Ниже представлен обзор самых значительных краж криптовалют с 2009 года, основанный на доступной информации и упорядоченный по их величине на момент кражи (в долларах США). Значения скорректированы на момент инцидента, хотя некоторые случаи, такие как Mt. Gox, имели бы гораздо больший эффект по текущим ценам. Я включаю ключевые детали каждого случая, такие как затронутая платформа, дата, украденная сумма, вовлеченные криптовалюты и обстоятельства атаки.
1. Bybit (2025) - 1,500 миллионов USD
Дата: 21 февраля 2025 года
Украденная криптовалюта: 401,347 Ethereum (ETH)
Описание: Это самая большая зарегистрированная кража криптовалют на сегодняшний день. Хакеры из Северной Кореи, возможно связанные с группой Lazarus, использовали уязвимость в бесплатном программном обеспечении для хранения Safe, используемом Bybit, платформой, расположенной в Дубае. Злоумышленники манипулировали рутинной транзакцией, одобренной CEO Беном Чжоу, получая доступ к холодному кошельку Ethereum. Средства были переведены на горячий кошелек, а затем распределены по сети кошельков, чтобы усложнить отслеживание. Bybit заверила, что компенсирует пользователям средствами из собственных средств или кредитов партнеров, но инцидент вызвал массовый вывод средств в 4,000 миллионов USD со стороны клиентов и падение цены Ethereum на 4%.
Влияние: Атака выявила уязвимости в системах хранения крупных бирж и возобновила дебаты о безопасности в криптоэкосистеме.
2. Ronin Network (Axie Infinity) (2022) - 620 миллионов USD
Дата: 29 марта 2022 года
Украденные криптовалюты: 173,600 ETH и 25.5 миллионов USD Coin (USDC)
Описание: Блокчейн-сеть Ronin, связанная с NFT-игрой Axie Infinity, подверглась самой большой краже криптовалют на тот момент. Хакеры, предположительно из северокорейской группы Lazarus, скомпрометировали пять из девяти узлов валидации сети, используя вредоносное ПО и устаревшие учетные данные. Средства были извлечены в двух транзакциях, воспользовавшись украденными приватными ключами. Кража была обнаружена через несколько дней, а стоимость украденных активов достигла 620 миллионов USD из-за роста цен на криптовалюты.
Влияние: Инцидент повлиял на доверие к играм на основе блокчейна и подчеркнул уязвимости мостов между цепями. Часть средств была отслежена, но не была полностью восстановлена.
3. Poly Network (2021) - 610 миллионов USD
Дата: Август 2021 года
Украденные криптовалюты: Несколько, включая ETH, BNB и USDT
Описание: Poly Network, платформа DeFi, которая облегчает транзакции между блокчейнами, подверглась массовой краже из-за уязвимости в своем коде. Злоумышленник, идентифицированный как "этический хакер", заявил, что его цель заключалась в том, чтобы выявить недостатки в безопасности и не оставить себе средства. Удивительно, но он вернул почти все 610 миллионов USD в последующие дни, за исключением 33 миллионов USD в Tether, которые были заморожены эмитентами.
Влияние: Хотя средства были возвращены, случай подчеркивает риски протоколов DeFi и зависимость от открытого кода, который может быть использован в злоумышленных целях, если его не проверять должным образом.
4. Coincheck (2018) - 534 миллиона USD
Дата: 26 января 2018 года
Украденная криптовалюта: 523 миллиона NEM
Описание: Coincheck, японская биржа, стала жертвой атаки, которая эксплуатировала ненадежность своих горячих кошельков, которые не использовали многофакторную аутентификацию. Хакеры получили доступ к приватному ключу одного из кошельков, украдя 523 миллиона токенов NEM. Злоумышленники создали веб-сайт для продажи украденных токенов со скидкой, что привело к падению цены NEM. Coincheck разработала план возмещения и продолжила работу, покрывая убытки своими средствами и страховкой. Некоторые эксперты предполагают, что атака была связана с вредоносным ПО на компьютере компании.
Влияние: Кража привела к более строгим регуляциям в Японии для бирж и подчеркнула важность использования холодных кошельков и многофакторной аутентификации.
