A Bitgettől a Bybitig: az 5 legnagyobb kriptotőzsdei hack

​A Bitget lett a legújabb jelentős kriptotőzsde, amely kilenc számjegyű biztonsági incidens áldozatává vált. A támadás az iparág néhány leghírhedtebb szereplője, köztük az Mt. Gox és az FTX mellé helyezi. Melyik tőzsdei hackek okozták a legnagyobb veszteségeket?

A kriptotőzsdék mindig is vonzó célpontot jelentettek a hackerek számára. Több milliárd dollár értékű digitális eszközt tartanak, éjjel-nappal mozgatják a pénzeket, és összetett rendszerekre támaszkodnak, amelyekben egyetlen gyenge pontnak is óriási következményei lehetnek. Az évek során a támadók a gyengén védett hot wallettől kezdve a kompromittált alkalmazottakon át a tranzakciók engedélyezésére használt szoftverig mindent kihasználtak.

A legnagyobb incidensek egyben a kriptobiztonság fejlődésének történetét is elmesélik. Az Mt. Gox összeomlásakor az iparág még viszonylag fiatal volt, az újabb támadások azonban már kifejezetten egy újabb, hasonló léptékű katasztrófa megelőzésére kialakított védelmi intézkedéseket is meg tudták kerülni. A szóban forgó összegek pedig a piaccal együtt nőttek.

De melyek voltak a legnagyobb hackek? Az összehasonlítást az eszközök ellopáskori becsült dollárértéke alapján végezzük, nem pedig az alapján, hogy ezek az érmék ma mennyit érnének. Ez a különbségtétel különösen fontos a régebbi, Bitcoint érintő eseteknél, mivel az árfolyam az első lopások óta drámaian emelkedett.

Bitget, 2026: 351,6 millió dollár

A Bitget illetéktelen átutalásokat észlelt néhány hot walletjéből szeptember 24-én, 18:31 UTC-kor, és aktiválta vészhelyzeti válaszintézkedéseit. A tőzsde később közölte, hogy mintegy 351,6 millió dollár értékű eszköz érintett, miközben a támadást a hot- és warm wallet-infrastruktúra egyes részeire korlátozták. A cold wallettárcák biztonságban maradtak.

Bejegyzés megtekintése az X-en Betöltés...

A tweetet a szerző törölte.

De mi mindent elmentettünk 🙂.

A kiutalásokat átmenetileg felfüggesztették, miközben a befizetések és a kereskedés folytatódott. A Bitget szerint az ügyfélegyenlegek érintetlenek maradtak, és a több mint 464 millió dollárt kezelő User Protection Fund elegendő fedezetet biztosított a veszteségre.

„Nem fogunk elmenekülni ez elől” – mondta Gracy Chen vezérigazgató. „Minden dollárral és minden döntéssel teljes körűen és átláthatóan el fogunk számolni.”

A nyomozás már szolgált néhány támponttal a támadás módjáról. Chen szerint a Bitget előzetes vizsgálata kizárta a privátkulcs-szivárgást, és inkább a tárcainfrastruktúra egyik kritikus háttérrendszerére mutatott. A tőzsde szerint a támadó képes volt meghamisítani a tranzakciós adatokat és elindítani a Bitget engedélyezési folyamatát, bár a rendszer feltöréséhez használt pontos módszer továbbra is vizsgálat tárgya.

Mt. Gox, 2014: mintegy 473 millió dollár

Jóval azelőtt, hogy a Binance, a Coinbase vagy a Bybit meghatározó nevekké váltak volna a kriptovilágban, az Mt. Gox uralta a Bitcoin-kereskedést. A tokiói székhelyű tőzsde fénykorában a világ Bitcoin-tranzakcióinak többségét kezelte.

Ez a dominancia 2014 februárjában hirtelen véget ért. Az Mt. Gox felfüggesztette a kiutalásokat, majd csődvédelmet kért, miután közölte, hogy mintegy 850 000, az ügyfelekhez és a vállalathoz tartozó Bitcoint veszített el. Az eltűnt érmék értéke a csődeljárás benyújtásakor körülbelül 473 millió dollár volt.

A történet hamarosan tovább bonyolódott. Az Mt. Gox később közölte, hogy egy régi tárcában 200 000 Bitcoint talált, így a továbbra is hiányzó mennyiség mintegy 650 000 BTC-re csökkent. A hitelezők ezt követően éveken át vártak arra, hogy a csődeljárás meghatározza, mi szerezhető vissza.

FTX, 2022: mintegy 477 millió dollár

Az FTX 2022. november 11-én csődöt jelentett az Egyesült Államokban, miután egy likviditási válság több milliárd dolláros lyukat tárt fel a pénzügyeiben. Órákkal később gyanús átutalások kezdték kiüríteni az FTX által ellenőrzött tárcákban lévő kriptót, újabb válságot okozva a már amúgy is összeomló tőzsdén.

