Bitgetistä Bybitiin: 5 suurinta kryptopörssihakkerointia

​Bitgetistä on tullut viimeisin suuri kryptopörssi, joka on joutunut yhdeksännumeroisen summan tietoturvaloukkauksen kohteeksi. Hyökkäys nostaa sen samalle listalle alan pahamaineisimpien nimien, kuten Mt. Goxin ja FTX:n, kanssa. Mitkä pörssihakkeroinnit aiheuttivat suurimmat tappiot?

Kryptopörssit ovat aina olleet houkuttelevia kohteita hakkereille. Niissä säilytetään miljardien dollarien edestä digitaalisia varoja, varoja siirretään ympäri vuorokauden ja toiminta perustuu monimutkaisiin järjestelmiin, joissa yhdellä heikkoudella voi olla valtavat seuraukset. Vuosien varrella hyökkääjät ovat hyödyntäneet kaikkea puutteellisesti suojatuista hot walleteista vaarantuneisiin työntekijöihin ja transaktioiden hyväksymiseen käytettyihin ohjelmistoihin.

Suurimmat tietoturvaloukkaukset kertovat myös kryptoturvallisuuden kehityksestä. Mt. Gox romahti alan ollessa vielä suhteellisen nuori, kun taas uudemmissa hyökkäyksissä on onnistuttu ohittamaan nimenomaisesti uuden saman mittakaavan katastrofin estämiseen suunnitellut suojaukset. Samalla hyökkäysten rahalliset arvot ovat kasvaneet markkinoiden mukana.

Mitkä hakkeroinnit olivat siis suurimpia? Vertaamme niitä varastettujen varojen varkaushetken arvioidun dollarimääräisen arvon perusteella emmekä sen mukaan, mitä kolikot olisivat nykyään arvoltaan. Ero on merkittävä vanhemmissa tapauksissa, joissa on kyse Bitcoinista, sillä sen hinta on noussut rajusti joidenkin varhaisimpien varkauksien jälkeen.

Bitget, 2026: 351,6 miljoonaa dollaria

Bitget havaitsi luvattomia siirtoja joistakin hot walleteistaan 24. syyskuuta kello 18,31 UTC ja käynnisti hätätoimenpiteet. Pörssi kertoi myöhemmin, että varoja oli vaarantunut noin 351,6 miljoonan dollarin arvosta ja että tietoturvaloukkaus rajoittui sen hot- ja warm wallet -infrastruktuurin osiin. Cold walletit säilyivät turvassa.

Näytä julkaisu X:ssä Ladataan...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Nostot keskeytettiin väliaikaisesti, mutta talletukset ja kaupankäynti jatkuivat. Bitgetin mukaan asiakkaiden saldot säilyivät ennallaan ja yli 464 miljoonaa dollaria sisältänyt User Protection Fund riitti kattamaan tappion.

”Emme pakene tätä”, toimitusjohtaja Gracy Chen sanoi. ”Jokainen dollari ja jokainen päätös tullaan selvittämään avoimesti ja täydellisesti.”

Tutkinta on jo antanut viitteitä hyökkäyksen toteutustavasta. Chenin mukaan Bitgetin alustavassa tutkinnassa suljettiin pois yksityisavaimen vuotaminen ja huomio kohdistettiin sen sijaan lompakkoinfrastruktuurin kriittiseen taustajärjestelmään. Pörssin mukaan hyökkääjä pystyi väärentämään transaktiotietoja ja käynnistämään Bitgetin hyväksymisprosessin, vaikka järjestelmään tunkeutumiseen käytetty täsmällinen menetelmä on edelleen tutkinnan kohteena.

Mt. Gox, 2014: noin 473 miljoonaa dollaria

Kauan ennen kuin Binance, Coinbase tai Bybit nousivat kryptomaailman suuriksi nimiksi, Mt. Gox hallitsi Bitcoin-kaupankäyntiä. Huippuaikoinaan Tokiossa toiminut pörssi käsitteli suurimman osan maailman Bitcoin-transaktioista.

Valta-asema päättyi äkillisesti helmikuussa 2014. Mt. Gox keskeytti nostot ja hakeutui sitten konkurssiin ilmoitettuaan menettäneensä noin 850 000 asiakkaille ja yhtiölle kuulunutta Bitcoinia. Kadonneiden kolikkojen arvoksi arvioitiin konkurssihakemuksen aikaan noin 473 miljoonaa dollaria.

Tarina muuttui pian monimutkaisemmaksi. Mt. Gox kertoi myöhemmin löytäneensä vanhasta lompakosta 200 000 Bitcoinia, jolloin kadonneiden määrä pieneni noin 650 000 BTC:hen. Velkojat joutuivat sen jälkeen odottamaan vuosia konkurssimenettelyn ratkaisua siitä, mitä voitaisiin palauttaa.

FTX, 2022: noin 477 miljoonaa dollaria

FTX haki Yhdysvalloissa Chapter 11 -konkurssisuojaa 11. marraskuuta 2022, kun likviditeettikriisi paljasti sen taloudessa useiden miljardien dollarien vajeen. Tunteja myöhemmin epäilyttävät siirrot alkoivat tyhjentää kryptovaroja FTX:n hallinnoimista lompakoista, mikä lisäsi uuden kriisin jo ennestään romahtamassa olleeseen pörssiin.

