מ-Bitget ועד Bybit: 5 הפריצות הגדולות ביותר לבורסות קריפטו

כל החדשות

הסיפורים החמים

מבחר העורכים

מניות

מטבעות קריפטוגרפיים

כלכלה

מטבעות

סחורות

עסקים ועושר

קולות השוק

Anastasiia Chabaniuk

25.09.2026

מ-Bitget ועד Bybit: 5 הפריצות הגדולות ביותר לבורסות קריפטו — הפריצות הגדולות ביותר לבורסות קריפטו

Bitget הפכה לבורסת הקריפטו הגדולה האחרונה שספגה פרצת אבטחה בהיקף של תשע ספרות. המתקפה מציבה אותה לצד כמה מהשמות הידועים לשמצה בתעשייה, מ-Mt. Gox ועד FTX. אילו פריצות לבורסות גרמו להפסדים הגדולים ביותר?

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

בורסות קריפטו תמיד היו יעד אטרקטיבי להאקרים. הן מחזיקות נכסים דיגיטליים בשווי מיליארדי דולרים, מעבירות כספים מסביב לשעון ונשענות על מערכות מורכבות, שבהן חולשה יחידה עלולה לגרום להשלכות עצומות. לאורך השנים ניצלו התוקפים הכול, מארנקים חמים שלא אובטחו כראוי ועד עובדים שנפגעו והתוכנה המשמשת לאישור עסקאות.

הפריצות הגדולות ביותר מספרות גם את סיפור התפתחות אבטחת הקריפטו. Mt. Gox קרסה כשהתעשייה עדיין הייתה צעירה יחסית, בעוד שמתקפות מאוחרות יותר הצליחו לעקוף אמצעי הגנה שנועדו במיוחד למנוע אסון נוסף בהיקף כזה. במקביל, הסכומים המעורבים גדלו יחד עם השוק.

אז אילו פריצות היו הגדולות ביותר? אנו משווים ביניהן לפי השווי הדולרי המוערך של הנכסים בעת גניבתם, ולא לפי שווים כיום. להבחנה הזו יש חשיבות במקרים ישנים יותר הקשורים ל-Bitcoin, שמחירו עלה באופן דרמטי מאז חלק מהגניבות הראשונות.

Bitget, 2026: 351.6 מיליון דולר

Bitget זיהתה העברות לא מורשות מחלק מהארנקים החמים שלה בשעה 18:31 UTC ב-24 בספטמבר והפעילה את נוהלי תגובת החירום שלה. בהמשך מסרה הבורסה שכ-351.6 מיליון דולר בנכסים הושפעו, וכי הפרצה הוגבלה לחלקים מתשתית הארנקים החמים והחמים-למחצה שלה. הארנקים הקרים נותרו מאובטחים.

צפייה בפוסט ב-X בטעינה...

הציוץ נמחק על ידי המחבר.

אבל שמרנו הכל 🙂.

המשיכות הושעו באופן זמני, בעוד שההפקדות והמסחר נמשכו. Bitget מסרה שיתרות הלקוחות נותרו ללא פגע, וכי קרן הגנת המשתמשים שלה, שהחזיקה ביותר מ-464 מיליון דולר, מספיקה לכיסוי ההפסד.

“לא נברח מזה,” אמרה המנכ״לית Gracy Chen. “כל דולר וכל החלטה יתועדו, בשקיפות מלאה.”

החקירה כבר סיפקה כמה רמזים לאופן שבו התרחשה המתקפה. Chen אמרה שהחקירה המקדמית של Bitget שללה דליפה של מפתח פרטי והצביעה במקום זאת על מערכת Backend קריטית בתשתית הארנקים שלה. לפי הבורסה, התוקף הצליח לזייף נתוני עסקה ולהפעיל את תהליך האישור של Bitget, אף שהשיטה המדויקת שבה נפרצה המערכת עדיין נחקרת.

Mt. Gox, 2014: כ-473 מיליון דולר

זמן רב לפני ש-Binance, Coinbase או Bybit הפכו לשמות מרכזיים בקריפטו, Mt. Gox שלטה במסחר ב-Bitcoin. בשיאה, הבורסה שבסיסה בטוקיו טיפלה ברוב עסקאות ה-Bitcoin ברחבי העולם.

הדומיננטיות הזו הסתיימה בפתאומיות בפברואר 2014. Mt. Gox השעתה את המשיכות ולאחר מכן הגישה בקשה לפשיטת רגל, לאחר שמסרה כי איבדה כ-850,000 Bitcoin שהיו שייכים ללקוחות ולחברה. המטבעות החסרים הוערכו בכ-473 מיליון דולר במועד הגשת בקשת פשיטת הרגל.

הסיפור נעשה מורכב יותר בהמשך. Mt. Gox מסרה מאוחר יותר כי גילתה 200,000 Bitcoin בארנק ישן, ובכך ירד מספר המטבעות שנותרו חסרים לכ-650,000 BTC. לאחר מכן המתינו הנושים במשך שנים להליכי פשיטת הרגל, כדי לקבוע מה ניתן להשיב.

FTX, 2022: כ-477 מיליון דולר

FTX הגישה בקשה לפשיטת רגל לפי Chapter 11 בארצות הברית ב-11 בנובמבר 2022, לאחר שמשבר נזילות חשף חור של מיליארדי דולרים במאזניה. שעות לאחר מכן החלו העברות חשודות לרוקן קריפטו מארנקים שבשליטת FTX, ולהוסיף משבר נוסף לבורסה שכבר קרסה.

