С 2014 по 2026 год: Полный обзор краж на глобальных CEX

В этой статье рассматриваются случаи краж на централизованных биржах (CEX), которые были публично раскрыты в истории, и они упорядочены по времени происшествий, с акцентом на сумму украденных средств и конкретные причины каждой кражи.

Автор: Biteye

С момента первой серьезной атаки на Mt.Gox в 2011 году и последующих краж на крупных биржах, таких как Binance и Bybit, проблемы безопасности бирж никогда не исчезали.

Горячие кошельки, приватные ключи, многоподписные системы, компьютеры сотрудников, а также сервисы кошельков и сторонние устройства безопасности стали уязвимыми точками для злоумышленников.

Суммы краж постоянно растут, а методы атак становятся все более сложными. На ранних этапах злоумышленники в основном искали технические уязвимости самих бирж; затем фишинг, вредоносное ПО и кража приватных ключей стали обычными методами; в последние годы атаки распространились на многоподписные интерфейсы, внутренних сотрудников и цепочки поставок программного обеспечения.

В этой статье рассматриваются случаи краж на централизованных биржах (CEX), которые были публично раскрыты в истории, и они упорядочены по времени происшествий, с акцентом на сумму украденных средств и конкретные причины каждой кражи.

Кратко:

• С 2014 по 2026 год произошло более 30 крупных краж на централизованных биржах, по расчетам на момент происшествий, общие убытки составили около 11.3–11.4 миллиарда долларов.
• Методы атак постоянно совершенствуются: от ранних краж приватных ключей горячих кошельков до фишинга сотрудников, модификации интерфейсов многоподписей и атак на цепочку поставок.
• Суммы краж становятся все больше, а пути атак все более скрытными. Биржам необходимо защищать не только кошельки, но и сотрудников, системы доступа и сторонние услуги.
• Из них 15 случаев были официально или неофициально связаны с хакерами из Северной Кореи, общая сумма которых составляет около 10.1 миллиарда долларов, что составляет почти 90% от общей суммы.

2014 год

Mt.Gox | 450–480 миллионов долларов

В феврале 2014 года Mt.Gox объявила о пропаже около 850,000 BTC, что по тогдашним ценам составляет примерно 450–480 миллионов долларов, позже платформа вернула около 200,000 монет.

Расследование показало, что злоумышленники могли получить доступ к серверу и приватным ключам кошельков с 2011 года и продолжали выводить активы платформы. Долгосрочные кражи в сочетании с внутренним управленческим хаосом в конечном итоге привели к банкротству Mt.Gox.

2015 год

Bitstamp | около 5 миллионов долларов

В январе 2015 года злоумышленники использовали социальную инженерию, чтобы приблизиться к сотрудникам Bitstamp, отправив системному администратору файл с вредоносной программой. После запуска файла компьютер был взломан, и информация о горячем кошельке была украдена.

2016 год

Bitfinex | около 71 миллиона долларов

Bitfinex в то время сотрудничала с BitGo для управления многоподписными кошельками. Злоумышленники получили соответствующие учетные данные и API-доступ, увеличили лимиты на вывод средств и обошли существующие механизмы безопасности многоподписей для завершения транзакции.

2018 год

Coincheck | около 530 миллионов долларов

Coincheck хранила 523 миллиона XEM в горячем кошельке без защиты многоподписей. После заражения компьютера сотрудника вредоносным ПО злоумышленники получили контроль над кошельком и вывели активы.

Bithumb | около 31.5 миллиона долларов

Горячий кошелек Bithumb был взломан, и активы на сумму около 35 миллиардов вон были выведены, конкретный путь атаки не был раскрыт.

Zaif | около 60 миллионов долларов

Горячий кошелек Zaif был взломан, и активы, такие как биткойны, Bitcoin Cash и MonaCoin, были выведены.

2019 год

Cryptopia | около 16 миллионов долларов

Несколько горячих кошельков Cryptopia были атакованы. После инцидента средства продолжали выводиться, что указывает на то, что злоумышленники, вероятно, уже обладали соответствующими приватными ключами, и биржа не смогла вовремя прекратить их контроль.

Binance | около 40.7 миллиона долларов

Злоумышленники собрали API-ключи и информацию о двухфакторной аутентификации пользователей через длительный фишинг и вредоносные программы, а затем инициировали вывод средств, выведя 7,000 BTC из горячего кошелька Binance.

Upbit | около 49 миллионов долларов

Горячий кошелек Ethereum Upbit был взломан, и 342,000 ETH были выведены. Публичные данные не раскрывают конкретный процесс получения доступа к кошельку злоумышленниками.

2020 год

KuCoin | около 280 миллионов долларов

Приватные ключи нескольких горячих кошельков KuCoin были скомпрометированы, и злоумышленники получили контроль над кошельками, выведя биткойны, эфиры и множество токенов ERC-20.

2021 год

Liquid | около 97 миллионов долларов

Теплый кошелек Liquid был взломан, и биткойны, эфиры и другие токены были выведены. Хотя теплый кошелек не был постоянно онлайн, он все же оставался подключенным к сети, что создавало риск утраты доступа.

BitMart | около 196 миллионов долларов

Приватные ключи горячих кошельков BitMart на Ethereum и Binance Smart Chain были украдены. Злоумышленники массово вывели токены и обменяли активы через децентрализованные торговые платформы.

2022 год

Crypto.com | около 33.8 миллиона долларов

Злоумышленники обошли процесс двухфакторной аутентификации Crypto.com и вывели биткойны, эфиры и другие активы из 483 учетных записей пользователей.

