Bitgetist Bybitini: 5 suurimat krüptobörside häkki

​Bitgetist sai viimane suur krüptobörs, mida tabas üheksa numbriga kahju toonud turvarikkumine. Rünnak asetab selle krüptotööstuse kurikuulsamate nimede, nagu Mt. Goxi ja FTX-i kõrvale. Millised börsihäkid põhjustasid suurimad kahjud?

Krüptobörsid on häkkeritele alati ahvatlevad sihtmärgid olnud. Need hoiavad miljardeid dollareid digivarades, liigutavad raha ööpäev läbi ning tuginevad keerukatele süsteemidele, kus ühelainsal nõrkusel võivad olla tohutud tagajärjed. Aastate jooksul on ründajad ära kasutanud kõike alates halvasti kaitstud hot wallet’itest kuni kompromiteeritud töötajate ja tehingute autoriseerimiseks kasutatava tarkvarani.

Suurimad rikkumised näitavad ka seda, kuidas krüptoturvalisus on arenenud. Mt. Gox kukkus kokku ajal, mil tööstus oli veel suhteliselt noor, samas kui uuemad rünnakud on suutnud mööda minna kaitsemeetmetest, mis olid loodud spetsiaalselt sellise ulatusega katastroofi kordumise vältimiseks. Ka rünnakutega seotud summad on turu kasvades suurenenud.

Millised häkid olid siis suurimad? Võrdleme neid varastamise hetkel olnud varade hinnangulise dollariväärtuse, mitte selle järgi, mida need mündid täna väärt oleksid. See eristus on oluline vanemate juhtumite puhul, mis hõlmavad Bitcoini, mille hind on pärast esimesi vargusi järsult tõusnud.

Bitget, 2026: 351,6 miljonit dollarit

Bitget tuvastas volitamata ülekanded mõnest oma hot wallet’ist 24. septembril kell 18:31 UTC ja käivitas erakorralised reageerimisprotseduurid. Börs teatas hiljem, et mõjutatud oli ligikaudu 351,6 miljoni dollari väärtuses varasid ning rikkumine piirdus hot wallet’i ja warm wallet’i infrastruktuuri osadega. Cold wallet’id jäid turvaliseks.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Väljamaksed peatati ajutiselt, samal ajal kui sissemaksed ja kauplemine jätkusid. Bitget ütles, et klientide saldod jäid puutumata ning enam kui 464 miljonit dollarit sisaldanud User Protection Fund oli kahju katmiseks piisav.

„Me ei põgene selle eest,” ütles tegevjuht Gracy Chen. „Iga dollar ja iga otsus võetakse läbipaistvalt ning täielikult arvesse.”

Uurimine on juba andnud mõningaid vihjeid selle kohta, kuidas rünnak toimus. Chen ütles, et Bitgeti esialgne uurimine välistas privaatvõtme lekke ning viitas hoopis rahakoti infrastruktuuris olevale kriitilisele backend-süsteemile. Börsi sõnul suutis ründaja võltsida tehinguandmeid ja käivitada Bitgeti autoriseerimisprotsessi, kuigi täpne meetod, mida süsteemi murdmiseks kasutati, on veel uurimisel.

Mt. Gox, 2014: umbes 473 miljonit dollarit

Ammu enne seda, kui Binance, Coinbase või Bybit said krüptomaailmas tuntud nimedeks, domineeris Bitcoini kauplemist Mt. Gox. Oma tipul töötles Tokyos asuv börs suuremat osa kogu maailma Bitcoiniga tehtud tehingutest.

See domineerimine lõppes järsult 2014. aasta veebruaris. Mt. Gox peatas väljamaksed ja esitas seejärel pankrotiavalduse, teatades, et oli kaotanud ligikaudu 850 000 klientidele ja ettevõttele kuulunud Bitcoini. Puuduvate müntide väärtuseks hinnati pankrotiavalduse esitamise ajal umbes 473 miljonit dollarit.

Lugu muutus peagi keerukamaks. Mt. Gox teatas hiljem, et leidis vanast rahakotist 200 000 Bitcoini, mistõttu jäi puudu ligikaudu 650 000 BTC-d. Seejärel ootasid võlausaldajad aastaid, kuni pankrotimenetlus selgitas, mida on võimalik tagasi saada.

FTX, 2022: umbes 477 miljonit dollarit

FTX esitas 11. novembril 2022 Ameerika Ühendriikides Chapter 11 pankrotiavalduse pärast seda, kui likviidsuskriis paljastas tema finantsides mitme miljardi dollari suuruse augu. Mõni tund hiljem hakkasid kahtlased ülekanded FTX-i kontrollitud rahakottidest krüptovarasid välja viima, lisades juba kokku varisevale börsile veel ühe kriisi.

