Fra Bitget til Bybit: 5 største hack av kryptobørser

​Bitget har blitt den siste store kryptobørsen som har blitt rammet av et sikkerhetsbrudd på flere hundre millioner dollar. Angrepet plasserer børsen sammen med noen av bransjens mest beryktede navn, fra Mt. Gox til FTX. Hvilke børshack har ført til de største tapene?

Kryptobørser har alltid vært attraktive mål for hackere. De oppbevarer digitale aktiva verdt milliarder av dollar, flytter midler døgnet rundt og er avhengige av komplekse systemer der én enkelt svakhet kan få enorme konsekvenser. Gjennom årene har angripere utnyttet alt fra dårlig beskyttede hot wallets til kompromitterte ansatte og programvaren som brukes til å godkjenne transaksjoner.

De største sikkerhetsbruddene forteller også historien om hvordan kryptosikkerheten har utviklet seg. Mt. Gox kollapset da bransjen fortsatt var relativt ung, mens nyere angrep har klart å omgå sikkerhetstiltak som er utviklet nettopp for å forhindre en ny katastrofe i samme skala. Samtidig har beløpene økt i takt med markedet.

Så hvilke hack var de største? Vi sammenligner dem basert på den estimerte dollarverdien av aktivaene da de ble stjålet, ikke hva myntene ville vært verdt i dag. Dette skillet er viktig for eldre saker som involverer Bitcoin, ettersom prisen har steget kraftig siden noen av de tidligste tyveriene.

Bitget, 2026: 351,6 millioner dollar

Bitget oppdaget uautoriserte overføringer fra noen av sine hot wallets kl. 18:31 UTC den 24. september og aktiverte sine beredskapsrutiner. Børsen opplyste senere at aktiva verdt omtrent 351,6 millioner dollar var berørt, og at sikkerhetsbruddet var begrenset til deler av infrastrukturen for hot wallets og warm wallets. Cold wallets forble sikre.

Se innlegget på X Laster inn...

Tweeten ble slettet av forfatteren.

Men vi lagret alt 🙂.

Uttak ble midlertidig stanset, mens innskudd og handel fortsatte. Bitget opplyste at kundenes saldoer var intakte, og at User Protection Fund, som inneholdt mer enn 464 millioner dollar, var tilstrekkelig til å dekke tapet.

«Vi kommer ikke til å flykte fra dette», sa administrerende direktør Gracy Chen. «Hver dollar og hver beslutning skal gjøres rede for, transparent og fullt ut.»

Etterforskningen har allerede gitt noen hint om hvordan angrepet fant sted. Chen sa at Bitgets foreløpige undersøkelse hadde utelukket en lekkasje av private keys og i stedet pekte på et kritisk backend-system i lommebokinfrastrukturen. Ifølge børsen klarte angriperen å forfalske transaksjonsdata og utløse Bitgets godkjenningsprosess, selv om den nøyaktige metoden som ble brukt til å bryte seg inn i systemet, fortsatt etterforskes.

Mt. Gox, 2014: rundt 473 millioner dollar

Lenge før Binance, Coinbase eller Bybit ble store navn i krypto, dominerte Mt. Gox Bitcoin-handelen. På høyden håndterte den Tokyo-baserte børsen størstedelen av alle Bitcoin-transaksjoner globalt.

Dette hegemoniet tok brått slutt i februar 2014. Mt. Gox stanset uttak og begjærte deretter konkurs etter å ha opplyst at rundt 850 000 Bitcoin tilhørende kunder og selskapet var gått tapt. De savnede myntene var verdsatt til omtrent 473 millioner dollar da konkursbegjæringen ble levert.

Historien skulle snart bli mer komplisert. Mt. Gox opplyste senere at de hadde funnet 200 000 Bitcoin i en gammel lommebok, noe som reduserte antallet som fortsatt var savnet, til rundt 650 000 BTC. Kreditorene måtte deretter vente i flere år på at konkursbehandlingen skulle avgjøre hva som kunne gjenvinnes.

FTX, 2022: rundt 477 millioner dollar

FTX begjærte Chapter 11-konkursbeskyttelse i USA 11. november 2022, etter at en likviditetskrise avdekket et hull på flere milliarder dollar i selskapets finanser. Noen timer senere begynte mistenkelige overføringer å tømme krypto fra lommebøker kontrollert av FTX, noe som utløste en ny krise for en børs som allerede var i ferd med å kollapse.

