Od Bitgetu po Bybit: 5 největších hackerských útoků na kryptoměnové burzy

​Bitget se stal nejnovější velkou kryptoměnovou burzou, která čelí bezpečnostnímu incidentu v hodnotě stovek milionů dolarů. Útok jej řadí po bok některých nejznámějších jmen v odvětví, od Mt. Gox po FTX. Které útoky na burzy způsobily největší ztráty?

Kryptoměnové burzy byly vždy atraktivním cílem hackerů. Drží digitální aktiva v hodnotě miliard dolarů, nepřetržitě převádějí prostředky a spoléhají na složité systémy, v nichž může mít jediná slabina obrovské důsledky. Útočníci v průběhu let zneužili vše od nedostatečně chráněných hot walletů přes kompromitované zaměstnance až po software používaný k autorizaci transakcí.

Největší útoky zároveň ukazují, jak se zabezpečení kryptoměn vyvíjelo. Mt. Gox zkrachoval v době, kdy bylo toto odvětví stále relativně mladé, zatímco novější útoky dokázaly obejít ochranná opatření navržená právě proto, aby zabránila další katastrofě podobného rozsahu. A s růstem trhu rostly i ukradené částky.

Které útoky tedy byly největší? Porovnáváme je podle odhadované dolarové hodnoty aktiv v době krádeže, nikoli podle toho, jakou hodnotu by tyto mince měly dnes. Toto rozlišení je důležité u starších případů týkajících se Bitcoinu, jehož cena od některých prvních krádeží výrazně vzrostla.

Bitget, 2026: 351,6 milionu USD

Bitget zaznamenal neoprávněné převody z některých svých hot walletů v 18:31 UTC dne 24. září a aktivoval postupy pro řešení mimořádných situací. Burza později uvedla, že incident se dotkl aktiv v hodnotě přibližně 351,6 milionu USD, přičemž narušení bylo omezeno na části její infrastruktury hot a warm walletů. Cold wallety zůstaly zabezpečené.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Výběry byly dočasně pozastaveny, zatímco vklady a obchodování pokračovaly. Bitget uvedl, že zůstatky klientů zůstaly nedotčeny a že jeho User Protection Fund s prostředky přesahujícími 464 milionů USD je dostatečný k pokrytí ztráty.

„Nebudeme před tím utíkat,“ uvedla generální ředitelka Gracy Chen. „Každý dolar a každé rozhodnutí budou transparentně a beze zbytku zaúčtovány.“

Vyšetřování již přineslo určité indicie o tom, jak k útoku došlo. Chen uvedla, že předběžné vyšetřování Bitgetu vyloučilo únik privátního klíče a místo toho poukázalo na kritický backendový systém v infrastruktuře burzovních walletů. Podle burzy dokázal útočník podvrhnout údaje o transakcích a spustit autorizační proces Bitgetu, ačkoli přesný způsob narušení systému je stále předmětem vyšetřování.

Mt. Gox, 2014: přibližně 473 milionů USD

Dávno předtím, než se Binance, Coinbase nebo Bybit staly významnými jmény v kryptosvětě, dominoval obchodování s Bitcoinem Mt. Gox. Na vrcholu své slávy tokijská burza zpracovávala většinu bitcoinových transakcí na světě.

Tato dominance náhle skončila v únoru 2014. Mt. Gox pozastavil výběry a následně vyhlásil bankrot poté, co uvedl, že přišel o přibližně 850 000 Bitcoinů patřících klientům i společnosti. Chybějící mince měly v době podání návrhu na bankrot hodnotu zhruba 473 milionů USD.

Příběh se brzy zkomplikoval. Mt. Gox později oznámil, že objevil 200 000 Bitcoinů ve staré wallet, čímž se počet stále chybějících mincí snížil na přibližně 650 000 BTC. Věřitelé poté roky čekali, než insolvenční řízení určilo, co bude možné získat zpět.

FTX, 2022: přibližně 477 milionů USD

FTX podala 11. listopadu 2022 ve Spojených státech návrh na ochranu před věřiteli podle kapitoly 11 poté, co likviditní krize odhalila v jejích financích mnohamiliardovou mezeru. O několik hodin později začaly podezřelé převody odčerpávat kryptoměny z walletů ovládaných FTX, čímž k již se hroutící burze přibyla další krize.

