Взломы бирж и кражи криптовалюты: крупнейшие случаи от Mt. Gox до Bitget и их уроки

Unicorn Private Research. Опубликовано 27 октября 2026 года.

От Mt. Gox в 2014 году до потери 1,5 млрд долларов Bybit в 2025 году и 387,5 млн долларов Bitget в сентябре 2026 года крупнейшие кражи следуют одной схеме. Даты, суммы, источники и уроки для хранения активов.

Раз в несколько лет одна кража устанавливает новый рекорд для криптоотрасли. Суммы росли вместе с рынком, но слабые места изменились меньше, чем можно было бы ожидать: онлайн-кошельки, которые биржи используют для ежедневных выводов, люди и подрядчики, способные одобрять транзакции, и мосты, перемещающие токены между блокчейнами.

Mt. Gox, 2014 год. Токийская биржа, тогда крупнейшая площадка для биткоина, в феврале 2014 года остановила торги и обратилась за защитой от банкротства, объявив о пропаже около 850 тыс. биткоинов клиентов и компании стоимостью тогда около 450 млн долларов, напомнил Fortune 26 января 2018 года. Около 200 тыс. из них позже нашлись в старом кошельке. Клиенты годами ждали выплат в рамках процедуры банкротства.

Coincheck, 2018 год. 26 января 2018 года японская биржа сообщила, что из ее кошелька было выведено 523 млн токенов NEM стоимостью 58 млрд иен, около 530 млн долларов, писал Dark Reading. Токены хранились в онлайн-кошельке, а не офлайн. Через два дня Coincheck объявила, что за счет собственных средств выплатит около 46,3 млрд иен примерно 260 тыс. пострадавших клиентов, сообщил Gulf News.

Ronin, 2022 год. В марте 2022 года злоумышленники похитили около 620 млн долларов в эфире и USDC с моста Ronin, обслуживающего игру Axie Infinity, получив контроль над достаточным числом ключей валидаторов для одобрения выводов. 14 апреля 2022 года ФБР приписало кражу северокорейским группировкам Lazarus и APT38, сообщил BleepingComputer.

DMM Bitcoin, 2024 год. В конце мая 2024 года японская биржа потеряла 4502,9 биткоина, стоивших тогда около 308 млн долларов. 23 декабря 2024 года ФБР, Центр по борьбе с киберпреступностью Министерства обороны США и Национальное полицейское агентство Японии приписали кражу северокорейской группе TraderTraitor, пояснив, что она подменила законный запрос на транзакцию после того, как к сотруднику поставщика программного обеспечения для кошельков обратился фальшивый рекрутер, писал The Record. Позднее DMM Bitcoin закрылась и передала счета SBI VC Trade.

Bybit, 2025 год. Около 21 февраля 2025 года биржа со штаб-квартирой в Дубае потеряла около 1,5 млрд долларов в виртуальных активах, в основном в эфире; это крупнейшая зафиксированная кража. В публичном уведомлении от 26 февраля 2025 года ФБР назвало ответственной Северную Корею под именем TraderTraitor и сообщило, что похитители конвертируют активы в биткоин и другие токены через тысячи адресов в нескольких блокчейнах.

Bitget, 2026 год. 24 сентября 2026 года Bitget обнаружила несанкционированные переводы из своих горячих и теплых кошельков и приостановила выводы. Сначала биржа оценила ущерб в 351,6 млн долларов, затем, после отслеживания в блокчейне, в 387,5 млн. По словам компании, злоумышленники проникли во внутреннюю систему ее инфраструктуры кошельков и подделали данные транзакций, чтобы запустить ее собственный процесс авторизации; балансы пользователей не пострадали, убыток покрывает ее Protection Fund, а атаку она приписала северокорейским хакерам, сообщил BleepingComputer 28 сентября 2026 года.

Итоги. Chainalysis насчитала более 3,4 млрд долларов похищенных средств с января по начало декабря 2025 года, из них не менее 2,02 млрд, около 60%, приписаны Северной Корее; на три крупнейших взлома пришлось 69% потерь сервисов, говорится в отчете от 18 декабря 2025 года. За 2026 год CertiK насчитала по сентябрь 658 инцидентов и около 2,68 млрд долларов валовых потерь, из которых около 420,4 млн заморожены или возвращены; сентябрь с ущербом около 766,5 млн стал худшим месяцем года, писал CryptoSlate 2 октября 2026 года. Elliptic связала с предполагаемыми северокорейскими операциями кражи на сумму более 1 млрд долларов в 2026 году.

Чему учат эти случаи. Во-первых, потери сконцентрированы: несколько крупных взломов дают основную часть суммы. Во-вторых, цель сместилась с кода на людей и процессы: фальшивые рекрутеры, скомпрометированные подрядчики и поддельные экраны одобрения. В-третьих, способ хранения активов важен не меньше, чем размер биржи: в Bitget средства в офлайн-хранилищах не пострадали, тогда как токены Coincheck лежали в онлайн-кошельке. В-четвертых, возмещение зависит от собственного капитала платформы, как у Coincheck и Bitget, или от долгой процедуры банкротства, как у Mt. Gox. Такие правила, как MiCA в Европе, теперь требуют отделения активов клиентов и политики хранения, но не устраняют операционный риск.

Почему это важно: для владельца криптовалюты вопрос не только в том, каким токеном владеть, но и в том, кто хранит ключи, сколько средств и как долго лежит на бирже и что произойдет при взломе платформы.

Unicorn Club, закрытый клуб Unicorn Private для клубных сделок до IPO, принимает BTC, ETH, USDT и USDC в сети ERC-20; платежи подтверждаются в блокчейне, и участники могут отправлять их с самостоятельно управляемого кошелька или с биржевого счета. Руководство «Как инвестировать в компании до IPO с помощью криптовалюты» объясняет порядок действий. Эта статья носит общий информационный характер и не является персональной рекомендацией. Инвестирование сопряжено с риском потери капитала.

Взломы бирж и кражи криптовалюты: крупнейшие случаи от Mt. Gox до Bitget и их уроки

Источники

Другие новости

Эта страница на других языках

Взломы бирж и кражи криптовалюты: крупнейшие случаи от Mt. Gox до Bitget и их уроки

Источники

Другие новости

Эта страница на других языках

Рассылка