Від Bitget до Bybit: п'ять найбільших зламів криптобірж

Bitget став останньою великою криптобіржею, яка зазнала дев’ятизначного зламу системи безпеки. Атака поставила її в один ряд із найвідомішими гравцями індустрії — від Mt. Gox до FTX. Які злами криптобірж спричинили найбільші втрати?

Криптобіржі завжди були привабливими цілями для хакерів. Вони зберігають цифрові активи на мільярди доларів, цілодобово переміщують кошти та покладаються на складні системи, у яких одна вразливість може мати масштабні наслідки. Протягом років зловмисники використовували все — від неналежно захищених гарячих гаманців до скомпрометованих співробітників і програмного забезпечення, за допомогою якого авторизуються транзакції.

Найбільші злами також показують, як розвивалася безпека криптоіндустрії. Mt. Gox зазнала краху, коли галузь була ще відносно молодою, тоді як новіші атаки дозволяли обходити засоби захисту, спеціально розроблені для запобігання повторенню катастрофи такого масштабу. А суми збитків зростали разом із ринком.

То які злами були найбільшими? Ми порівнюємо їх за оцінною доларовою вартістю активів на момент викрадення, а не за тим, скільки ці монети коштували б сьогодні. Це розрізнення важливе для давніших випадків із Bitcoin, ціна якого відтоді, як відбулися деякі з перших крадіжок, різко зросла.

Bitget, 2026: $351,6 млн

Bitget виявила несанкціоновані перекази з деяких своїх гарячих гаманців о 18:31 UTC 24 вересня та активувала процедури реагування на надзвичайні ситуації. Пізніше біржа заявила, що постраждали активи приблизно на $351,6 млн, а злам було локалізовано в окремих частинах інфраструктури гарячих і теплих гаманців. Холодні гаманці залишилися захищеними.

Переглянути допис у X Завантаження...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Виведення коштів тимчасово призупинили, тоді як депозити й торгівля тривали. Bitget заявила, що баланси клієнтів залишилися неушкодженими, а її User Protection Fund, у якому зберігалося понад $464 млн, достатньо для покриття збитків.

«Ми не будемо від цього тікати», — заявила CEO Gracy Chen. «Кожен долар і кожне рішення буде повністю та прозоро враховано».

Розслідування вже дало певні підказки щодо того, як сталася атака. Chen заявила, що попереднє розслідування Bitget виключило витік приватного ключа й натомість вказало на критично важливу внутрішню систему в інфраструктурі гаманців. За даними біржі, зловмисник зміг підробити дані транзакції та запустити процес авторизації Bitget, хоча точний метод проникнення в систему ще розслідується.

Mt. Gox, 2014: близько $473 млн

Задовго до того, як Binance, Coinbase або Bybit стали відомими гравцями крипторинку, Mt. Gox домінувала в торгівлі Bitcoin. На піку свого розвитку біржа, що базувалася в Токіо, обробляла більшість транзакцій із Bitcoin у світі.

Це домінування раптово завершилося в лютому 2014 року. Mt. Gox призупинила виведення коштів, а потім подала заяву про банкрутство, повідомивши про втрату близько 850 000 Bitcoin, що належали клієнтам і компанії. На момент подання заяви про банкрутство зниклі монети оцінювалися приблизно в $473 млн.

Згодом історія стала ще складнішою. Пізніше Mt. Gox заявила, що виявила 200 000 Bitcoin у старому гаманці, зменшивши кількість монет, які залишалися зниклими, приблизно до 650 000 BTC. Потім кредитори роками чекали, поки в межах процедури банкрутства визначать, що можна повернути.

FTX, 2022: близько $477 млн

FTX подала заяву про банкрутство за розділом 11 у США 11 листопада 2022 року після того, як криза ліквідності виявила багатомільярдну діру в її фінансах. Через кілька годин підозрілі перекази почали виводити криптоактиви з гаманців під контролем FTX, додавши ще одну кризу до вже зруйнованої біржі.

