Οι 5 μεγαλύτερες επιθέσεις σε crypto exchanges: από τη Bitget έως τη Bybit

​Η Bitget έγινε το τελευταίο μεγάλο crypto exchange που υπέστη παραβίαση ασφαλείας εννιαψήφιου ύψους. Η επίθεση την τοποθετεί δίπλα σε μερικά από τα πιο διαβόητα ονόματα του κλάδου, από τη Mt. Gox έως την FTX. Ποιες επιθέσεις σε exchanges προκάλεσαν τις μεγαλύτερες απώλειες;

Τα crypto exchanges αποτελούσαν ανέκαθεν ελκυστικούς στόχους για hackers. Διαθέτουν ψηφιακά περιουσιακά στοιχεία αξίας δισεκατομμυρίων, μεταφέρουν κεφάλαια όλο το εικοσιτετράωρο και βασίζονται σε σύνθετα συστήματα, στα οποία μία και μόνο αδυναμία μπορεί να έχει τεράστιες συνέπειες. Με την πάροδο των ετών, οι επιτιθέμενοι έχουν εκμεταλλευτεί τα πάντα, από ανεπαρκώς προστατευμένα hot wallets έως παραβιασμένους εργαζομένους και το λογισμικό που χρησιμοποιείται για την έγκριση συναλλαγών.

Οι μεγαλύτερες παραβιάσεις αφηγούνται επίσης την ιστορία της εξέλιξης της ασφάλειας στα crypto. Η Mt. Gox κατέρρευσε όταν ο κλάδος ήταν ακόμη σχετικά νέος, ενώ πιο πρόσφατες επιθέσεις κατάφεραν να παρακάμψουν δικλίδες ασφαλείας που είχαν σχεδιαστεί ειδικά για να αποτρέψουν μια νέα καταστροφή τέτοιας κλίμακας. Παράλληλα, τα ποσά αυξήθηκαν μαζί με την αγορά.

Ποιες επιθέσεις ήταν, λοιπόν, οι μεγαλύτερες; Τις συγκρίνουμε με βάση την εκτιμώμενη αξία των περιουσιακών στοιχείων σε δολάρια τη στιγμή της κλοπής και όχι με βάση το πόσο θα άξιζαν αυτά τα νομίσματα σήμερα. Η διάκριση αυτή έχει σημασία για παλαιότερες υποθέσεις που αφορούν το Bitcoin, η τιμή του οποίου έχει αυξηθεί δραματικά από τις πρώτες κλοπές.

Bitget, 2026: 351,6 εκατ. $

Η Bitget εντόπισε μη εξουσιοδοτημένες μεταφορές από ορισμένα hot wallets της στις 18:31 UTC στις 24 Σεπτεμβρίου και ενεργοποίησε τις διαδικασίες αντιμετώπισης έκτακτων περιστατικών. Το exchange δήλωσε αργότερα ότι επηρεάστηκαν περιουσιακά στοιχεία αξίας περίπου 351,6 εκατ. $, ενώ η παραβίαση περιορίστηκε σε τμήματα της υποδομής hot και warm wallets. Τα cold wallets παρέμειναν ασφαλή.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Οι αναλήψεις ανεστάλησαν προσωρινά, ενώ οι καταθέσεις και οι συναλλαγές συνεχίστηκαν. Η Bitget δήλωσε ότι τα υπόλοιπα των πελατών παρέμειναν ανέπαφα και ότι το User Protection Fund, το οποίο διέθετε περισσότερα από 464 εκατ. $, επαρκούσε για την κάλυψη της απώλειας.

«Δεν θα το βάλουμε στα πόδια», δήλωσε η CEO Gracy Chen. «Κάθε δολάριο και κάθε απόφαση θα καταγραφούν με διαφάνεια και πλήρως».

Η έρευνα έχει ήδη προσφέρει ορισμένα στοιχεία για τον τρόπο με τον οποίο πραγματοποιήθηκε η επίθεση. Η Chen δήλωσε ότι η προκαταρκτική έρευνα της Bitget απέκλεισε τη διαρροή private key και υπέδειξε αντίθετα ένα κρίσιμο backend σύστημα στην υποδομή των wallets της. Σύμφωνα με το exchange, ο επιτιθέμενος κατάφερε να πλαστογραφήσει δεδομένα συναλλαγών και να ενεργοποιήσει τη διαδικασία εξουσιοδότησης της Bitget, αν και η ακριβής μέθοδος παραβίασης του συστήματος εξακολουθεί να διερευνάται.