2023 год

CoinEx | около 54–70 миллионов долларов

Приватные ключи горячего кошелька CoinEx были скомпрометированы, и злоумышленники получили контроль, после чего вывели активы из нескольких кошельков на разных блокчейнах.

Poloniex | около 114–130 миллионов долларов

Горячий кошелек Poloniex был атакован, и большое количество токенов было быстро выведено и обменяно. Злоумышленники, вероятно, уже получили приватные ключи или аналогичный доступ.

HTX и Heco кросс-чейн мост | в общей сложности около 113 миллионов долларов

Горячий кошелек HTX и Heco кросс-чейн мост подверглись аномальным переводам, оба инцидента указывают на утрату приватных ключей или высоких учетных записей. Heco не является централизованной биржей, но из-за тесной связи с HTX статистика объединена.

2024 год

DMM Bitcoin | около 308 миллионов долларов

Злоумышленники, выдавая себя за рекрутеров, связались с сотрудниками сервиса кошельков, заставив их запустить вредоносный скрипт, после чего изменили запрос на перевод, отправив 4,502.9 BTC на адрес злоумышленников.

BtcTurk | около 55 миллионов долларов

Несколько горячих кошельков BtcTurk были украдены. Конкретный способ вторжения не был раскрыт, но злоумышленники явно получили контроль над горячими кошельками.

WazirX | около 230 миллионов долларов

Сотрудники WazirX увидели в интерфейсе транзакции, которые не соответствовали фактически выполняемым на блокчейне. Злоумышленники использовали это несоответствие, чтобы заставить подписывающих одобрить вредоносные транзакции, после чего обновили контракт кошелька и вывели активы.

Indodax | около 22 миллионов долларов

Несколько горячих кошельков Indodax были атакованы, конкретный способ вторжения не был раскрыт, но подтверждено, что злоумышленники получили права на переводы кошелька.

BingX | около 43–52 миллионов долларов

Несколько горячих кошельков BingX на разных блокчейнах показали аномальные оттоки средств. Публичные данные не раскрывают входа для атаки, злоумышленники, вероятно, контролировали приватные ключи или систему кошельков.

2025 год

Phemex | около 70–85 миллионов долларов

Несколько горячих кошельков Phemex подверглись централизованному выводу активов. Платформа не раскрыла первоначальный путь вторжения, но злоумышленники явно получили контроль над несколькими кошельками.

Bybit | около 1.5 миллиарда долларов

Злоумышленники взломали интерфейс кошелька Safe, изменив транзакции, которые видели подписывающие. Подписывающие думали, что они одобряют нормальный перевод, но на самом деле подписали вредоносную транзакцию, изменяющую контроль над кошельком, после чего было выведено около 400,000 ETH.

Nobitex | около 90 миллионов долларов

Злоумышленники перевели активы Nobitex на специальный адрес, который никто не мог контролировать, что фактически привело к уничтожению средств. Основная цель этой атаки заключалась не в получении прибыли, а в политическом разрушении.

BigONE | около 27 миллионов долларов

BigONE подверглась атаке на цепочку поставок. Злоумышленники получили доступ к серверной среде биржи и изменили логику работы, заставив систему перемещать активы по их указанию.

CoinDCX | около 44.2 миллиона долларов

Инженер CoinDCX был обманут фальшивой работой и установил вредоносную программу на рабочий компьютер. Злоумышленники получили доступ к системе биржи через контролируемый терминал и вывели активы из внутренних операционных счетов.

BtcTurk | около 48–54 миллионов долларов

BtcTurk снова столкнулась с аномальными переводами горячего кошелька. Конкретный способ вторжения не был раскрыт, но инцидент показывает, что даже если большая часть активов хранится в холодных кошельках, онлайн-кошельки и системы доступа все еще могут стать уязвимыми.

Upbit | около 30.4 миллиона долларов

Учетная запись администратора Upbit была украдена, и злоумышленники использовали учетную запись с высоким уровнем доступа для несанкционированного вывода средств из горячего кошелька Solana.

2026 год: Устройства безопасности и права подписи продолжают теряться

Bitget | около 387.5 миллионов долларов

Злоумышленники использовали уязвимость нулевого дня стороннего устройства безопасности для доступа к серверу кошельков, затем подделали транзакции и вывели активы. Точка прорыва в этой атаке не была в системе Bitget, а в внешнем продукте безопасности.

Binance | около 6.3 миллиарда долларов активов под угрозой

Компьютер инженера DevOps Binance был взломан, злоумышленники получили доступ к внутренним сервисным контейнерам и подали несанкционированные транзакции на вывод средств. Инцидент затрагивает активы на сумму около 6.3 миллиарда долларов, из которых на данный момент около 3 миллиардов долларов заморожены, окончательные потери все еще подсчитываются.

В заключение: В эпоху ИИ необходимо уделять больше внимания безопасности активов

Кражи на CEX становятся все более частыми, а суммы становятся все больше.

С 2024 по 2025 год произошло 12 крупных инцидентов, что близко к общему количеству за девять лет с 2014 по 2022 год; суммы краж и пострадавших с 2025 по 2026 год составляют более 70% от всех статистических данных.

Помимо того, что активов, хранящихся на биржах, становится все больше, ИИ также повышает эффективность атак хакеров. Он может помочь злоумышленникам быстро собирать информацию о сотрудниках, массово генерировать фишинговые письма, фальшивые материалы для найма и вредоносные программы.

Поэтому, независимо от того, какую биржу вы используете, не стоит легко нажимать на ссылки в письмах или личных сообщениях, старайтесь использовать Passkey, аппаратные ключи и белые списки адресов для вывода средств, а также регулярно очищать неиспользуемые права API. Безопасность — это не мелочь.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.