חברת ניתוח הבלוקצ׳יין Elliptic העריכה כי נגנבו כ-477 מיליון דולר. הנהלת FTX החדשה אישרה כי התרחשה גישה לא מורשית לנכסים מסוימים והעבירה את יתרת הנכסים הדיגיטליים לאחסון קר.

פרטים נוספים על המתקפה נחשפו בהמשך. ב-2024 אישרו הרשויות בארה״ב כי FTX הייתה קורבן למתקפת SIM-swap. שלושה אנשים הועמדו לדין בגין תוכנית להחלפת SIM הקשורה לאירוע, אף שתפקידיהם המדויקים בגניבה ובהלבנה שלאחר מכן של הנכסים נותרו לא ברורים.

התוקף החליף במהירות רבים מהטוקנים הגנובים ל-Ether, בעוד שהמנפיקים הצליחו להקפיא נכסים בשווי של כ-100 מיליון דולר, כולל USDT ו-Paxos Gold. חלק מהקריפטו שנותר הועבר בהמשך דרך בורסות מבוזרות, גשרים בין-רשתיים ומיקסרים, בניסיון לטשטש את עקבותיו.

Coincheck, 2018: כ-534 מיליון דולר

האקרים גנבו 523 מיליון טוקנים של NEM מבורסת Coincheck היפנית בינואר 2018. שווי הטוקנים עמד על כ-58 מיליארד ין, או כ-534 מיליון דולר באותה עת. בניגוד למתקפות המתוחכמות יותר שבאו לאחר מכן, פרצת Coincheck חשפה חולשה בסיסית יחסית: כמות גדולה של מטבעות קריפטו נשמרה בארנק חם שהיה מחובר לאינטרנט.

Coincheck הקפיאה את המשיכות ואת רוב המסחר לאחר שגילתה את הגניבה. הרגולטורים ביפן הורו לחברה לשפר את אבטחתה ובחנו בביקורתיות גם בורסות מקומיות אחרות, כאשר גברו השאלות בנוגע לאופן שבו פלטפורמות מגינות על נכסי הלקוחות במהלך תנופת הקריפטו.

הבורסה הבטיחה לפצות את הלקוחות שנפגעו מכספיה. Coincheck שרדה בסופו של דבר את הפריצה ונרכשה בהמשך אותה שנה על ידי חברת השירותים הפיננסיים היפנית Monex Group.

Bybit, 2025: כ-1.5 מיליארד דולר

במשך שבע שנים נותרה Coincheck פריצת הקריפטו הגדולה ביותר לבורסה שתועדה. ואז, בפברואר 2025, Bybit איבדה כמעט פי שלושה במהלך מה שנראה כמו העברה שגרתית מארנק קר של Ethereum לארנק חם-למחצה.

העסקה דרשה חתימות מרובות דרך Safe{Wallet}, מערכת שנועדה להקשות על העברות לא מורשות. אך התוקפים לא נדרשו לפרוץ ישירות למפתחות הפרטיים של Bybit. החוקרים גילו שמחשבו של מפתח Safe נפרץ, ואפשר לקוד זדוני לשנות את מה שראו החותמים של Bybit. נראה שהם אישרו עסקה לגיטימית, בעוד שבפועל אישרו שינויים שאפשרו לתוקפים להשתלט על הארנק.

כ-1.46 מיליארד דולר ב-Ether ובטוקנים קשורים נוקזו מהארנק. בהמשך ייחס ה-FBI את המתקפה לצפון קוריאה וקישר אותה לפעילות TraderTraitor של המדינה.

מנכ״ל Bybit, Ben Zhou, אמר זמן קצר לאחר המתקפה שהבורסה נותרה סולבנטית ושנכסי הלקוחות מגובים במלואם. Bybit המשיכה לעבד משיכות וחידשה את יתרות ה-Ether שלה באמצעות רכישות, הלוואות והעברות מחברות קריפטו אחרות.

אבטחת הבורסות השתנתה, אך גם המתקפות

חמש הפריצות משתרעות על פני יותר מעשור, והחולשות שעמדו מאחוריהן שונות מאוד. Coincheck חשפה את הסכנה שבהחזקת כמויות עצומות של קריפטו בארנקים חמים, בעוד שהכאוס סביב FTX התרחש במקביל למתקפת SIM-swap שהובילה לגניבת מאות מיליוני דולרים.

Bybit הראתה עד כמה האיום נעשה מתוחכם יותר. אחסון קר וחתימות מרובות כבר לא היו בהכרח מספיקים אם התוקפים יכלו לפרוץ לתוכנה ולאנשים המעורבים באישור עסקה. הממצאים המקדמיים של Bitget מצביעים על וריאציה נוספת של הבעיה הזו: הבורסה מסרה שהמפתחות הפרטיים שלה נותרו מאובטחים, בעוד שהתוקפים מניפולטיביים מערכת Backend המעורבת באישור העברות.

אבטחת הארנק עצמו היא רק חלק מהאתגר. כל מערכת, ממשק ואדם המעורבים בהעברת נכסים עלולים להפוך ליעד נוסף.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.

האם אהבת את המאמר?