Mt. Gox, 2014: περίπου 473 εκατ. $

Πολύ πριν η Binance, η Coinbase ή η Bybit γίνουν μεγάλα ονόματα στον χώρο των crypto, η Mt. Gox κυριαρχούσε στις συναλλαγές Bitcoin. Στο απόγειό της, το exchange με έδρα το Τόκιο διαχειριζόταν την πλειονότητα των συναλλαγών Bitcoin παγκοσμίως.

Η κυριαρχία αυτή έληξε απότομα τον Φεβρουάριο του 2014. Η Mt. Gox ανέστειλε τις αναλήψεις και στη συνέχεια υπέβαλε αίτηση πτώχευσης, αφού δήλωσε ότι είχε χάσει περίπου 850.000 Bitcoin που ανήκαν σε πελάτες και στην εταιρεία. Τα νομίσματα που έλειπαν αποτιμήθηκαν σε περίπου 473 εκατ. $ την περίοδο κατάθεσης της αίτησης πτώχευσης.

Η υπόθεση σύντομα έγινε πιο περίπλοκη. Η Mt. Gox δήλωσε αργότερα ότι είχε εντοπίσει 200.000 Bitcoin σε ένα παλιό wallet, μειώνοντας τον αριθμό των νομισμάτων που εξακολουθούσαν να αγνοούνται σε περίπου 650.000 BTC. Οι πιστωτές περίμεναν στη συνέχεια επί χρόνια, καθώς οι διαδικασίες πτώχευσης καθόριζαν τι θα μπορούσε να ανακτηθεί.

FTX, 2022: περίπου 477 εκατ. $

Η FTX υπέβαλε αίτηση υπαγωγής στο Chapter 11 στις Ηνωμένες Πολιτείες στις 11 Νοεμβρίου 2022, αφού μια κρίση ρευστότητας αποκάλυψε ένα κενό πολλών δισεκατομμυρίων στα οικονομικά της. Ώρες αργότερα, ύποπτες μεταφορές άρχισαν να αποστραγγίζουν crypto από wallets που ελέγχονταν από την FTX, προσθέτοντας μία ακόμη κρίση σε ένα exchange που ήδη κατέρρεε.

Η εταιρεία ανάλυσης blockchain Elliptic εκτίμησε ότι κλάπηκαν περίπου 477 εκατ. $. Η νέα διοίκηση της FTX επιβεβαίωσε ότι είχε σημειωθεί μη εξουσιοδοτημένη πρόσβαση σε ορισμένα περιουσιακά στοιχεία και μετέφερε τα εναπομείναντα ψηφιακά περιουσιακά στοιχεία σε cold storage.

Περισσότερες λεπτομέρειες για την επίθεση έγιναν γνωστές αργότερα. Το 2024, οι αμερικανικές αρχές επιβεβαίωσαν ότι η FTX είχε πέσει θύμα επίθεσης SIM swap. Τρία άτομα κατηγορήθηκαν για σχέδιο SIM swapping που συνδεόταν με το περιστατικό, αν και οι ακριβείς ρόλοι τους στην κλοπή και το επακόλουθο ξέπλυμα των περιουσιακών στοιχείων παρέμεναν ασαφείς.

Ο επιτιθέμενος αντάλλαξε γρήγορα πολλά από τα κλεμμένα tokens με Ether, ενώ οι εκδότες κατάφεραν να παγώσουν περιουσιακά στοιχεία αξίας περίπου 100 εκατ. $, συμπεριλαμβανομένων USDT και Paxos Gold. Μέρος των υπόλοιπων crypto μεταφέρθηκε στη συνέχεια μέσω αποκεντρωμένων exchanges, cross-chain bridges και mixers, σε μια προσπάθεια να αποκρυφθούν τα ίχνη τους.

Coincheck, 2018: περίπου 534 εκατ. $

Οι hackers έκλεψαν 523 εκατομμύρια tokens NEM από το ιαπωνικό exchange Coincheck τον Ιανουάριο του 2018, αξίας περίπου 58 δισ. γιεν ή περίπου 534 εκατ. $ εκείνη την εποχή. Σε αντίθεση με τις πιο εξελιγμένες επιθέσεις που θα ακολουθούσαν, η παραβίαση της Coincheck αποκάλυψε μια σχετικά βασική αδυναμία: μεγάλη ποσότητα crypto είχε αποθηκευτεί σε hot wallet συνδεδεμένο στο Internet.

