От Bitget до Bybit: пять крупнейших взломов криптобирж

Bitget стала последней крупной криптобиржей, пострадавшей от взлома на девятизначную сумму. Атака поставила ее в один ряд с самыми известными жертвами отрасли — от Mt. Gox до FTX. Какие взломы криптобирж привели к крупнейшим потерям?

Криптобиржи всегда были привлекательной целью для хакеров. Они хранят цифровые активы на миллиарды долларов, круглосуточно перемещают средства и используют сложные системы, в которых одна уязвимость может иметь огромные последствия. За прошедшие годы злоумышленники эксплуатировали самые разные слабые места — от недостаточно защищенных горячих кошельков до скомпрометированных сотрудников и программного обеспечения, используемого для авторизации транзакций.

Крупнейшие взломы также отражают развитие криптовалютной безопасности. Mt. Gox рухнула, когда отрасль еще была относительно молодой, тогда как более поздние атаки позволяли обходить защитные механизмы, специально разработанные для предотвращения повторения катастрофы такого масштаба. При этом суммы ущерба росли вместе с рынком.

Какие же взломы были крупнейшими? Мы сравниваем их по оценочной долларовой стоимости активов на момент кражи, а не по тому, сколько эти монеты стоили бы сегодня. Это различие особенно важно для более ранних случаев с Bitcoin, цена которого резко выросла после первых краж.

Bitget, 2026: $351,6 млн

Bitget обнаружила несанкционированные переводы с некоторых горячих кошельков в 18:31 UTC 24 сентября и запустила процедуры экстренного реагирования. Позже биржа заявила, что инцидент затронул активы примерно на $351,6 млн, а взлом был локализован в отдельных компонентах инфраструктуры горячих и теплых кошельков. Холодные кошельки остались в безопасности.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Вывод средств временно приостановили, а пополнение и торговля продолжились. Bitget заявила, что балансы клиентов не пострадали, а ее фонд защиты пользователей, в котором хранилось более $464 млн, мог полностью покрыть убытки.

«Мы не будем от этого бежать», — заявила CEO Gracy Chen. «Каждый доллар и каждое решение будут учтены прозрачно и в полном объеме».

Расследование уже выявило некоторые детали произошедшего. Chen заявила, что предварительное расследование Bitget исключило утечку приватного ключа и указало вместо этого на критически важную внутреннюю систему в инфраструктуре кошельков. По данным биржи, злоумышленник смог подделать данные транзакции и запустить процесс авторизации Bitget, хотя точный метод проникновения в систему все еще устанавливается.

Mt. Gox, 2014: около $473 млн

Задолго до того, как Binance, Coinbase или Bybit стали крупными именами в криптоиндустрии, Mt. Gox доминировала в торговле Bitcoin. На пике токийская биржа обрабатывала большую часть мировых транзакций с Bitcoin.

Это доминирование внезапно закончилось в феврале 2014 года. Mt. Gox приостановила вывод средств, а затем подала заявление о банкротстве, сообщив об утрате около 850 000 Bitcoin, принадлежавших клиентам и самой компании. На момент подачи заявления о банкротстве пропавшие монеты оценивались примерно в $473 млн.

Вскоре история стала еще сложнее. Позже Mt. Gox сообщила, что обнаружила 200 000 Bitcoin в старом кошельке, сократив количество остававшихся пропавшими монет примерно до 650 000 BTC. Затем кредиторы годами ждали завершения процедуры банкротства, чтобы выяснить, какую часть средств удастся вернуть.

FTX, 2022: около $477 млн

FTX подала заявление о банкротстве по главе 11 в США 11 ноября 2022 года после того, как кризис ликвидности выявил многомиллиардную дыру в ее финансах. Через несколько часов подозрительные переводы начали выводить криптовалюту из кошельков под контролем FTX, добавив новый кризис к уже рушившейся бирже.