Blockchain-analysseselskapet Elliptic estimerte at rundt 477 millioner dollar ble stjålet. FTXs nye ledelse bekreftet at det hadde funnet sted uautorisert tilgang til enkelte aktiva, og flyttet de gjenværende digitale aktivaene til cold storage.

Flere detaljer om angrepet kom frem senere. I 2024 bekreftet amerikanske myndigheter at FTX hadde blitt utsatt for et SIM-swap-angrep. Tre personer ble tiltalt for et SIM-svindelopplegg knyttet til hendelsen, selv om deres nøyaktige roller i tyveriet og den påfølgende hvitvaskingen av aktivaene fortsatt var uklare.

Angriperen byttet raskt mange av de stjålne tokenene til Ether, mens utstedere klarte å fryse aktiva verdt rundt 100 millioner dollar, inkludert USDT og Paxos Gold. Noe av den gjenværende kryptoen ble senere flyttet gjennom desentraliserte børser, cross-chain-broer og miksere i et forsøk på å skjule sporene.

Coincheck, 2018: rundt 534 millioner dollar

Hackere stjal 523 millioner NEM-token fra den japanske børsen Coincheck i januar 2018. De var verdt rundt 58 milliarder yen, eller omtrent 534 millioner dollar på det tidspunktet. I motsetning til de mer sofistikerte angrepene som fulgte, avdekket Coincheck-bruddet en relativt grunnleggende svakhet: En stor mengde kryptovaluta var oppbevart i en hot wallet koblet til internett.

Coincheck frøs uttak og det meste av handelen etter at tyveriet ble oppdaget. Japanske tilsynsmyndigheter beordret selskapet til å forbedre sikkerheten og gransket andre innenlandske børser, ettersom spørsmålene økte rundt hvordan plattformene beskyttet kundenes aktiva under kryptoboomen.

Børsen lovet å erstatte tapene til de berørte kundene med egne midler. Coincheck overlevde til slutt sikkerhetsbruddet og ble kjøpt opp av det japanske finansselskapet Monex Group senere samme år.

Bybit, 2025: rundt 1,5 milliarder dollar

I sju år var Coincheck det største kjente hacket av en kryptobørs. Så, i februar 2025, mistet Bybit nesten tre ganger så mye under det som så ut til å være en rutinemessig overføring fra en Ethereum-cold wallet til en warm wallet.

Transaksjonen krevde flere signaturer gjennom Safe{Wallet}, et system som skulle gjøre uautoriserte overføringer vanskeligere. Angriperne trengte imidlertid ikke å kompromittere Bybits private keys direkte. Etterforskere fant at datamaskinen til en Safe-utvikler var blitt kompromittert, slik at ondsinnet kode kunne endre det Bybits signatarer så. De så ut til å godkjenne en legitim transaksjon, mens de i realiteten godkjente endringer som gjorde det mulig for angriperne å ta kontroll over lommeboken.

Rundt 1,46 milliarder dollar i Ether og relaterte token ble tappet. FBI knyttet senere angrepet til Nord-Korea og til landets aktivitet under navnet TraderTraitor.

Bybits administrerende direktør Ben Zhou sa kort tid etter angrepet at børsen fortsatt var solvent, og at kundenes aktiva var fullt sikret. Bybit fortsatte å behandle uttak og gjenoppbygde Ether-reservene gjennom kjøp, lån og overføringer fra andre kryptoselskaper.

Børssikkerheten har endret seg, men det har også angrepene

De fem hackene strekker seg over mer enn et tiår, og svakhetene bak dem er svært forskjellige. Coincheck avdekket faren ved å oppbevare enorme mengder krypto i hot wallets, mens kaoset rundt FTX falt sammen med et SIM-swap-angrep som førte til at aktiva verdt flere hundre millioner dollar ble stjålet.

Bybit viste hvor mye mer sofistikert trusselen hadde blitt. Cold storage og flere signaturer var ikke lenger nødvendigvis tilstrekkelig dersom angripere kunne kompromittere programvaren og menneskene som var involvert i å godkjenne en transaksjon. Bitgets foreløpige funn peker på en annen variant av det samme problemet: Børsen sier at de private nøklene forble sikre, mens angriperne i stedet manipulerte et backend-system som var involvert i å godkjenne overføringer.

Å sikre selve lommeboken er bare én del av utfordringen. Hvert system, grensesnitt og hver person som er involvert i å flytte aktiva, kan bli et nytt mål.