Η Coincheck πάγωσε τις αναλήψεις και τις περισσότερες συναλλαγές αφού ανακάλυψε την κλοπή. Οι ιαπωνικές ρυθμιστικές αρχές διέταξαν την εταιρεία να ενισχύσει την ασφάλειά της και εξέτασαν εξονυχιστικά άλλα εγχώρια exchanges, καθώς αυξάνονταν τα ερωτήματα σχετικά με τον τρόπο προστασίας των περιουσιακών στοιχείων των πελατών κατά τη διάρκεια της άνθησης των crypto.

Το exchange υποσχέθηκε να αποζημιώσει τους πελάτες που επηρεάστηκαν με ίδια κεφάλαια. Η Coincheck τελικά επιβίωσε της παραβίασης και εξαγοράστηκε από την ιαπωνική εταιρεία χρηματοοικονομικών υπηρεσιών Monex Group αργότερα την ίδια χρονιά.

Bybit, 2025: περίπου 1,5 δισ. $

Για επτά χρόνια, η Coincheck παρέμενε η μεγαλύτερη επίθεση σε crypto exchange που είχε καταγραφεί. Στη συνέχεια, τον Φεβρουάριο του 2025, η Bybit έχασε σχεδόν τριπλάσιο ποσό σε μια επίθεση που έμοιαζε με απλή μεταφορά από ένα Ethereum cold wallet σε ένα warm wallet.

Η συναλλαγή απαιτούσε πολλαπλές υπογραφές μέσω του Safe{Wallet}, ενός συστήματος που έχει σχεδιαστεί για να δυσχεραίνει τις μη εξουσιοδοτημένες μεταφορές. Ωστόσο, οι επιτιθέμενοι δεν χρειάστηκε να παραβιάσουν απευθείας τα private keys της Bybit. Οι ερευνητές διαπίστωσαν ότι ο υπολογιστής ενός developer της Safe είχε παραβιαστεί, επιτρέποντας σε κακόβουλο κώδικα να τροποποιήσει όσα έβλεπαν οι signers της Bybit. Φαινόταν ότι ενέκριναν μια νόμιμη συναλλαγή, ενώ στην πραγματικότητα εξουσιοδοτούσαν αλλαγές που επέτρεψαν στους επιτιθέμενους να πάρουν τον έλεγχο του wallet.

Αποστραγγίστηκαν περίπου 1,46 δισ. $ σε Ether και συναφή tokens. Το FBI απέδωσε στη συνέχεια την επίθεση στη Βόρεια Κορέα και τη συνέδεσε με τη δραστηριότητα TraderTraitor της χώρας.

Ο CEO της Bybit, Ben Zhou, δήλωσε λίγο μετά την επίθεση ότι το exchange παρέμενε φερέγγυο και ότι τα περιουσιακά στοιχεία των πελατών καλύπτονταν πλήρως. Η Bybit συνέχισε να επεξεργάζεται αναλήψεις και αναπλήρωσε τα αποθέματά της σε Ether μέσω αγορών, δανείων και μεταφορών από άλλες εταιρείες crypto.

Η ασφάλεια των exchanges έχει αλλάξει, αλλά το ίδιο ισχύει και για τις επιθέσεις

Οι πέντε επιθέσεις εκτείνονται σε διάστημα μεγαλύτερο της δεκαετίας και οι αδυναμίες πίσω από αυτές είναι πολύ διαφορετικές. Η Coincheck ανέδειξε τον κίνδυνο της διατήρησης τεράστιων ποσοτήτων crypto σε hot wallets, ενώ το χάος γύρω από την FTX συνέπεσε με επίθεση SIM swap, η οποία είχε ως αποτέλεσμα την κλοπή εκατοντάδων εκατομμυρίων δολαρίων.

Η Bybit έδειξε πόσο πιο εξελιγμένη είχε γίνει η απειλή. Το cold storage και οι πολλαπλές υπογραφές δεν αρκούσαν πλέον απαραίτητα, αν οι επιτιθέμενοι μπορούσαν να παραβιάσουν το λογισμικό και τα άτομα που συμμετείχαν στην έγκριση μιας συναλλαγής. Τα προκαταρκτικά ευρήματα της Bitget παραπέμπουν σε μια ακόμη παραλλαγή του ίδιου προβλήματος: το exchange υποστηρίζει ότι τα private keys του παρέμειναν ασφαλή, ενώ οι επιτιθέμενοι χειραγώγησαν ένα backend σύστημα που συμμετείχε στην εξουσιοδότηση μεταφορών.

Η ασφάλιση του ίδιου του wallet αποτελεί μόνο μέρος της πρόκλησης. Κάθε σύστημα, interface και άτομο που συμμετέχει στη μεταφορά περιουσιακών στοιχείων μπορεί να γίνει ένας ακόμη στόχος.