5. Mt. Gox (2011-2014) - 470-480 миллионов USD
Дата: Обнаружено в феврале 2014 года (кражи с 2011 года)
Украденная криптовалюта: 850,000 BTC (100,000 от компании, 750,000 от клиентов)
Описание: Mt. Gox, крупнейшая биржа Bitcoin на тот момент, потеряла 850,000 BTC в серии краж, которые начались в 2011 году и были обнаружены в 2014 году. Злоумышленники эксплуатировали уязвимости в системе, возможно, с помощью внутренней или внешней атаки, фильтруя средства на протяжении многих лет. В 2011 году первоначальная кража 25,000 BTC была приписана неустановленному злоумышленнику, а в 2014 году была сообщена потеря 744,408 BTC. По ценам 2014 года (550-750 USD за BTC), кража составляла 470-480 миллионов USD, но по текущим ценам (2025 год, ~42,000 USD за BTC) это эквивалентно более чем 35,000 миллионов USD. Mt. Gox объявил о банкротстве, и клиенты до сих пор не были полностью возмещены.
Влияние: Это была первая массовая кража криптовалют и привела к краху Mt. Gox, одного из пионеров сектора. Это улучшило стандарты безопасности на биржах, но оставило тысячи пользователей с убытками.
6. Wormhole (2022) - 326 миллионов USD
Дата: 2 февраля 2022
Украденная криптовалюта: 120,000 wrapped Ethereum (wETH)
Описание: Wormhole, протокол межсетевого моста между Ethereum и Solana, был взломан из-за уязвимости в его исходном коде, который был публичным. Злоумышленники украли 120,000 wETH, что вынудило временно закрыть мост. Jump Trading, владелец Wormhole, покрыл убытки, восстановив средства на следующий день. Ответственные за атаку не были идентифицированы.
Влияние: Этот случай подчеркнул риски мостов между цепями и необходимость строгих аудитов на платформе DeFi.
7. KuCoin (2020) - 285 миллионов USD
Дата: 25-26 сентября 2020 года
Украденные криптовалюты: Несколько, включая BTC, ETH и другие токены
Описание: Биржа KuCoin, расположенная в Сингапуре, подверглась краже 285 миллионов USD после атаки на свои горячие кошельки. Охранники обнаружили подозрительные транзакции и перевели оставшиеся активы в холодные кошельки за два часа. CEO, Джонни Лю, пообещал возместить пользователям деньги, и в ноябре 2020 года 84% средств было возвращено, а оставшаяся сумма была покрыта страховочным фондом. Существует подозрение, что за атакой стоят хакеры из Северной Кореи.
Влияние: KuCoin продемонстрировала устойчивость, восстановив большинство средств, но инцидент подчеркнул уязвимость горячих кошельков.
Дополнительные заметки:
Общие тенденции: Кражи криптовалют эволюционировали с атак на централизованные биржи (такие как Mt. Gox и Coincheck) к платформам DeFi и мостам между цепями (таким как Poly Network, Ronin и Wormhole). Хакеры, особенно государственные группы, такие как Lazarus из Северной Кореи, усовершенствовали свои методы, эксплуатируя уязвимости в открытом коде, манипулируя интерфейсами или используя вредоносное ПО.
2022 год, рекордный год: По данным Chainalysis, в 2022 году было украдено 3,800 миллионов USD в криптовалютах, в основном из протоколов DeFi, при этом хакеры из Северной Кореи похитили 1,700 миллионов USD.
Связь с делом пожилого человека: Нет прямых улик о том, что пожилой американец украл 330 миллионов USD, но публикация в X от 28 апреля 2025 года упоминает о краже 3,520 BTC (~330 миллионов USD) из кошелька "OG bitcoiner", возможно, старого пользователя Bitcoin, который был отмыт через Monero (XMR). Это не подтверждает, что преступник был пожилым человеком или американцем, и информация остается спекулятивной.
Заключение
Самые крупные кражи криптовалют с 2009 года отражают эволюцию уязвимостей в криптоэкосистеме: от плохо управляемых бирж (Mt. Gox) до платформ DeFi и мостов между цепями (Ronin, Wormhole). Случай с Bybit в 2025 году подчеркивает, как даже современные платформы с большими объемами могут стать мишенью для сложных атак. Безопасность остается критически важной задачей, и пользователи должны приоритизировать использование холодных кошельков, двухфакторную аутентификацию и осторожное управление приватными ключами для защиты своих активов.