Аналітична блокчейн-компанія Elliptic оцінила суму викраденого приблизно в $477 млн. Нове керівництво FTX підтвердило, що відбувся несанкціонований доступ до певних активів, і перемістило решту цифрових активів у холодне зберігання.

Пізніше з’явилися додаткові подробиці атаки. У 2024 році влада США підтвердила, що FTX стала жертвою SIM-swap-атаки. Трьом людям висунули обвинувачення у схемі із заміною SIM-карт, пов’язаній з інцидентом, хоча їхня точна роль у викраденні та подальшому відмиванні активів залишалася нез’ясованою.

Зловмисник швидко обміняв багато викрадених токенів на Ether, тоді як емітентам вдалося заморозити активи приблизно на $100 млн, зокрема USDT і Paxos Gold. Частину криптоактивів, що залишилися, згодом перемістили через децентралізовані біржі, кросчейн-мости та міксери, намагаючись приховати їхній слід.

Coincheck, 2018: близько $534 млн

У січні 2018 року хакери викрали з японської біржі Coincheck 523 млн токенів NEM вартістю близько 58 млрд єн, або приблизно $534 млн на той момент. На відміну від складніших атак, які відбулися пізніше, злам Coincheck виявив відносно базову вразливість: значний обсяг криптовалюти зберігався в гарячому гаманці, підключеному до інтернету.

Coincheck заморозила виведення коштів і більшість операцій після виявлення крадіжки. Японські регулятори зобов’язали компанію посилити безпеку та перевірили інші місцеві біржі на тлі зростання питань щодо захисту платформами клієнтських активів під час криптобуму.

Біржа пообіцяла відшкодувати постраждалим клієнтам збитки з власних коштів. Coincheck зрештою пережила злам, а пізніше того ж року її придбала японська фінансова компанія Monex Group.

Bybit, 2025: близько $1,5 млрд

Протягом семи років Coincheck залишалася найбільшим зламом криптобіржі в історії. Потім, у лютому 2025 року, Bybit втратила майже утричі більше під час переказу, який, на перший погляд, був звичайним переміщенням активів з холодного гаманця Ethereum до теплого.

Для транзакції потрібні були кілька підписів через Safe{Wallet} — систему, покликану ускладнити несанкціоновані перекази. Однак зловмисникам не довелося безпосередньо скомпрометувати приватні ключі Bybit. Розслідники встановили, що комп’ютер розробника Safe було скомпрометовано, що дозволило шкідливому коду змінити дані, які бачили підписанти Bybit. Вони, схоже, схвалювали легітимну транзакцію, але фактично авторизували зміни, що дали зловмисникам змогу отримати контроль над гаманцем.

Було виведено близько $1,46 млрд в Ether і пов’язаних токенах. Згодом ФБР приписало атаку Північній Кореї та пов’язало її з діяльністю TraderTraitor цієї країни.

CEO Bybit Ben Zhou невдовзі після атаки заявив, що біржа залишається платоспроможною, а клієнтські активи повністю забезпечені. Bybit продовжила обробляти заявки на виведення коштів і поповнила свої резерви Ether завдяки купівлі, позикам і переказам від інших криптокомпаній.

Безпека бірж змінилася, але змінилися й атаки

П’ять зламів охоплюють понад десятиліття, і вразливості, що стояли за ними, дуже різні. Coincheck показала небезпеку зберігання величезних обсягів криптоактивів у гарячих гаманцях, тоді як хаос навколо FTX збігся з SIM-swap-атакою, унаслідок якої було викрадено сотні мільйонів доларів.

Bybit показала, наскільки складнішою стала загроза. Холодного зберігання та кількох підписів уже могло бути недостатньо, якщо зловмисники здатні скомпрометувати програмне забезпечення та людей, залучених до схвалення транзакції. Попередні висновки Bitget вказують на інший різновид тієї самої проблеми: біржа заявляє, що її приватні ключі залишалися захищеними, а зловмисники натомість маніпулювали внутрішньою системою, залученою до авторизації переказів.

Захист самого гаманця — лише частина завдання. Кожна система, інтерфейс і людина, залучені до переміщення активів, можуть стати ще однією ціллю.