Огляд

Компіляція та аналіз інцидентів з безпеки на деяких історично відомих централізованих біржах криптовалютних активів. Кожна подія включає в себе деталі атаки, вкрадені активи та потік фондів, а також офіційні відповіді та наступні результати обробки.

1. Інцидент з Mt. Gox (2014)

Деталі атаки та аналіз тактики хакера

Mt. Gox колись був однією з найбільших бірж Bitcoin, але в 2014 році уразливість безпеки призвела до великої кількості викраденого Bitcoin. Хакери використовували уразливість безпеки в гарячих гаманцях біржі, поступово перекладаючи активи через кілька невеликих транзакцій. Атака тривала кілька років, поки біржа не оголосила про банкрутство в 2014 році. Недостатні заходи безпеки, відсутність зберігання в холодних гаманцях та технологія багато-підписов залишили активи вразливими перед ризиками на протязі тривалого періоду.

Викрадені активи та потоки коштів

Приблизно 850 000 біткоїнів було викрадено на суму приблизно 450 мільйонів доларів на той момент. Потік коштів невизначений, і деякі з викрадених біткоїнів були відстежені до кількох адрес гаманців, але більшість активів до сьогодні не було повернуто.

Офіційна відповідь та результати подальшої обробки

Компанія Mt. Gox оголосила про банкрутство та припинила свою діяльність. Японський суд ініціював цивільну реабілітацію, заморозивши активи користувачів. Деякі користувачі відновили часткові втрати шляхом судових заходів, але більшість активів залишаються невідновленими. Інцидент викликав широку загальну занепокоєність у галузі щодо безпеки обміну.

2. Інцидент Bitfinex (2016)

Деталі атаки та аналіз тактики хакера

У серпні 2016 року було зламано Bitfinex, і зловмисники використали вразливість у мультипідписному гаманці біржі. Зловмисники використовували соціальний інжиніринг для отримання ключів внутрішнього персоналу біржі, а потім передавали активи, підробляючи підписи транзакцій. Атака призвела до крадіжки приблизно 119,756 біткоїнів, що на той момент оцінювалося приблизно в 72 мільйони доларів.

Викрадені активи та потік коштів

Активи були переведені на кілька адрес гаманців Bitcoin, деякі кошти відстежено до ринку темного вебу. Bitfinex відстежив деякі з вкрадених активів через аналіз блокчейну та співпрацю, але більшість коштів не були відновлені.

Офіційна відповідь та результати подальшої обробки

Bitfinex оголосив про замороження всіх активів користувачів і ініціював знімок активів користувачів. Біржа співпрацює з компанією з аналізу блокчейну для відстеження вкрадених активів. Bitfinex компенсував втрати користувачів, випустивши токени (BFX) і поступово їх викуповував. Інцидент підштовхнув біржу посилити заходи безпеки, включаючи впровадження холодних гаманців та технології багато підписів.

3. Інцидент Coincheck (2018)

Деталі атаки та аналіз тактики хакера

У січні 2018 року японську біржу Coincheck взламали, а хакери використали вразливість у гарячому гаманці біржі. Хакери використали атаку SQL-ін'єкції, щоб отримати внутрішні ключі та безпосередньо отримали доступ до гарячого гаманця біржі. Атака призвела до крадіжки приблизно 523 мільйонів монет NEM, вартість яких становила близько 530 мільйонів доларів на той момент.

Викрадені активи та потік коштів

Активи були переведені на невідому адресу гаманця, а деякі кошти були відстежені до кількох бірж. Завдяки прозорості угод з монетами NEM, деякі вкрадені активи були заморожені, але більшість коштів ще не були відновлені.

Офіційна відповідь та результати подальшої обробки

Coincheck оголосив про замороження всіх активів користувачів і співпрацює з поліцією для відстеження викрадених активів. Біржа відшкодувала користувачів приблизно 46,3 мільярда єнів (близько 420 мільйонів доларів США). Coincheck було вимушено Японським агентством фінансових послуг підвищити заходи безпеки і врешті-решт було придбано групою Monex. Інцидент спровокував строгі регуляції щодо криптовалютних активів у Японії.

