De la Bitget la Bybit: cele mai mari 5 atacuri asupra exchange-urilor crypto

Bitget a devenit cel mai recent exchange crypto major care a suferit o breșă de securitate cu pierderi de sute de milioane. Atacul îl alătură unora dintre cele mai notorii nume din industrie, de la Mt. Gox la FTX. Care atacuri asupra exchange-urilor au provocat cele mai mari pierderi?

Exchange-urile crypto au fost întotdeauna ținte atractive pentru hackeri. Acestea dețin active digitale în valoare de miliarde de dolari, transferă fonduri non-stop și se bazează pe sisteme complexe, în care o singură vulnerabilitate poate avea consecințe enorme. De-a lungul anilor, atacatorii au exploatat totul, de la hot wallet-uri protejate necorespunzător până la angajați compromiși și software-ul utilizat pentru autorizarea tranzacțiilor.

Cele mai mari breșe spun, de asemenea, povestea evoluției securității crypto. Mt. Gox s-a prăbușit când industria era încă relativ tânără, în timp ce atacurile mai recente au reușit să ocolească măsuri de protecție concepute special pentru a preveni repetarea unui dezastru de asemenea amploare. Iar sumele implicate au crescut odată cu piața.

Așadar, care au fost cele mai mari atacuri? Le comparăm pe baza valorii estimate în dolari a activelor în momentul furtului, nu a valorii pe care monedele respective ar avea-o astăzi. Această distincție contează în cazurile mai vechi care implică Bitcoin, al cărui preț a crescut spectaculos de la unele dintre primele furturi.

Bitget, 2026: 351,6 milioane $

Bitget a detectat transferuri neautorizate din unele dintre hot wallet-urile sale la 18:31 UTC, pe 24 septembrie, și a activat procedurile de răspuns în caz de urgență. Ulterior, exchange-ul a declarat că au fost afectate active în valoare de aproximativ 351,6 milioane $, iar breșa a fost limitată la anumite componente ale infrastructurii sale de hot wallet-uri și warm wallet-uri. Cold wallet-urile au rămas securizate.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Retragerile au fost suspendate temporar, în timp ce depunerile și tranzacționarea au continuat. Bitget a declarat că soldurile clienților au rămas intacte și că User Protection Fund, care deținea peste 464 milioane $, era suficient pentru a acoperi pierderea.

„Nu vom fugi de această situație”, a declarat CEO-ul Gracy Chen. „Fiecare dolar și fiecare decizie vor fi contabilizate transparent și integral.”

Investigația a oferit deja câteva indicii despre modul în care s-a produs atacul. Chen a declarat că investigația preliminară a Bitget a exclus o scurgere de chei private și a indicat, în schimb, un sistem backend critic din infrastructura portofelelor sale. Potrivit exchange-ului, atacatorul a reușit să falsifice datele tranzacției și să declanșeze procesul de autorizare al Bitget, deși metoda exactă folosită pentru compromiterea sistemului este încă investigată.

Mt. Gox, 2014: aproximativ 473 milioane $

Cu mult înainte ca Binance, Coinbase sau Bybit să devină nume importante în lumea crypto, Mt. Gox domina tranzacționarea Bitcoin. La apogeu, exchange-ul cu sediul în Tokyo procesa majoritatea tranzacțiilor Bitcoin la nivel mondial.

Această dominație s-a încheiat brusc în februarie 2014. Mt. Gox a suspendat retragerile și apoi a depus cerere de intrare în faliment, după ce a declarat că pierduse aproximativ 850.000 de Bitcoin aparținând clienților și companiei. Monedele dispărute erau evaluate la aproximativ 473 milioane $ în momentul depunerii cererii de faliment.

Povestea a devenit curând mai complicată. Ulterior, Mt. Gox a declarat că descoperise 200.000 de Bitcoin într-un portofel vechi, reducând numărul monedelor încă dispărute la aproximativ 650.000 BTC. Creditorii au așteptat apoi ani întregi ca procedurile de faliment să stabilească ce putea fi recuperat.

FTX, 2022: aproximativ 477 milioane $

FTX a depus cerere pentru protecția oferită de Capitolul 11 al legislației falimentului din Statele Unite pe 11 noiembrie 2022, după ce o criză de lichiditate a scos la iveală o gaură de mai multe miliarde de dolari în finanțele sale. Câteva ore mai târziu, transferuri suspecte au început să golească fonduri crypto din portofele controlate de FTX, adăugând o nouă criză pentru un exchange deja în colaps.