Az Elliptic blokkláncelemző cég becslése szerint mintegy 477 millió dollárt loptak el. Az FTX új vezetése megerősítette, hogy bizonyos eszközökhöz illetéktelenül hozzáfértek, és a megmaradt digitális eszközöket cold walletbe helyezte át.

A támadás részletei később váltak világosabbá. Az amerikai hatóságok 2024-ben megerősítették, hogy az FTX SIM-cserés támadás áldozata lett. Három embert megvádoltak az incidenshez kapcsolódó SIM-csereprogram miatt, bár a lopásban és az eszközök későbbi tisztára mosásában betöltött pontos szerepük nem volt egyértelmű.

A támadó gyorsan Etherre váltotta az ellopott tokenek nagy részét, miközben a kibocsátók mintegy 100 millió dollár értékű eszközt – köztük USDT-t és Paxos Goldot – le tudtak fagyasztani. A megmaradt kriptó egy részét ezt követően decentralizált tőzsdéken, cross-chain hidakon és mixereken keresztül mozgatták, hogy megpróbálják elrejteni a nyomát.

Coincheck, 2018: mintegy 534 millió dollár

A hackerek 523 millió NEM tokent loptak el a japán Coincheck tőzsdéről 2018 januárjában. Az összeg mintegy 58 milliárd jent, vagyis az akkori árfolyamon körülbelül 534 millió dollárt ért. A későbbi, kifinomultabb támadásokkal ellentétben a Coincheck incidense egy viszonylag alapvető gyengeséget tárt fel: nagy mennyiségű kriptovalutát internethez csatlakozó hot walletben tartottak.

A Coincheck a lopás felfedezése után befagyasztotta a kiutalásokat és a kereskedés nagy részét. A japán szabályozók elrendelték a vállalat biztonságának javítását, és fokozottan ellenőrizték a többi belföldi tőzsdét is, miközben egyre több kérdés merült fel azzal kapcsolatban, hogyan védik a platformok az ügyféleszközöket a kriptoláz idején.

A tőzsde megígérte, hogy saját forrásból kártalanítja az érintett ügyfeleket. A Coincheck végül túlélte az incidenst, és még abban az évben felvásárolta a japán pénzügyi szolgáltató, a Monex Group.

Bybit, 2025: mintegy 1,5 milliárd dollár

Hét éven át a Coincheck számított minden idők legnagyobb kriptotőzsdei hackjének. Aztán 2025 februárjában a Bybit csaknem háromszor ekkora összeget veszített egy látszólag rutinszerű, Ethereum cold walletből warm walletbe indított átutalás során.

A tranzakcióhoz több aláírásra volt szükség a Safe{Wallet} rendszeren keresztül, amelyet az illetéktelen átutalások megnehezítésére terveztek. A támadóknak azonban nem kellett közvetlenül kompromittálniuk a Bybit privátkulcsait. A nyomozók megállapították, hogy egy Safe-fejlesztő számítógépét feltörték, így a rosszindulatú kód módosítani tudta azt, amit a Bybit aláírói láttak. Úgy tűnt, mintha egy legitim tranzakciót hagynának jóvá, valójában azonban olyan módosításokat engedélyeztek, amelyek lehetővé tették a támadóknak, hogy átvegyék az irányítást a tárca felett.

Mintegy 1,46 milliárd dollár értékű Ethert és kapcsolódó tokent ürítettek ki. Az FBI ezt követően Észak-Koreának tulajdonította a támadást, és az ország TraderTraitor tevékenységéhez kapcsolta.

A Bybit vezérigazgatója, Ben Zhou röviddel a támadás után közölte, hogy a tőzsde fizetőképes maradt, és az ügyféleszközöket teljes mértékben fedezik. A Bybit folytatta a kiutalások feldolgozását, és vásárlásokkal, kölcsönökkel, valamint más kriptovállalatoktól érkező átutalásokkal pótolta Ether-tartalékait.

A tőzsdei biztonság változott, de a támadások is

Az öt hack több mint egy évtizedet ölel fel, és a hátterükben álló gyengeségek nagyon különbözőek. A Coincheck megmutatta, milyen veszélyes hatalmas mennyiségű kriptót hot walletben tartani, miközben az FTX körüli káosz egy olyan SIM-cserés támadással esett egybe, amely több száz millió dollár ellopásához vezetett.

A Bybit megmutatta, mennyivel kifinomultabbá vált a fenyegetés. A cold storage és a több aláírás már nem feltétlenül volt elegendő, ha a támadók kompromittálni tudták a tranzakció jóváhagyásában részt vevő szoftvert és embereket. A Bitget előzetes megállapításai egy másik változatra utalnak: a tőzsde szerint privátkulcsai biztonságban maradtak, miközben a támadók a transzferek engedélyezésében részt vevő háttérrendszert manipulálták.

Maga a tárca védelme csak a kihívás egy része. Minden rendszer, felület és személy, amely részt vesz az eszközök mozgatásában, újabb célponttá válhat.