Fra Bitget til Bybit: De 5 største hacks af kryptobørser

​Bitget er blevet den seneste store kryptobørs, der er blevet ramt af et sikkerhedsbrud i millionklassen. Angrebet placerer børsen blandt branchens mest berygtede navne, fra Mt. Gox til FTX. Hvilke hacks af kryptobørser har medført de største tab?

Kryptobørser har altid været attraktive mål for hackere. De opbevarer digitale aktiver for milliarder, flytter midler døgnet rundt og er afhængige af komplekse systemer, hvor én enkelt svaghed kan få enorme konsekvenser. I årenes løb har angribere udnyttet alt fra dårligt beskyttede hot wallets til kompromitterede medarbejdere og den software, der bruges til at godkende transaktioner.

De største sikkerhedsbrud fortæller også historien om, hvordan kryptosikkerhed har udviklet sig. Mt. Gox kollapsede, da branchen stadig var relativt ung, mens nyere angreb har formået at omgå sikkerhedsforanstaltninger, der specifikt skulle forhindre en ny katastrofe i den skala. Og de involverede beløb er vokset i takt med markedet.

Så hvilke hacks var de største? Vi sammenligner dem ud fra den anslåede dollarværdi af aktiverne på det tidspunkt, hvor de blev stjålet, og ikke ud fra hvad mønterne ville være værd i dag. Den forskel er vigtig i ældre sager om Bitcoin, hvis pris er steget dramatisk siden nogle af de tidligste tyverier.

Bitget, 2026: $351,6 millioner

Bitget opdagede uautoriserede overførsler fra nogle af sine hot wallets kl. 18:31 UTC den 24. september og aktiverede sine nødberedskabsprocedurer. Børsen oplyste senere, at aktiver for cirka $351,6 millioner var berørt, og at bruddet var begrænset til dele af infrastrukturen for hot wallets og warm wallets. Cold wallets forblev sikre.

Se opslag på X Indlæser...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Udbetalinger blev midlertidigt suspenderet, mens indbetalinger og handel fortsatte. Bitget oplyste, at kundernes saldi var intakte, og at User Protection Fund, som indeholdt mere end $464 millioner, var tilstrækkelig til at dække tabet.

»Vi vil ikke flygte fra dette«, sagde CEO Gracy Chen. »Hver dollar og hver beslutning vil blive redegjort for – transparent og fuldstændigt.«

Undersøgelsen har allerede givet nogle fingerpeg om, hvordan angrebet fandt sted. Chen sagde, at Bitgets indledende undersøgelse havde afvist et læk af private keys og i stedet pegede på et kritisk backend-system i børsens wallet-infrastruktur. Ifølge børsen var angriberen i stand til at forfalske transaktionsdata og udløse Bitgets godkendelsesproces, selv om den præcise metode, der blev brugt til at bryde ind i systemet, stadig undersøges.

Mt. Gox, 2014: cirka $473 millioner

Længe før Binance, Coinbase eller Bybit blev store navne i krypto, dominerede Mt. Gox Bitcoin-handlen. Da børsen var på sit højeste, håndterede den størstedelen af alle Bitcoin-transaktioner på verdensplan.

Dominansen fik en brat ende i februar 2014. Mt. Gox suspenderede udbetalinger og indgav derefter konkursbegæring efter at have oplyst, at børsen havde mistet omkring 850.000 Bitcoin, der tilhørte kunderne og selskabet. De manglende mønter var omkring $473 millioner værd på tidspunktet for konkursbegæringen.

Historien blev snart mere kompliceret. Mt. Gox oplyste senere, at børsen havde fundet 200.000 Bitcoin i en gammel wallet, hvilket reducerede antallet af manglende coins til cirka 650.000 BTC. Kreditorerne ventede derefter i årevis på, at konkursbehandlingen skulle afgøre, hvad der kunne tilbageføres.

FTX, 2022: cirka $477 millioner

FTX indgav konkursbegæring efter Chapter 11-reglerne i USA den 11. november 2022, efter at en likviditetskrise havde afsløret et hul på flere milliarder dollar i selskabets økonomi. Få timer senere begyndte mistænkelige overførsler at dræne krypto fra FTX-kontrollerede wallets, hvilket føjede endnu en krise til en børs, der allerede var ved at kollapse.