Compania de analiză blockchain Elliptic a estimat că au fost furate aproximativ 477 milioane $. Noua conducere a FTX a confirmat că avusese loc acces neautorizat la anumite active și a mutat activele digitale rămase în cold storage.

Ulterior au apărut mai multe detalii despre atac. În 2024, autoritățile americane au confirmat că FTX fusese victima unui atac de tip SIM swap. Trei persoane au fost inculpate într-o schemă de SIM swapping asociată incidentului, deși rolurile lor exacte în furtul și spălarea ulterioară a activelor au rămas neclare.

Atacatorul a schimbat rapid multe dintre tokenurile furate în Ether, în timp ce emitenții au reușit să înghețe active în valoare de aproximativ 100 milioane $, inclusiv USDT și Paxos Gold. O parte din crypto rămasă a fost ulterior transferată prin exchange-uri descentralizate, bridge-uri cross-chain și mixer-e, într-o încercare de a-i ascunde traseul.

Coincheck, 2018: aproximativ 534 milioane $

Hackerii au furat 523 milioane de tokenuri NEM de la exchange-ul japonez Coincheck în ianuarie 2018, în valoare de aproximativ 58 miliarde de yeni, adică în jur de 534 milioane $ la acea vreme. Spre deosebire de atacurile mai sofisticate care aveau să urmeze, breșa Coincheck a scos la iveală o vulnerabilitate relativ simplă: o cantitate mare de criptomonede fusese păstrată într-un hot wallet conectat la internet.

Coincheck a înghețat retragerile și majoritatea activităților de tranzacționare după ce a descoperit furtul. Autoritățile de reglementare japoneze au ordonat companiei să-și îmbunătățească securitatea și au verificat atent alte exchange-uri autohtone, pe măsură ce creșteau întrebările despre modul în care platformele protejau activele clienților în timpul boomului crypto.

Exchange-ul a promis să despăgubească clienții afectați din fonduri proprii. Coincheck a supraviețuit în cele din urmă breșei și a fost achiziționat de compania japoneză de servicii financiare Monex Group în același an.

Bybit, 2025: aproximativ 1,5 miliarde $

Timp de șapte ani, Coincheck a rămas cel mai mare atac asupra unui exchange crypto înregistrat vreodată. Apoi, în februarie 2025, Bybit a pierdut aproape de trei ori mai mult într-un transfer aparent obișnuit dintr-un cold wallet Ethereum într-un warm wallet.

Tranzacția necesita semnături multiple prin Safe{Wallet}, un sistem conceput pentru a îngreuna transferurile neautorizate. Însă atacatorii nu au trebuit să compromită direct cheile private ale Bybit. Anchetatorii au descoperit că computerul unui dezvoltator Safe fusese compromis, permițând unui cod malițios să modifice ceea ce vedeau semnatarii Bybit. Aceștia păreau să aprobe o tranzacție legitimă, dar autorizau de fapt modificări care le permiteau atacatorilor să preia controlul asupra portofelului.

Au fost sustrase Ether și tokenuri asociate în valoare de aproximativ 1,46 miliarde $. Ulterior, FBI a atribuit atacul Coreei de Nord și l-a asociat cu activitatea TraderTraitor a acestei țări.

CEO-ul Bybit, Ben Zhou, a declarat la scurt timp după atac că exchange-ul rămânea solvabil și că activele clienților erau acoperite integral. Bybit a continuat să proceseze retragerile și și-a refăcut rezervele de Ether prin achiziții, împrumuturi și transferuri de la alte companii crypto.

Securitatea exchange-urilor s-a schimbat, dar și atacurile au evoluat

Cele cinci atacuri se întind pe mai mult de un deceniu, iar vulnerabilitățile din spatele lor sunt foarte diferite. Coincheck a scos la iveală pericolul păstrării unor cantități uriașe de crypto în hot wallet-uri, în timp ce haosul din jurul FTX a coincis cu un atac de tip SIM swap, în urma căruia au fost furați sute de milioane de dolari.

Bybit a arătat cât de sofisticată devenise amenințarea. Cold storage și semnăturile multiple nu mai erau neapărat suficiente dacă atacatorii puteau compromite software-ul și persoanele implicate în aprobarea unei tranzacții. Constatările preliminare ale Bitget indică o altă variantă a aceleiași probleme: exchange-ul afirmă că cheile sale private au rămas securizate, în timp ce atacatorii au manipulat un sistem backend implicat în autorizarea transferurilor.

Securizarea portofelului în sine reprezintă doar o parte a provocării. Fiecare sistem, interfață și persoană implicată în transferul activelor poate deveni o nouă țintă.