«Золота ера» хакерів

Протягом 5 років у криптоіндустрії сталося понад 1000 випадків безпеки, з яких 28 великих інцидентів пов'язані з сумами понад 100 мільйонів доларів.

Автор: Джо Чжоу, Foresight News

Це «золота ера» хакерів.

Згідно з моїми підрахунками, за останні п'ять років (з січня 2022 року по жовтень 2026 року) у криптоіндустрії сталося щонайменше 28 великих інцидентів безпеки, пов'язаних із сумами понад 100 мільйонів доларів.

Це означає, що за останні майже п'ять років у криптоіндустрії в середньому кожні два місяці відбувався один великий інцидент безпеки на 100 мільйонів доларів.

Лише ці 28 випадків пов'язані з сумами, що перевищують 14,2 мільярда доларів.

Серед них найбільшим є інцидент безпеки Binance, що стався в жовтні 2026 року, з попередньою оцінкою впливу близько 6,3 мільярда доларів. Наступним за величиною є інцидент безпеки Bybit, що стався в лютому 2025 року, з сумою близько 1,46 мільярда доларів.

Хакерські атаки в криптоіндустрії не лише завдають все більших збитків, але й стають дедалі частішими.

Якщо розширити погляд на ці 28 великих інцидентів, відповідно до бази даних інцидентів безпеки DeFiLlama, з січня 2022 року по жовтень 2026 року в криптоіндустрії було зафіксовано понад 1000 випадків безпеки. За цими підрахунками, в середньому щомісяця відбувається близько 18 випадків, що відповідає одному інциденту безпеки кожні два дні.

Від сотень мільйонів до десятків мільярдів, від випадкових атак до частих, криптоіндустрія переживає постійний тест на безпеку.

Дві основні зони ризику

Куди хакери атакують, щоб отримати найбільший прибуток?

Відповідь: централізовані біржі, кросчейн-мости.

Після аналізу 28 великих інцидентів безпеки, пов'язаних із сумами понад 100 мільйонів доларів, я виявив, що 7 з них сталися на централізованих криптобіржах, що становить чверть.

Відповідно до початкових сум, пов'язаних з інцидентами, ці сім випадків становлять: 6,3 мільярда доларів Binance, 1,46 мільярда доларів Bybit, 477 мільйонів доларів FTX, 351,6 мільйона доларів Bitget, 305 мільйонів доларів DMM Bitcoin, 235 мільйонів доларів WazirX та 120 мільйонів доларів Poloniex.

Ці сім атак на біржі в цілому пов'язані з сумою до 9,2486 мільярда доларів.

На другому місці знаходяться важливі інфраструктури криптоіндустрії — кросчейн-мости. У цих 28 великих інцидентах безпеки 7 пов'язані з кросчейн-мостами та кросчейн-інфраструктурою.

Кросчейн-мости зазвичай потребують встановлення механізмів довіри між різними блокчейнами, і якщо виникають проблеми з вузлами верифікації, системами підпису або перевіркою повідомлень, це може призвести до великих дефіцитів активів.

Відповідно до масштабів вкрадених коштів, 7 інцидентів безпеки, пов'язаних з кросчейн-мостами, становлять: 625 мільйонів доларів Ronin Network, 586 мільйонів доларів BNB Chain Bridge (фактична сума виведення близько 120 мільйонів доларів), 326 мільйонів доларів Wormhole, 292 мільйони доларів KelpDAO, 190 мільйонів доларів Nomad Bridge, 125 мільйонів доларів Multichain та 100 мільйонів доларів Harmony Horizon Bridge. Серед них KelpDAO спеціалізується на повторному стейкінгу ліквідності, але вхід для атаки пов'язаний з кросчейн-мостом rsETH.

Отже, з цих 28 великих інцидентів безпеки половина сталася на централізованих біржах і кросчейн-мостах. Ці дві сфери стали найбільш зосередженими місцями великих інцидентів безпеки в криптоіндустрії.

Цікаво, що не всі хакери намагаються «відкрито грабувати», серед них також сталося дві події з білими капелюшками.

Наприклад, після атаки хакерів на Nomad Bridge у 2022 році деякі учасники діяли як білі капелюшки, стверджуючи, що забрали кошти для захисту активів, в результаті близько 36 мільйонів доларів було повернуто.

