Ataki na giełdy i kradzieże kryptowalut: największe przypadki od Mt. Gox do Bitget i ich lekcje

Unicorn Private Research. Opublikowano 27 października 2026 r.

Od Mt. Gox w 2014 r. przez stratę 1,5 mld dolarów Bybit w 2025 r. po 387,5 mln dolarów Bitget we wrześniu 2026 r. największe kradzieże przebiegają według podobnego schematu. Daty, kwoty, źródła i lekcje dotyczące przechowywania.

Co kilka lat jedna kradzież bije rekord branży kryptowalut. Kwoty rosły razem z rynkiem, ale słabe punkty zmieniły się mniej, niż można by sądzić: portfele online, z których giełdy obsługują codzienne wypłaty, ludzie i dostawcy, którzy mogą zatwierdzać transakcje, oraz mosty przenoszące tokeny między blockchainami.

Mt. Gox, 2014. Giełda z Tokio, wówczas największa platforma bitcoina, w lutym 2014 r. wstrzymała handel i złożyła wniosek o ochronę przed wierzycielami po ogłoszeniu zniknięcia około 850 tys. bitcoinów klientów i spółki, wartych wtedy około 450 mln dolarów, przypomniał Fortune 26 stycznia 2018 r. Około 200 tys. z nich odnaleziono później w starym portfelu. Klienci latami czekali na spłatę w postępowaniu upadłościowym.

Coincheck, 2018. 26 stycznia 2018 r. japońska giełda poinformowała, że z jej portfela wysłano 523 mln tokenów NEM o wartości 58 mld jenów, czyli około 530 mln dolarów, podał Dark Reading. Tokeny trzymano w portfelu online, a nie w magazynie offline. Dwa dni później Coincheck zapowiedział zwrot z własnych środków około 46,3 mld jenów dla około 260 tys. poszkodowanych klientów, podał Gulf News.

Ronin, 2022. W marcu 2022 r. napastnicy wyprowadzili około 620 mln dolarów w etherze i USDC z mostu Ronin, obsługującego grę Axie Infinity, po przejęciu wystarczającej liczby kluczy walidatorów, by zatwierdzać wypłaty. 14 kwietnia 2022 r. FBI przypisało kradzież północnokoreańskim grupom znanym jako Lazarus i APT38, podał BleepingComputer.

DMM Bitcoin, 2024. Pod koniec maja 2024 r. japońska giełda straciła 4502,9 bitcoina, wartych wtedy około 308 mln dolarów. 23 grudnia 2024 r. FBI, Cyber Crime Center Departamentu Obrony USA i japońska Krajowa Agencja Policji przypisały kradzież północnokoreańskiej grupie TraderTraitor, wyjaśniając, że zmanipulowała ona prawidłowe zlecenie transakcji po tym, jak do pracownika dostawcy oprogramowania portfeli zgłosił się fałszywy rekruter, podał The Record. DMM Bitcoin zakończył później działalność i przeniósł konta do SBI VC Trade.

Bybit, 2025. Około 21 lutego 2025 r. giełda z siedzibą w Dubaju straciła około 1,5 mld dolarów w aktywach wirtualnych, głównie w etherze, co jest największą odnotowaną kradzieżą. W komunikacie z 26 lutego 2025 r. FBI wskazało jako odpowiedzialną Koreę Północną, pod nazwą TraderTraitor, i podało, że złodzieje zamieniają aktywa na bitcoina i inne tokeny przez tysiące adresów w kilku blockchainach.

Bitget, 2026. 24 września 2026 r. Bitget wykrył nieautoryzowane transfery ze swoich portfeli gorących i ciepłych i wstrzymał wypłaty. Najpierw oszacował stratę na 351,6 mln dolarów, a po śledzeniu w łańcuchu podniósł ją do 387,5 mln. Spółka wyjaśniła, że napastnicy włamali się do systemu zaplecza jej infrastruktury portfeli i sfałszowali dane transakcji, by uruchomić jej własny proces autoryzacji; zapewniła, że salda użytkowników są nienaruszone, a stratę pokrywa jej Protection Fund, i przypisała atak hakerom z Korei Północnej, podał BleepingComputer 28 września 2026 r.

Sumy. Chainalysis naliczył ponad 3,4 mld dolarów skradzionych od stycznia do początku grudnia 2025 r., z czego co najmniej 2,02 mld, około 60 proc., przypisano Korei Północnej; trzy największe ataki odpowiadały za 69 proc. strat usługodawców, według raportu z 18 grudnia 2025 r. W 2026 r. CertiK naliczył do września 658 incydentów i około 2,68 mld dolarów strat brutto, z czego około 420,4 mln zamrożono lub zwrócono; wrzesień, z około 766,5 mln, był najgorszym miesiącem roku, podał CryptoSlate 2 października 2026 r. Elliptic powiązał ponad 1 mld dolarów kradzieży w 2026 r. z domniemanymi operacjami Korei Północnej.

Czego uczą te przypadki. Po pierwsze, straty są skoncentrowane: kilka dużych włamań odpowiada za większość pieniędzy. Po drugie, cel przesunął się z kodu na ludzi i procesy, z fałszywymi rekruterami, przejętymi dostawcami i podrobionymi ekranami zatwierdzeń. Po trzecie, sposób przechowywania aktywów przez giełdę znaczy tyle co jej wielkość: w Bitget środki w zimnych portfelach offline pozostały nietknięte, a tokeny Coincheck leżały w portfelu online. Po czwarte, naprawienie szkody zależy od kapitału samej platformy, jak w Coincheck i Bitget, albo od długiego postępowania upadłościowego, jak w Mt. Gox. Przepisy takie jak MiCA w Europie wymagają dziś oddzielenia aktywów klientów i polityk przechowywania, ale nie usuwają ryzyka operacyjnego.

Dlaczego to ważne: dla posiadacza kryptowalut pytanie dotyczy nie tylko tego, jaki token mieć, ale też tego, kto trzyma klucze, ile i jak długo leży na giełdzie oraz co się stanie, jeśli platforma zostanie zaatakowana.

Unicorn Club, klub tylko dla członków prowadzony przez Unicorn Private dla club deali przed IPO, przyjmuje BTC, ETH, USDT i USDC w sieci ERC-20; płatności są potwierdzane w blockchainie, a członkowie mogą je wysyłać z portfela samodzielnie przechowywanego lub z konta na giełdzie. Przewodnik Jak inwestować w spółki przed IPO za pomocą kryptowalut wyjaśnia kolejne kroki. Ten artykuł ma charakter ogólnej informacji, nie jest spersonalizowaną poradą. Inwestowanie wiąże się z ryzykiem utraty kapitału.

Ataki na giełdy i kradzieże kryptowalut: największe przypadki od Mt. Gox do Bitget i ich lekcje

Źródła

Więcej wiadomości

Ta strona w innych językach

Ataki na giełdy i kradzieże kryptowalut: największe przypadki od Mt. Gox do Bitget i ich lekcje

Źródła

Więcej wiadomości

Ta strona w innych językach

Newsletter