4. Інцидент на біржі Binance (2019)

Деталі атаки та аналіз тактики хакера

У травні 2019 року було зламано Binance, а хакер використав уразливість у ключі API біржі. Хакер отримав деякі ключі API користувачів через атаки фішингу та використовував автоматизовані скрипти для перекладу активів. Атака призвела до крадіжки приблизно 7000 біткоїнів на суму приблизно 40 мільйонів доларів на той час.

Викрадені активи та рух коштів

Активи були переведені на кілька адрес гаманців Bitcoin, а деякі кошти були відстежені до інших бірж. Binance відслідкувала деякі вкрадені активи за допомогою аналізу блокчейну та співпраці та заморозила відповідні адреси.

Офіційна відповідь та результати наступної обробки

Binance оголосив про замороження всіх активів користувачів та ініціював знімок активів користувачів. Біржа компенсувала втрати користувачів за рахунок власних коштів і не дозволила користувачам нести жодних втрат. Binance посилила заходи безпеки, включаючи впровадження холодних гаманців та технології багатоособових підписів, і співпрацювала з глобальними правоохоронними органами для відстеження хакерів. Після інциденту Binance створила 'Фонд безпеки активів для користувачів' (SAFU), щоб вирішити можливі події у сфері безпеки у майбутньому.

5. Подія KuCoin (2020)

Деталі атаки та аналіз тактики хакера

У вересні 2020 року було зламано KuCoin, а хакери використали вразливість у гарячому гаманці біржі. Хакери використовували тактику соціальної інженерії, щоб отримати ключі внутрішнього персоналу на біржі й отримали прямий доступ до гарячого гаманця. Атака призвела до втрати приблизно 150 мільйонів доларів у криптоактивах, включаючи Bitcoin, Ethereum та токени ERC-20.

Викрадені активи та потік коштів

Активи були переведені на кілька адрес гаманців, а деякі кошти відслідковані до інших бірж. KuCoin відстежив деякі з вкрадених активів за допомогою аналізу блокчейну та співпраці, та заморозив пов'язані адреси.

Офіційна відповідь та результати подальшої обробки

KuCoin оголосив про замороження всіх активів користувачів та ініціював моментальну фотографію активів користувачів. Біржа компенсувала користувачам збитки за рахунок власних коштів та страхових фондів, не дозволяючи користувачам нести жодних втрат. KuCoin посилила заходи безпеки, включаючи впровадження холодних гаманців та технології багатоособового підпису, і співпрацювала з глобальними правоохоронними органами для відстеження хакерів. Після події KuCoin створила «Фонд Захисту Користувачів» для вирішення можливих випадків порушення безпеки в майбутньому.

6. Подія крадіжки на Bybit (2025)

21 лютого 2025 року криптоактивна біржа Bybit постраждала від серйозного інциденту з безпекою, що призвело до крадіжки активів з її холодного гаманця з багатоцільовим підписом Ethereum (ETH). Пряма втрата від цього інциденту перевищила 1,5 мільярда доларів, оскільки хакери використовували високошвидкісні методи атаки для втручання у логіку розумного контракту холодного гаманця та крадіжки великої кількості криптоактивів.

Деталі атаки та аналіз тактики хакера

На підставі аналізу інциденту хакери отримали доступ до мультипідписної холодної системи гаманця Bybit через вдосконалені засоби. Використовуючи вразливості у користувацькому інтерфейсі, зловмисники успішно обдурили підписантів мультипідписного гаманця, підписавши зловісний вміст у фальшивому інтерфейсі, тим самим отримавши контроль над холодним гаманцем. Зокрема, зловмисники, змінивши логіку смарт-контракту, змусили підписантів бачити правильну адресу транзакції, але фактичний підписаний вміст переказував кошти на адресу, контрольовану хакерами.

