5 największych ataków na giełdy kryptowalut: od Bitget po Bybit

​Bitget to najnowsza duża giełda kryptowalut, która padła ofiarą włamania skutkującego stratami rzędu setek milionów dolarów. Atak stawia ją obok najbardziej znanych nazw w branży — od Mt. Gox po FTX. Które ataki na giełdy spowodowały największe straty?

Giełdy kryptowalut od zawsze były atrakcyjnym celem dla hakerów. Przechowują aktywa cyfrowe warte miliardy dolarów, przez całą dobę realizują transfery i opierają się na złożonych systemach, w których pojedyncza luka może mieć ogromne konsekwencje. Na przestrzeni lat atakujący wykorzystywali wszystko — od słabo zabezpieczonych hot walletów po zhakowanych pracowników i oprogramowanie używane do autoryzacji transakcji.

Największe włamania pokazują również, jak ewoluowało bezpieczeństwo w sektorze kryptowalut. Mt. Gox upadł, gdy branża była jeszcze stosunkowo młoda, natomiast nowsze ataki zdołały ominąć zabezpieczenia zaprojektowane specjalnie po to, aby zapobiec kolejnej katastrofie na taką skalę. Wraz z rozwojem rynku rosły też skradzione kwoty.

Które włamania były największe? Porównujemy je na podstawie szacunkowej wartości aktywów w dolarach w momencie kradzieży, a nie ich dzisiejszej wartości. To rozróżnienie ma znaczenie w przypadku starszych incydentów dotyczących Bitcoina, którego cena od czasu niektórych najwcześniejszych kradzieży drastycznie wzrosła.

Bitget, 2026: 351,6 mln USD

Bitget wykrył nieautoryzowane transfery z części swoich hot walletów o 18:31 UTC 24 września i uruchomił procedury reagowania kryzysowego. Giełda poinformowała później, że incydent objął aktywa o wartości około 351,6 mln USD, a naruszenie ograniczało się do części infrastruktury hot i warm walletów. Cold wallety pozostały bezpieczne.

Wyświetl post na X Ładowanie...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Wypłaty zostały tymczasowo wstrzymane, natomiast wpłaty i handel były kontynuowane. Bitget zapewnił, że salda klientów pozostały nienaruszone, a jego User Protection Fund, w którym znajdowało się ponad 464 mln USD, wystarczał na pokrycie straty.

„Nie uciekniemy przed tym”, powiedziała CEO Gracy Chen. „Każdy dolar i każda decyzja zostaną rozliczone w sposób przejrzysty i kompletny”.

Dochodzenie dostarczyło już pewnych wskazówek dotyczących sposobu przeprowadzenia ataku. Chen poinformowała, że wstępne śledztwo Bitget wykluczyło wyciek klucza prywatnego i wskazało raczej na krytyczny system backendowy w infrastrukturze portfeli. Według giełdy atakujący zdołał sfałszować dane transakcji i uruchomić proces autoryzacji Bitget, choć dokładna metoda włamania do systemu jest nadal badana.

Mt. Gox, 2014: około 473 mln USD

Na długo przed tym, jak Binance, Coinbase czy Bybit stały się ważnymi markami w świecie kryptowalut, Mt. Gox dominował w handlu Bitcoinem. W szczytowym okresie giełda z siedzibą w Tokio obsługiwała większość transakcji Bitcoinem na świecie.

Ta dominacja gwałtownie zakończyła się w lutym 2014 roku. Mt. Gox wstrzymał wypłaty, a następnie złożył wniosek o upadłość, informując, że utracił około 850 000 Bitcoinów należących do klientów i spółki. W momencie złożenia wniosku o upadłość brakujące monety były warte około 473 mln USD.

Wkrótce historia stała się bardziej skomplikowana. Mt. Gox poinformował później o odnalezieniu 200 000 Bitcoinów w starym portfelu, co zmniejszyło liczbę brakujących monet do około 650 000 BTC. Wierzyciele przez lata czekali następnie na rozstrzygnięcia w postępowaniu upadłościowym, które miały określić, co można odzyskać.

FTX, 2022: około 477 mln USD

FTX złożył w Stanach Zjednoczonych wniosek o upadłość na podstawie Chapter 11 11 listopada 2022 roku, po tym jak kryzys płynności ujawnił wielomiliardową dziurę w finansach spółki. Kilka godzin później podejrzane transfery zaczęły opróżniać portfele kontrolowane przez FTX, pogłębiając kryzys giełdy, która już się rozpadała.