Blockchain-analysefirmaet Elliptic vurderede, at cirka $477 millioner blev stjålet. FTX' nye ledelse bekræftede, at der havde været uautoriseret adgang til visse aktiver, og flyttede de resterende digitale aktiver til cold storage.

Flere detaljer om angrebet kom senere frem. I 2024 bekræftede amerikanske myndigheder, at FTX havde været offer for et SIM-swap-angreb. Tre personer blev tiltalt i forbindelse med en SIM-swapping-operation knyttet til hændelsen, selv om deres præcise roller i tyveriet og den efterfølgende hvidvaskning af aktiverne forblev uklare.

Angriberen vekslede hurtigt mange af de stjålne tokens til Ether, mens udstederne formåede at indefryse aktiver for omkring $100 millioner, herunder USDT og Paxos Gold. Noget af den resterende krypto blev efterfølgende flyttet gennem decentraliserede børser, cross-chain bridges og mixers i et forsøg på at skjule pengenes spor.

Coincheck, 2018: cirka $534 millioner

Hackere stjal 523 millioner NEM-tokens fra den japanske børs Coincheck i januar 2018. De var omkring 58 milliarder yen værd, svarende til cirka $534 millioner på det tidspunkt. I modsætning til de mere sofistikerede angreb, der fulgte, afslørede bruddet hos Coincheck en forholdsvis grundlæggende svaghed: En stor mængde kryptovaluta var blevet opbevaret i en internetforbundet hot wallet.

Coincheck frøs udbetalinger og det meste af handelen efter at have opdaget tyveriet. Japanske tilsynsmyndigheder beordrede selskabet til at forbedre sikkerheden og undersøgte andre indenlandske børser nærmere, efterhånden som spørgsmålene voksede om, hvordan platformene beskyttede kundernes aktiver under kryptobo सुन?

Børsen lovede at refundere de berørte kunder af egne midler. Coincheck overlevede i sidste ende bruddet og blev senere samme år opkøbt af den japanske finanskoncern Monex Group.

Bybit, 2025: cirka $1,5 milliarder

I syv år forblev Coincheck det største kendte hack af en kryptobørs. Så mistede Bybit næsten tre gange så meget i februar 2025 under det, der tilsyneladende var en rutinemæssig overførsel fra en Ethereum cold wallet til en warm wallet.

Transaktionen krævede flere signaturer via Safe{Wallet}, et system, der skulle gøre uautoriserede overførsler vanskeligere. Men angriberne behøvede ikke at kompromittere Bybits private keys direkte. Efterforskere fandt, at en Safe-udviklers computer var blevet kompromitteret, hvilket gjorde det muligt for skadelig kode at ændre det, Bybits underskrivere så. De så ud til at godkende en legitim transaktion, men godkendte i virkeligheden ændringer, der gav angriberne kontrol over walleten.

Omkring $1,46 milliarder i Ether og relaterede tokens blev drænet. FBI tilskrev efterfølgende angrebet til Nordkorea og kædede det sammen med landets TraderTraitor-aktiviteter.

Bybits CEO Ben Zhou sagde kort efter angrebet, at børsen fortsat var solvent, og at kundernes aktiver var fuldt dækket. Bybit fortsatte med at behandle udbetalinger og genopbyggede sine Ether-reserver gennem køb, lån og overførsler fra andre kryptovirksomheder.

Børssikkerheden har ændret sig – men det har angrebene også

De fem hacks strækker sig over mere end et årti, og svaghederne bag dem er meget forskellige. Coincheck afslørede faren ved at opbevare enorme mængder krypto i hot wallets, mens kaosset omkring FTX faldt sammen med et SIM-swap-angreb, der resulterede i tyveri af aktiver for hundredvis af millioner dollar.

Bybit viste, hvor meget mere sofistikeret truslen var blevet. Cold storage og flere signaturer var ikke længere nødvendigvis nok, hvis angribere kunne kompromittere den software og de personer, der var involveret i at godkende en transaktion. Bitgets foreløbige resultater peger på endnu en variant af problemet, idet børsen oplyser, at dens private keys forblev sikre, mens angriberne i stedet manipulerede et backend-system, der var involveret i godkendelsen af overførsler.

At sikre selve walleten er kun en del af udfordringen. Alle systemer, grænseflader og personer, der er involveret i at flytte aktiver, kan blive endnu et mål.