Викрадені активи та потоки коштів

Згідно з аналізом даних ланцюжка, вкрадені активи включають:

• 401,347 ETH, близько 11,2 мільярда доларів США;
• 90,376 stETH, приблизно 2.53 мільярда доларів США;
• 15,000 cmETH, близько $44.13 мільйонів;
• 8,000 mETH, приблизно 23 мільйони доларів США.

Вищевказані ціни розраховані на основі цін на час крадіжки ввечері 21 лютого. Гакер передав кошти на кілька адрес, а stETH та mETH були обмінені на ETH через децентралізовані біржі (DEX) для подальшого відмивання коштів. Щоб уникнути відстеження, хакер розподілив ETH на 49 адрес у той же день, причому кожна адреса передала приблизно 10 000 ETH.

Офіційна відповідь Bybit та реакція галузі

Після інциденту співзасновник та генеральний директор Bybit Бен Чжоу підтвердив атаку на платформу X та підкреслив, що інші гаманці на платформі не постраждали, а послуги з виведення коштів користувачів були нормальними. Він заявив, що навіть якщо вкрадені кошти не можуть бути відновлені, Bybit все ще має можливість оплати та може витримати цю втрату. Аналітик на ланцюжку ZaxXBT та інші закликали головні біржі додати адресу хакера до чорного списку, щоб запобігти подальшому переміщенню вкрадених коштів. Крім того, компанія з безпеки Beosin швидко додала відповідну адресу до своєї бібліотеки тегів KYT та випустила попередження.

7. Заключення

Ці події демонструють важливість безпеки для бірж криптоактивів. Хакери часто використовують вразливості в гарячих гаманцях, неправильне управління ключами або помилки в смарт-контрактах на біржах. Потік викрадених активів часто важко відслідкувати, але за допомогою аналізу блокчейну та співпраці з правоохоронними органами деякі кошти можуть бути заморожені або відновлені. Біржі зазвичай компенсують збитки користувачів за рахунок страхових фондів або своїх власних коштів, і посилюють заходи безпеки для запобігання майбутнім інцидентам.

На прикладі Gate.io Gate.io завжди приділяв велике значення безпеці коштів користувачів та вживав ряд інноваційних заходів для забезпечення безпеки активів платформи. У січні 2025 року Gate.io опублікував останні дані про резерви, загальний резерв становить до 10,328 мільярдів доларів США, а резервний коефіцієнт 128,58%, що значно перевищує галузевий стандарт 100%. Серед них Gate.io володіє понад 20,000 BTC та 257,000 ETH, з резервними коефіцієнтами відповідно 123,06% та 112,04%. Крім того, Gate.io також впровадив технологію нуль-знання (zk-SNARK), що додатково підвищила прозорість платформи та можливості захисту конфіденційності, дозволяючи користувачам перевірити достатність активів платформи, не розкриваючи жодних деталей транзакцій.

Подія крадіжки Bybit ще раз нагадує галузі криптоактивів, що біржі стикаються зі все складнішими загрозами безпеці. З розвитком галузі біржі повинні постійно інновувати технології безпеки та посилювати захист активів користувачів. Окрім базового захисту холодного гаманця, аудитів смарт-контрактів та механізмів багато-підпису, біржі також повинні впроваджувати більше передових технологій, таких як штучний інтелект та аналіз блокчейну, для підвищення можливостей безпеки. Інновації в галузі технологій безпеки в індустрії криптоактивів стануть ключовим фактором у визначенні довгострокової конкурентоспроможності бірж.

Ця подія також відображає єдність та співпрацю криптовалютної галузі в умовах викликів. Біржі, такі як Gate.io, також негайно зв'язалися з Bybit після отримання новин і надали технічну або фінансову підтримку. Певним чином цей випадок з безпекою також відображає солідарність та співпрацю галузі в умовах викликів, створюючи хороше конкурентне середовище в умовах негараздів.