Lohkoketjuanalytiikkayhtiö Elliptic arvioi, että varastettiin noin 477 miljoonan dollarin edestä varoja. FTX:n uusi johto vahvisti, että tiettyihin varoihin oli päästy luvatta, ja siirsi jäljellä olevat digitaaliset varat cold storageen.

Hyökkäyksestä saatiin myöhemmin lisää tietoa. Yhdysvaltain viranomaiset vahvistivat vuonna 2024, että FTX joutui SIM swap -hyökkäyksen kohteeksi. Tapahtumaan liittyvästä SIM swap -järjestelystä asetettiin syytteeseen kolme henkilöä, vaikka heidän täsmälliset roolinsa varojen varastamisessa ja myöhemmässä pesussa jäivät epäselviksi.

Hyökkääjä vaihtoi nopeasti monet varastetuista tokeneista Etheriin, kun taas liikkeeseenlaskijat onnistuivat jäädyttämään noin 100 miljoonan dollarin edestä varoja, mukaan lukien USDT:tä ja Paxos Goldia. Osa jäljellä olevasta kryptosta siirrettiin myöhemmin hajautettujen pörssien, cross-chain-siltojen ja miksereiden kautta jälkien peittämiseksi.

Coincheck, 2018: noin 534 miljoonaa dollaria

Hakkerit varastivat japanilaisesta pörssistä Coincheckistä 523 miljoonaa NEM-tokenia tammikuussa 2018. Niiden arvo oli noin 58 miljardia jeniä eli tuolloin noin 534 miljoonaa dollaria. Toisin kuin myöhemmissä kehittyneemmissä hyökkäyksissä, Coincheckin tietoturvaloukkaus paljasti suhteellisen perustavanlaatuisen heikkouden: suuri määrä kryptovaluuttaa oli säilytetty internetiin yhdistetyssä hot walletissa.

Coincheck jäädytti nostot ja suurimman osan kaupankäynnistä havaittuaan varkauden. Japanin sääntelyviranomaiset määräsivät yhtiön parantamaan turvallisuuttaan ja tarkastelivat muita kotimaisia pörssejä, kun kysymykset alustojen kyvystä suojata asiakkaiden varoja kryptobuumin aikana lisääntyivät.

Pörssi lupasi korvata asianomaisille asiakkaille tappiot omista varoistaan. Coincheck selviytyi lopulta tietoturvaloukkauksesta, ja japanilainen rahoituspalveluyhtiö Monex Group osti sen myöhemmin samana vuonna.

Bybit, 2025: noin 1,5 miljardia dollaria

Seitsemän vuoden ajan Coincheck oli ennätyksen suurin kryptopörssihakkerointi. Sitten helmikuussa 2025 Bybit menetti lähes kolminkertaisen summan siirrossa, joka vaikutti tavanomaiselta Ethereum-siirrolta cold walletista warm walletiin.

Transaktio edellytti useita allekirjoituksia Safe{Wallet}-järjestelmän kautta. Järjestelmän tarkoitus on vaikeuttaa luvattomia siirtoja. Hyökkääjien ei kuitenkaan tarvinnut murtaa suoraan Bybitin yksityisavaimia. Tutkijat havaitsivat, että Safe-kehittäjän tietokone oli vaarantunut, minkä ansiosta haitallinen koodi pystyi muuttamaan sitä, mitä Bybitin allekirjoittajat näkivät. He näyttivät hyväksyvän laillisen transaktion, vaikka todellisuudessa he hyväksyivät muutokset, joiden avulla hyökkääjät saivat lompakon hallintaansa.

Etheria ja siihen liittyviä tokeneita katosi noin 1,46 miljardin dollarin arvosta. FBI katsoi hyökkäyksen myöhemmin Pohjois-Korean syyksi ja yhdisti sen maan TraderTraitor-toimintaan.

Bybitin toimitusjohtaja Ben Zhou sanoi pian hyökkäyksen jälkeen, että pörssi oli edelleen maksukykyinen ja asiakkaiden varat täysin katettu. Bybit jatkoi nostojen käsittelyä ja täydensi Ether-varantojaan ostoilla, lainoilla ja muilta kryptoyhtiöiltä saaduilla siirroilla.

Pörssien turvallisuus on muuttunut, mutta niin ovat hyökkäyksetkin

Viisi hakkerointia kattavat yli vuosikymmenen, ja niiden taustalla olevat heikkoudet ovat hyvin erilaisia. Coincheck paljasti valtavien kryptomäärien hot walleteissa säilyttämisen vaarat, kun taas FTX:ää ympäröinyt kaaos ajoittui SIM swap -hyökkäykseen, jossa varastettiin satojen miljoonien dollarien edestä varoja.

Bybit osoitti, kuinka paljon kehittyneemmäksi uhka oli muuttunut. Cold storage ja useat allekirjoitukset eivät enää välttämättä riittäneet, jos hyökkääjät pystyivät vaarantamaan transaktion hyväksymiseen osallistuvat ohjelmistot ja ihmiset. Bitgetin alustavat havainnot viittaavat ongelman toiseen muotoon: pörssin mukaan sen yksityisavaimet säilyivät turvassa, mutta hyökkääjät manipuloivat siirtojen hyväksymiseen osallistunutta taustajärjestelmää.

Itse lompakon suojaaminen on vain osa haastetta. Jokaisesta varojen siirtämiseen osallistuvasta järjestelmästä, käyttöliittymästä ja henkilöstä voi tulla uusi kohde.