Analytická blockchainová společnost Elliptic odhadla, že bylo ukradeno přibližně 477 milionů USD. Nové vedení FTX potvrdilo, že došlo k neoprávněnému přístupu k některým aktivům, a přesunulo zbývající digitální aktiva do cold walletů.

Další podrobnosti o útoku vyšly najevo později. V roce 2024 americké úřady potvrdily, že FTX se stala obětí útoku typu SIM swap. V souvislosti s incidentem byli obžalováni tři lidé kvůli schématu výměny SIM karet, ačkoli jejich přesná role při krádeži a následném praní aktiv zůstala nejasná.

Útočník rychle vyměnil mnoho ukradených tokenů za Ether, zatímco emitenti dokázali zmrazit aktiva v hodnotě přibližně 100 milionů USD včetně USDT a Paxos Gold. Část zbývajících kryptoměn byla následně převedena přes decentralizované burzy, cross-chain bridge a mixéry ve snaze zamlžit její stopu.

Coincheck, 2018: přibližně 534 milionů USD

Hackeři v lednu 2018 ukradli z japonské burzy Coincheck 523 milionů tokenů NEM v hodnotě přibližně 58 miliard jenů, tedy asi 534 milionů USD v tehdejší době. Na rozdíl od sofistikovanějších útoků, které následovaly, incident u Coinchecku odhalil poměrně základní slabinu: velké množství kryptoměny bylo uloženo v hot walletu připojeném k internetu.

Coincheck po odhalení krádeže zmrazil výběry a většinu obchodování. Japonští regulátoři společnosti nařídili zlepšit zabezpečení a prověřili další domácí burzy, protože sílily otázky, jak platformy během kryptoměnového boomu chrání aktiva klientů.

Burza slíbila, že postiženým klientům nahradí ztráty z vlastních prostředků. Coincheck incident nakonec přežil a ještě téhož roku jej koupila japonská společnost poskytující finanční služby Monex Group.

Bybit, 2025: přibližně 1,5 miliardy USD

Sedm let zůstal Coincheck největším zaznamenaným hackerským útokem na kryptoměnovou burzu. Poté v únoru 2025 Bybit přišel téměř o trojnásobek této částky při zdánlivě běžném převodu z cold walletu Ethereum do warm walletu.

Transakce vyžadovala několik podpisů prostřednictvím Safe{Wallet}, systému navrženého tak, aby ztížil neoprávněné převody. Útočníci však nemuseli přímo kompromitovat privátní klíče Bybitu. Vyšetřovatelé zjistili, že počítač vývojáře Safe byl napaden, což umožnilo škodlivému kódu změnit to, co signatáři Bybitu viděli. Ti zřejmě schvalovali legitimní transakci, ve skutečnosti však autorizovali změny, které útočníkům umožnily převzít kontrolu nad walletem.

Odčerpáno bylo přibližně 1,46 miliardy USD v Etheru a souvisejících tokenech. FBI následně připsala útok Severní Koreji a spojila jej s aktivitou TraderTraitor této země.

Generální ředitel Bybitu Ben Zhou krátce po útoku uvedl, že burza zůstává solventní a aktiva klientů jsou plně kryta. Bybit dál zpracovával výběry a doplnil své rezervy Etheru prostřednictvím nákupů, půjček a převodů od jiných kryptoměnových společností.

Zabezpečení burz se změnilo, stejně jako útoky

Těchto pět útoků pokrývá více než deset let a slabiny, které za nimi stály, se výrazně liší. Coincheck odhalil nebezpečí držení obrovského množství kryptoměn v hot walletech, zatímco chaos kolem FTX doprovázel útok typu SIM swap, při němž byly ukradeny stovky milionů dolarů.

Bybit ukázal, jak výrazně se hrozba zdokonalila. Cold storage a vícenásobné podpisy už nemusely stačit, pokud útočníci dokázali kompromitovat software a lidi zapojené do schvalování transakce. Předběžná zjištění Bitgetu poukazují na další variantu téhož problému: burza uvádí, že její privátní klíče zůstaly zabezpečené, zatímco útočníci manipulovali s backendovým systémem zapojeným do autorizace převodů.

Zabezpečení samotného walletu představuje pouze část problému. Každý systém, rozhraní i člověk zapojený do převodu aktiv se může stát dalším cílem.