Liquid Network є ще більш особливим випадком. У вересні 2026 року зловмисник, що назвав себе білим капелюшком, використав вразливість, щоб вивести близько 4000 BTC, після чого повернув близько 3400 BTC, залишивши близько 598,5 BTC.

Білі капелюшки також залишили трохи світла в цьому темному лісі кібернетичної оборони.

Північнокорейські хакери, професійні грабіжники

Щороку північнокорейські хакери «знімають гроші» з криптоіндустрії.

Вони вже сформували досить професійну систему кібернетичних атак, тривалий час націлюючись на глобальну фінансову систему, підприємства та урядові установи для отримання коштів і розвідки.

На початку північнокорейські хакери більше зосереджувалися на традиційних фінансових системах. Наприклад, ще в 2016 році вони зламали центральний банк Бангладешу, використовуючи систему SWIFT для здійснення шахрайських переказів на суму близько 951 мільйон доларів, в результаті чого вдалося вивести 81 мільйон доларів.

Але з розвитком криптоіндустрії цілі атак північнокорейських хакерів також змінюються. З останніх публічно розкритих великих крадіжок видно, що криптовалютні біржі, гаманці, кросчейн-мости та DeFi-протоколи стали важливими цілями для отримання коштів.

У 28 великих інцидентах безпеки криптоіндустрії, які я підрахував, 10 були чітко пов'язані або з високою ймовірністю пов'язані з північнокорейськими хакерськими групами.

Ще більш важливо, я виявив, що методи та уподобання атак північнокорейських хакерів також змінюються. Наприклад, вони більше не просто шукають вразливості в коді смарт-контрактів, а дедалі більше намагаються націлити людей.

Північнокорейські особи навіть можуть підробляти особи, щоб безпосередньо влаштуватися на віддалені робочі місця в крипто-компаніях. Тим часом зловмисники можуть видавати себе за рекрутерів, ділових партнерів або інвестиційні установи, встановлюючи довгострокові контакти для отримання довіри команди, а потім шукати можливості для зламу пристроїв співробітників, розробницьких середовищ та ключових процесів підпису.

Чоловік, якого широко підозрюють у зв'язках з північнокорейськими хакерськими групами

Інцидент з крадіжкою Bybit є типовим прикладом. Зловмисники не зламали безпосередньо основну систему Bybit, а спочатку зламали робоче середовище розробників Safe, маніпулюючи вмістом, що відображається на інтерфейсі багатопідпису, спонукаючи підписантів Bybit підписати шкідливі транзакції, в результаті чого було виведено активи на суму близько 1,46 мільярда доларів.

Процес атаки на Drift Protocol був ще більш заплутаним. Згідно з розслідуванням Drift, зловмисники витратили кілька місяців на встановлення зв'язків з командою проекту, маскуючись під команду з кількісної торгівлі, поступово здобуваючи довіру. Потім вони використали механізм Durable Nonce Solana, щоб спонукати членів комітету безпеки підписати транзакції заздалегідь. Ці попередньо підписані транзакції пізніше були виконані, в результаті чого зловмисники отримали управлінські права Drift і вивели активи на суму близько 290 мільйонів доларів. Безпекові установи вважають, що ця атака має ознаки зв'язку з північнокорейськими хакерами, але відповідні звинувачення ще потребують подальшого підтвердження.

Від бірж до кросчейн-мостів, від вразливостей коду до довіри людей, хакери зламують кожну лінію оборони криптоіндустрії.

Коли десятки мільярдів активів можуть змінити власника за одну ніч, коли одна довіра може стати входом для атаки, швидкість, з якою ця індустрія створює багатство, здається, перевищує її здатність захищати це багатство.

І це і є «золота ера» хакерів.

Примітка: Суми, наведені в цій статті, є початковими сумами, що розкриваються в кожному інциденті, а також аномальними масштабами активів або попередніми оцінками впливу, і не є рівнозначними остаточним чистим збиткам. Деякі інциденти пов'язані з заморожуванням, поверненням або аномальним карбуванням, фактичні збитки можуть відрізнятися від початкових сум.