Аналитическая блокчейн-компания Elliptic оценила объем украденного примерно в $477 млн. Новое руководство FTX подтвердило, что произошел несанкционированный доступ к некоторым активам, и перевело оставшиеся цифровые активы на холодное хранение.

Позже появились дополнительные подробности атаки. В 2024 году власти США подтвердили, что FTX стала жертвой атаки с подменой SIM-карты. Троим людям предъявили обвинения в схеме с подменой SIM, связанной с этим инцидентом, хотя их точная роль в краже и последующей легализации активов оставалась неясной.

Злоумышленник быстро обменял многие украденные токены на Ether, тогда как эмитентам удалось заморозить активы примерно на $100 млн, включая USDT и Paxos Gold. Часть оставшейся криптовалюты впоследствии провели через децентрализованные биржи, кроссчейн-мосты и миксеры, пытаясь скрыть ее след.

Coincheck, 2018: около $534 млн

Хакеры украли 523 млн токенов NEM с японской биржи Coincheck в январе 2018 года. На тот момент они стоили около 58 млрд иен, или примерно $534 млн. В отличие от последующих более сложных атак, взлом Coincheck выявил относительно базовую уязвимость: крупная сумма криптовалюты хранилась в подключенном к интернету горячем кошельке.

После обнаружения кражи Coincheck заморозила вывод средств и большую часть торговых операций. Японские регуляторы распорядились усилить безопасность компании и начали проверять другие местные биржи на фоне растущих вопросов о защите клиентских активов во время криптовалютного бума.

Биржа пообещала возместить пострадавшим клиентам ущерб из собственных средств. В конечном итоге Coincheck пережила взлом, а позднее в том же году ее приобрела японская финансовая компания Monex Group.

Bybit, 2025: около $1,5 млрд

В течение семи лет взлом Coincheck оставался крупнейшим в истории криптобирж. Затем в феврале 2025 года Bybit потеряла почти втрое больше во время, по всей видимости, обычного перевода с холодного Ethereum-кошелька на теплый.

Транзакция требовала нескольких подписей через Safe{Wallet} — систему, призванную усложнить несанкционированные переводы. Однако злоумышленникам не пришлось напрямую взламывать приватные ключи Bybit. Следователи установили, что компьютер разработчика Safe был скомпрометирован, что позволило вредоносному коду изменить данные, отображавшиеся подписантам Bybit. Они, по всей видимости, подтверждали легитимную транзакцию, но фактически авторизовали изменения, благодаря которым злоумышленники получили контроль над кошельком.

Было выведено около $1,46 млрд в Ether и связанных с ним токенах. Позже ФБР приписало атаку Северной Корее и связало ее с деятельностью страны под названием TraderTraitor.

Генеральный директор Bybit Ben Zhou вскоре после атаки заявил, что биржа сохраняет платежеспособность, а клиентские активы полностью обеспечены. Bybit продолжила обрабатывать выводы средств и восполнила запасы Ether за счет покупок, займов и переводов от других криптокомпаний.

Безопасность бирж меняется — и атаки тоже

Пять взломов охватывают более десяти лет, а лежащие в их основе уязвимости сильно различаются. Coincheck показала опасность хранения огромных объемов криптовалюты в горячих кошельках, тогда как хаос вокруг FTX совпал с атакой через подмену SIM-карты, в результате которой были украдены сотни миллионов долларов.

Bybit продемонстрировала, насколько более сложной стала угроза. Холодное хранение и несколько подписей уже не обязательно обеспечивают безопасность, если злоумышленникам удается скомпрометировать программное обеспечение и людей, участвующих в подтверждении транзакции. Предварительные выводы Bitget указывают на другую вариацию той же проблемы: биржа заявляет, что ее приватные ключи оставались в безопасности, а злоумышленники вместо этого манипулировали внутренней системой, участвующей в авторизации переводов.

Защита самого кошелька — лишь часть задачи. Любая система, интерфейс или человек, участвующие в перемещении активов, могут стать очередной целью.