Plokiahela analüütikaettevõtte Elliptic hinnangul varastati umbes 477 miljonit dollarit. FTX-i uus juhtkond kinnitas, et teatud varadele oli saadud volitamata juurdepääs, ning viis ülejäänud digivarad cold wallet’itesse.

Rünnaku kohta ilmnes hiljem veel üksikasju. 2024. aastal kinnitasid USA võimud, et FTX langes SIM-swapi rünnaku ohvriks. Juhtumiga seotud SIM-swapi skeemi tõttu esitati süüdistus kolmele inimesele, kuigi nende täpne roll varguses ja varade hilisemas rahapesus jäi ebaselgeks.

Ründaja vahetas paljud varastatud tokenid kiiresti Etheri vastu, samal ajal kui emitendid suutsid külmutada umbes 100 miljoni dollari väärtuses varasid, sealhulgas USDT-d ja Paxos Goldi. Osa ülejäänud krüptost liigutati hiljem detsentraliseeritud börside, cross-chain-sildade ja mixer’ite kaudu, et selle jälgi varjata.

Coincheck, 2018: umbes 534 miljonit dollarit

Häkkerid varastasid 2018. aasta jaanuaris Jaapani börsilt Coincheck 523 miljonit NEM-i tokenit, mille väärtus oli umbes 58 miljardit jeeni ehk toona ligikaudu 534 miljonit dollarit. Erinevalt järgnenud keerukamatest rünnakutest paljastas Coinchecki rikkumine suhteliselt lihtsa nõrkuse: suur kogus krüptovara oli internetiga ühendatud hot wallet’is.

Coincheck külmutas pärast varguse avastamist väljamaksed ja suurema osa kauplemisest. Jaapani regulaatorid kohustasid ettevõtet turvalisust parandama ning kontrollisid teisi kohalikke börse, kuna krüptobuumi ajal kasvasid küsimused selle kohta, kuidas platvormid klientide varasid kaitsevad.

Börs lubas mõjutatud klientidele hüvitada kahju oma vahenditest. Coincheck elas rikkumise lõpuks üle ning Jaapani finantsteenuste ettevõte Monex Group omandas selle sama aasta hiljem.

Bybit, 2025: umbes 1,5 miljardit dollarit

Seitse aastat püsis Coincheck krüptobörside ajaloo suurima häki rekordimehena. Seejärel kaotas Bybit 2025. aasta veebruaris peaaegu kolm korda suurema summa tehingu käigus, mis näis olevat tavapärane ülekanne Ethereumi cold wallet’ist warm wallet’isse.

Tehing nõudis Safe{Wallet}i kaudu mitut allkirja – süsteemi, mille eesmärk oli volitamata ülekandeid raskemaks muuta. Ründajad ei pidanud aga Bybiti privaatvõtmeid otseselt kompromiteerima. Uurijad leidsid, et Safe’i arendaja arvuti oli kompromiteeritud, võimaldades pahatahtlikul koodil muuta seda, mida Bybiti allkirjastajad nägid. Nad näisid kinnitavat seaduslikku tehingut, kuid tegelikult autoriseerisid muudatused, mis võimaldasid ründajatel rahakoti üle kontrolli võtta.

Välja viidi umbes 1,46 miljardi dollari väärtuses Etherit ja seotud tokeneid. FBI omistas rünnaku hiljem Põhja-Koreale ning seostas seda riigi TraderTraitor’i tegevusega.

Bybiti tegevjuht Ben Zhou ütles vahetult pärast rünnakut, et börs on jätkuvalt maksevõimeline ja klientide varad täielikult tagatud. Bybit jätkas väljamaksete töötlemist ning taastas oma Etheri reservid ostude, laenude ja teistelt krüptoettevõtetelt saadud ülekannete abil.

Börside turvalisus on muutunud, kuid muutunud on ka rünnakud

Viis häkki hõlmavad rohkem kui kümmet aastat ning nende taga olnud nõrkused on väga erinevad. Coincheck näitas, milline oht kaasneb tohutute krüptokoguste hoidmisega hot wallet’ites, samal ajal kui FTX-i ümbritsenud kaos langes kokku SIM-swapi rünnakuga, mille tulemusel varastati sadu miljoneid dollareid.

Bybit näitas, kui palju keerukamaks oli oht muutunud. Cold storage’ist ja mitmest allkirjast ei pruukinud enam piisata, kui ründajad suutsid kompromiteerida tehingu kinnitamisega seotud tarkvara ja inimesi. Bitgeti esialgsed leiud viitavad sama probleemi teisele variatsioonile: börsi sõnul jäid tema privaatvõtmed turvaliseks, samal ajal kui ründajad manipuleerisid ülekannete autoriseerimisega seotud backend-süsteemiga.

Rahakoti enda turvamine on ainult üks osa väljakutsest. Iga süsteem, liides ja inimene, kes on seotud varade liigutamisega, võib muutuda uueks sihtmärgiks.