали контроль над гаманцями та вивели біткойни, ефіри та велику кількість токенів ERC-20.

2021 рік

Liquid｜близько 97 мільйонів доларів

Гарячий гаманець Liquid був зламаний, біткойни, ефіри та інші токени були виведені. Хоча гарячий гаманець не був постійно підключений, він все ще залишався підключеним до мережі, тому існував ризик втрати доступу.

BitMart｜близько 196 мільйонів доларів

Приватні ключі гарячих гаманців BitMart на Ethereum та Binance Smart Chain були вкрадені. Зловмисники масово вивели токени та обміняли активи через децентралізовану біржу.

2022 рік

Crypto.com｜близько 33.8 мільйонів доларів

Зловмисники обійшли процес двофакторної аутентифікації Crypto.com, вивівши біткойни, ефіри та інші активи з 483 облікових записів користувачів.

2023 рік

CoinEx｜близько 54–70 мільйонів доларів

Приватні ключі гарячого гаманця CoinEx були вкрадені, зловмисники отримали контроль і вивели активи з кількох гаманців на різних блокчейнах.

Poloniex｜близько 114–130 мільйонів доларів

Гарячий гаманець Poloniex був атакований, велика кількість токенів була швидко виведена та обміняна. Зловмисники, ймовірно, отримали приватні ключі або аналогічні права.

HTX та Heco кросчейн міст｜разом близько 113 мільйонів доларів

Гарячий гаманець HTX та Heco кросчейн міст зазнали аномальних переказів, обидва випадки вказують на втрату приватних ключів або високих прав доступу. Heco не є централізованою біржею, але через тісний зв'язок з HTX, статистика об'єднана.

2024 рік

DMM Bitcoin｜близько 308 мільйонів доларів

Зловмисники, видаючи себе за рекрутерів, зв'язалися з працівниками постачальника гаманців, спонукаючи їх запустити шкідливий скрипт, а потім модифікували запити на переказ, перевівши 4502.9 BTC на адресу зловмисників.

BtcTurk｜близько 55 мільйонів доларів

Кілька гарячих гаманців BtcTurk були вкрадені. Конкретний спосіб вторгнення не було опубліковано, але зловмисники явно отримали контроль над гарячими гаманцями.

WazirX｜близько 230 мільйонів доларів

Співробітники WazirX у багатопідписному режимі побачили вміст транзакцій, який не відповідав фактичному виконанню в ланцюгу. Зловмисники скористалися цією різницею «те, що видно, не завжди є тим, що підписується», спонукаючи підписувачів схвалити шкідливі транзакції, а потім модернізували контракт гаманця та вивели активи.

Indodax｜близько 22 мільйонів доларів

Кілька гарячих гаманців Indodax були атаковані, конкретний спосіб вторгнення не було опубліковано, але підтверджено, що зловмисники отримали права на переказ гаманця.

BingX｜близько 43–52 мільйонів доларів

Кілька гарячих гаманців BingX зазнали аномальних витоків коштів. У публічних даних не було розкрито точку входу атаки, зловмисники, ймовірно, контролювали приватні ключі або систему гаманців.

2025 рік

Phemex｜близько 70–85 мільйонів доларів

Кілька гарячих гаманців Phemex були зосереджені на виведенні активів. Платформа не опублікувала початковий шлях вторгнення, але зловмисники явно отримали контроль над кількома гаманцями.

Bybit｜близько 1.5 мільярда доларів

Зловмисники зламали фронтальний гаманець Safe, модифікувавши вміст транзакцій, які бачили учасники багатопідпису. Підписувачі вважали, що вони схвалюють нормальний переказ, але насправді підписали шкідливу транзакцію, що змінила контроль над гаманцем, і близько 400 тисяч ETH було виведено.

Nobitex｜близько 90 мільйонів доларів

Зловмисники перевели активи Nobitex на спеціальну адресу, яку ніхто не міг контролювати, фактично знищивши кошти. Основною метою цієї атаки не було отримання прибутку, а політичне знищення.

BigONE｜близько 27 мільйонів доларів

BigONE зазнав атаки на постачальника. Зловмисники отримали доступ до серверного середовища біржі та модифікували логіку роботи, змусивши систему переміщати активи за їхніми вказівками.

CoinDCX｜близько 44.2 мільйонів доларів

Один з інженерів CoinDCX був обманом залучений до фальшивої роботи, встановивши шкідливе програмне забезпечення на робочому комп'ютері. Зловмисники отримали доступ до системи біржі через контрольований термінал і вивели активи з внутрішніх операційних рахунків.

BtcTurk｜близько 48–54 мільйонів доларів

BtcTurk знову зазнав аномальних переказів з гарячого гаманця. Конкретний спосіб вторгнення не було опубліковано, але інцидент показує, що навіть якщо більшість активів зберігається в холодних гаманцях, онлайн-гаманці та системи доступу все ще можуть стати точками входу.

Upbit｜близько 30.4 мільйонів доларів

Обліковий запис адміністратора Upbit був вкрадений, зловмисники використали високопривілейований обліковий запис для несанкціонованого виведення коштів з гарячого гаманця Solana.

2026 рік: безпекові пристрої та права підпису продовжують втрачатися

Bitget｜близько 387.5 мільйонів доларів

Зловмисники використали нульовий день у сторонньому безпековому пристрої для доступу до серверу гаманця, а потім підробили транзакції та вивели активи. Ця атака сталася не через систему Bitget, а через зовнішні безпекові продукти.

Binance｜близько 6.3 мільярда доларів активів постраждало

Комп'ютер інженера DevOps Binance був зламаний, зловмисники отримали доступ до внутрішнього сервісного контейнера та подали несанкціоновану транзакцію на виведення. Інцидент стосується близько 6.3 мільярда доларів активів, з яких на даний момент близько 3 мільярдів доларів було заморожено, остаточні втрати все ще підраховуються.

На завершення: в епоху ШІ слід більше уваги приділяти безпеці активів

Крадіжки у CEX стають все частішими, а суми все більшими.

З 2024 по 2025 рік сталося 12 значних інцидентів, що наближається до загальної кількості за дев'ять років з 2014 по 2022 рік; суми крадіжок та постраждалих активів з 2025 по 2026 рік становлять понад 70% від усіх статистичних даних.

Окрім того, що активів, які зберігаються біржами, стає все більше, ШІ також підвищує ефективність атак хакерів. Він може допомогти зловмисникам швидко збирати інформацію про співробітників, масово генерувати фішингові електронні листи, фальшиві матеріали для набору персоналу та шкідливе програмне забезпечення.

Тому, незалежно від того, яку біржу ви використовуєте, не натискайте на посилання в електронних листах або приватних повідомленнях, намагайтеся використовувати Passkey, апаратні ключі та білу список адрес для виведення коштів, а також регулярно очищати непотрібні API-доступи. Безпека не є дрібницею.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.