Från Bitget till Bybit: de fem största hackningarna av kryptobörser

​Bitget har blivit den senaste stora kryptobörsen att drabbas av ett säkerhetsintrång på hundramiljonersnivå. Attacken placerar börsen bland branschens mest ökända namn, från Mt. Gox till FTX. Vilka börshackningar orsakade de största förlusterna?

Kryptobörser har alltid varit attraktiva mål för hackare. De förvarar digitala tillgångar värda miljarder, flyttar pengar dygnet runt och förlitar sig på komplexa system där en enda svaghet kan få enorma konsekvenser. Under årens lopp har angripare utnyttjat allt från dåligt skyddade hot wallets till komprometterade medarbetare och den programvara som används för att godkänna transaktioner.

De största intrången berättar också historien om hur kryptosäkerheten har utvecklats. Mt. Gox kollapsade när branschen fortfarande var relativt ung, medan senare attacker har lyckats kringgå skyddsåtgärder som uttryckligen utformats för att förhindra en ny katastrof i den skalan. Samtidigt har beloppen vuxit i takt med marknaden.

Så vilka hackningar var de största? Vi jämför dem utifrån det uppskattade dollarvärdet på tillgångarna när de stals, inte vad mynten skulle vara värda i dag. Den skillnaden är viktig i äldre fall som rör Bitcoin, vars pris har stigit dramatiskt sedan några av de tidigaste stölderna.

Bitget, 2026: 351,6 miljoner dollar

Bitget upptäckte obehöriga överföringar från några av sina hot wallets klockan 18:31 UTC den 24 september och aktiverade sina rutiner för akuthantering. Börsen uppgav senare att tillgångar värda cirka 351,6 miljoner dollar hade påverkats, och att intrånget begränsades till delar av infrastrukturen för hot wallets och warm wallets. Cold wallets förblev säkra.

Visa inlägget på X Laddar...

Tweeten raderades av författaren.

Men vi sparade allt 🙂.

Uttag pausades tillfälligt medan insättningar och handel fortsatte. Bitget uppgav att kundernas saldon förblev intakta och att dess User Protection Fund, som innehöll mer än 464 miljoner dollar, var tillräcklig för att täcka förlusten.

”Vi kommer inte att fly från detta”, sade vd:n Gracy Chen. ”Varje dollar och varje beslut kommer att redovisas transparent och fullständigt.”

Utredningen har redan gett vissa ledtrådar om hur attacken gick till. Chen sade att Bitgets preliminära utredning hade uteslutit en läcka av privata nycklar och i stället pekade på ett kritiskt backend-system i börsens wallet-infrastruktur. Enligt börsen kunde angriparen förfalska transaktionsdata och utlösa Bitgets auktoriseringsprocess, även om den exakta metoden som användes för att ta sig in i systemet fortfarande utreds.

Mt. Gox, 2014: cirka 473 miljoner dollar

Långt innan Binance, Coinbase eller Bybit blev stora namn inom krypto dominerade Mt. Gox Bitcoinhandeln. När börsen stod på topp hanterade den majoriteten av alla Bitcoin-transaktioner i världen.

Den dominansen fick ett abrupt slut i februari 2014. Mt. Gox stoppade uttagen och ansökte sedan om konkurs efter att ha uppgett att cirka 850 000 Bitcoin som tillhörde kunderna och företaget hade försvunnit. De saknade mynten värderades till ungefär 473 miljoner dollar vid tiden för konkursansökan.

Historien blev snart mer komplicerad. Mt. Gox uppgav senare att man hade hittat 200 000 Bitcoin i en gammal wallet, vilket minskade antalet saknade mynt till cirka 650 000 BTC. Borgenärerna fick sedan vänta i flera år på att konkursförfarandet skulle avgöra vad som kunde återvinnas.

FTX, 2022: cirka 477 miljoner dollar

FTX ansökte om konkursskydd enligt Chapter 11 i USA den 11 november 2022, efter att en likviditetskris blottlagt ett hål på flera miljarder dollar i bolagets finanser. Några timmar senare började misstänkta överföringar tömma krypto från FTX-kontrollerade wallets, vilket utlöste ännu en kris för en börs som redan höll på att kollapsa.