Firma analityczna Elliptic oszacowała, że skradziono około 477 mln USD. Nowe kierownictwo FTX potwierdziło, że doszło do nieautoryzowanego dostępu do części aktywów, a pozostałe aktywa cyfrowe przeniesiono do cold walletów.

Później ujawniono więcej szczegółów dotyczących ataku. W 2024 roku władze USA potwierdziły, że FTX padł ofiarą ataku typu SIM swap. Trzy osoby oskarżono o udział w procederze SIM swap powiązanym z incydentem, choć ich dokładna rola w kradzieży i późniejszym praniu aktywów pozostała niejasna.

Atakujący szybko wymienił wiele skradzionych tokenów na Ether, natomiast emitentom udało się zamrozić aktywa o wartości około 100 mln USD, w tym USDT i Paxos Gold. Część pozostałych kryptowalut przeniesiono następnie przez zdecentralizowane giełdy, cross-chain bridges i mixery, aby zatrzeć ślad.

Coincheck, 2018: około 534 mln USD

Hakerzy ukradli 523 mln tokenów NEM z japońskiej giełdy Coincheck w styczniu 2018 roku. Były one warte około 58 mld jenów, czyli mniej więcej 534 mln USD w tamtym czasie. W przeciwieństwie do bardziej wyrafinowanych ataków, które miały nastąpić później, włamanie do Coincheck ujawniło stosunkowo podstawową słabość: duża ilość kryptowalut była przechowywana w hot walletcie połączonym z internetem.

Po wykryciu kradzieży Coincheck wstrzymał wypłaty i większość handlu. Japońscy regulatorzy nakazali spółce poprawę zabezpieczeń i poddali kontroli inne krajowe giełdy, gdy narastały pytania o ochronę aktywów klientów w czasie boomu na kryptowaluty.

Giełda obiecała zrekompensować straty poszkodowanym klientom z własnych środków. Coincheck ostatecznie przetrwał włamanie, a jeszcze w tym samym roku został przejęty przez japońską grupę usług finansowych Monex Group.

Bybit, 2025: około 1,5 mld USD

Przez siedem lat Coincheck pozostawał rekordzistą pod względem największego ataku na giełdę kryptowalut. Następnie, w lutym 2025 roku, Bybit stracił niemal trzy razy więcej podczas pozornie rutynowego transferu z ethereum cold walleta do warm walleta.

Transakcja wymagała wielu podpisów za pośrednictwem Safe{Wallet} — systemu mającego utrudniać nieautoryzowane transfery. Atakujący nie musieli jednak bezpośrednio przejąć kluczy prywatnych Bybit. Śledczy ustalili, że komputer dewelopera Safe został zainfekowany, co pozwoliło złośliwemu kodowi zmienić informacje wyświetlane sygnatariuszom Bybit. Wyglądało na to, że zatwierdzają prawidłową transakcję, podczas gdy w rzeczywistości autoryzowali zmiany umożliwiające atakującym przejęcie kontroli nad portfelem.

Z portfela wyprowadzono Ether i powiązane tokeny o wartości około 1,46 mld USD. FBI przypisało później atak Korei Północnej i powiązało go z aktywnością tego kraju określaną jako TraderTraitor.

CEO Bybit Ben Zhou powiedział wkrótce po ataku, że giełda pozostaje wypłacalna, a aktywa klientów są w pełni zabezpieczone. Bybit nadal realizował wypłaty i uzupełniał rezerwy Etheru poprzez zakupy, pożyczki i transfery od innych firm kryptowalutowych.

Bezpieczeństwo giełd się zmieniło, ale zmieniły się również ataki

Pięć opisanych włamań obejmuje ponad dekadę, a stojące za nimi słabości są bardzo różne. Coincheck pokazał zagrożenia związane z przechowywaniem ogromnych ilości kryptowalut w hot walletach, natomiast chaos wokół FTX zbiegł się z atakiem typu SIM swap, w wyniku którego skradziono setki milionów dolarów.

Bybit pokazał, jak bardzo wzrosło zaawansowanie zagrożeń. Cold storage i wiele podpisów nie zawsze wystarczały, jeśli atakujący mogli przejąć oprogramowanie i ludzi uczestniczących w zatwierdzaniu transakcji. Wstępne ustalenia Bitget wskazują na kolejną odmianę tego problemu: giełda twierdzi, że jej klucze prywatne pozostały bezpieczne, a atakujący zmanipulowali system backendowy uczestniczący w autoryzacji transferów.

Samo zabezpieczenie portfela to tylko część wyzwania. Każdy system, interfejs i każda osoba zaangażowana w przenoszenie aktywów może stać się kolejnym celem.