Blockchain-analysföretaget Elliptic uppskattade att cirka 477 miljoner dollar stals. FTX:s nya ledning bekräftade att obehörig åtkomst till vissa tillgångar hade förekommit och flyttade de återstående digitala tillgångarna till cold storage.

Fler detaljer om attacken framkom senare. År 2024 bekräftade amerikanska myndigheter att FTX hade utsatts för en SIM-swap-attack. Tre personer åtalades i en SIM-swapping-härva kopplad till händelsen, även om deras exakta roller i stölden och den efterföljande penningtvätten fortfarande var oklara.

Angriparen växlade snabbt många av de stulna tokensen till Ether, medan emittenter lyckades frysa tillgångar värda cirka 100 miljoner dollar, däribland USDT och Paxos Gold. En del av den återstående krypton flyttades därefter via decentraliserade börser, cross-chain-bryggor och mixers i ett försök att dölja spåren.

Coincheck, 2018: cirka 534 miljoner dollar

Hackare stal 523 miljoner NEM-tokens från den japanska börsen Coincheck i januari 2018. De var värda cirka 58 miljarder yen, eller ungefär 534 miljoner dollar vid den tiden. Till skillnad från de mer sofistikerade attacker som skulle följa blottlade Coincheck-intrånget en relativt grundläggande svaghet: en stor mängd kryptovaluta hade förvarats i en internetansluten hot wallet.

Coincheck frös uttag och större delen av handeln efter att ha upptäckt stölden. Japanska tillsynsmyndigheter beordrade företaget att förbättra säkerheten och granskade andra inhemska börser när frågorna växte kring hur plattformarna skyddade kundernas tillgångar under kryptoboomen.

Börsen lovade att ersätta de drabbade kunderna med egna medel. Coincheck överlevde till slut intrånget och köptes av det japanska finanstjänsteföretaget Monex Group senare samma år.

Bybit, 2025: cirka 1,5 miljarder dollar

I sju år förblev Coincheck den största hackningen av en kryptobörs någonsin. Sedan förlorade Bybit nästan tre gånger så mycket i februari 2025, under vad som verkade vara en rutinöverföring från en Ethereum-cold wallet till en warm wallet.

Transaktionen krävde flera signaturer via Safe{Wallet}, ett system som är utformat för att göra obehöriga överföringar svårare. Angriparna behövde dock inte kompromettera Bybits privata nycklar direkt. Utredare fann att datorn tillhörande en Safe-utvecklare hade komprometterats, vilket gjorde det möjligt för skadlig kod att ändra det som Bybits signerare såg. De verkade godkänna en legitim transaktion, men godkände i själva verket ändringar som gjorde det möjligt för angriparna att ta kontroll över walleten.

Cirka 1,46 miljarder dollar i Ether och relaterade tokens tömdes. FBI hänförde därefter attacken till Nordkorea och kopplade den till landets aktivitet under namnet TraderTraitor.

Bybits vd Ben Zhou sade kort efter attacken att börsen var fortsatt solvent och att kundernas tillgångar var fullt täckta. Bybit fortsatte att behandla uttag och återställde sina Ether-reserver genom köp, lån och överföringar från andra kryptoföretag.

Börssäkerheten har förändrats – men det har även attackerna

De fem hackningarna sträcker sig över mer än ett decennium, och svagheterna bakom dem skiljer sig markant åt. Coincheck blottlade faran med att förvara enorma mängder krypto i hot wallets, medan kaoset kring FTX sammanföll med en SIM-swap-attack som ledde till att hundratals miljoner dollar stals.

Bybit visade hur mycket mer sofistikerat hotet hade blivit. Cold storage och flera signaturer var inte längre nödvändigtvis tillräckliga om angripare kunde kompromettera programvaran och personerna som deltog i godkännandet av en transaktion. Bitgets preliminära resultat pekar på ytterligare en variant av samma problem: börsen uppger att de privata nycklarna förblev säkra, medan angriparna i stället manipulerade ett backend-system som användes för att godkänna överföringar.

Att säkra själva walleten är bara en del av utmaningen. Varje system, gränssnitt och person som deltar i överföringen av tillgångar kan bli ännu ett mål.