• В феврале 2025 года хакеры внедрили код в Safe{Wallet} и похитили у Bybit почти $1,5 млрд.

• ФБР возложило ответственность за кражу средств у Bybit на Северную Корею.

• 29 октября Binance потеряла около $6,3 млрд; причиной стал взлом ноутбука инженера.

Одно приложение для подписания — $1,5 млрд

В феврале 2025 года с криптобиржи Bybit вывели почти $1,5 млрд, причём дверь, которой воспользовались злоумышленники, принадлежала не Bybit. Они внедрили код в Safe{Wallet} — стороннее приложение для подписания транзакций, которое биржа встроила в процесс переводов. Это распространённая практика среди торговых компаний, подписывающих мультисиг-транзакции через специальный интерфейс. Сотрудники, проверявшие транзакцию, видели на экране один адрес назначения, тогда как созданная ими подпись разрешала перевод на другой. ФБР возложило ответственность за операцию на Северную Корею. Клиенты Bybit оказались под угрозой из-за инфраструктуры, которой сами никогда не пользовались. Ни один приватный ключ не был похищен. Злоумышленники не получили мастер-учётные данные, контролировавшие кошельки; они обманом заставили собственные системы подтверждения биржи перевести средства. Компрометация произошла на уровне приложения — на шаг выше самой криптографии. Мультисиг-подпись нужна, чтобы для перевода денег требовалось несколько подтверждений, но внедрённый код обошёл эту проверку, контролируя то, что видели подтверждающие транзакцию сотрудники. $1,5 млрд покинули платформу именно через этот скомпрометированный процесс. Данные блокчейна и заявления компаний свидетельствуют, что за 20 месяцев общий ущерб Binance, Bybit и Bitget превысил $8 млрд, причём все эти кражи произошли на этапе подтверждения транзакций, а не через кражу ключей. Safe{Wallet} — интерфейс для подписания транзакций протокола Safe, кошельки которого широко используются в отрасли. Поэтому этот инцидент вспоминают всякий раз, когда происходит новый взлом. За последние 24 часа токен SAFE подешевел на 3,3%, пока эта схема повторяется. Для протокола, продукт которого основан на доверии к процессу подписания, случай, когда подписанты одобрили переводы, которые сами не выбирали, — именно тот сбой, от которого бренд призван защищать.

Три взлома, ни одного украденного ключа

Очередь Binance настала в четверг, 29 октября: биржа потеряла около 6,3 млрд долларов. Соруководитель компании Ричард Тенг сообщил, что ограбление началось с компрометации ноутбука инженера, а внутренняя проверка не выявила признаков утечки ключей. «Злоумышленник не просто воспользовался правами одного инженера, и это не было единичным действием в один клик», — сказал Тенг в официальном сообщении о взломе. В сентябре Bitget потеряла около 387,5 млн долларов: злоумышленники проникли через уязвимости в сторонних средствах защиты, после чего поддельные распоряжения на вывод прошли стандартную процедуру подписания. Coinbase, не сообщавшая о сопоставимых кражах, — пример, который рынок теперь изучает. В её модели хранения используются многосторонние вычисления: каждый ключ делится на части, хранящиеся на отдельных устройствах. Компания утверждает, что разрабатывает всё критически важное для безопасности ПО самостоятельно; и взломы Bitget, и Bybit произошли через третьих лиц. Грег Тусар, соруководитель Coinbase Institutional, описал эту архитектуру в публикации в блоге компании: «MPC гарантирует, что полные закрытые ключи никогда не хранятся в состоянии покоя и не находятся на одном устройстве во время подписания или использования». Данные блокчейна показывают, что кошельки Coinbase хранят около 959 000 BTC на 69,8 млн адресов — это активы стоимостью 74,7 млрд долларов. Исследователь Zeeme утверждает в треде на X, что такая схема блокирует все три вектора атаки, поскольку украденный ноутбук даст лишь бесполезную часть ключа. Технический директор Роб Витоф сказал, что биржа «следит за волатильностью цен и отслеживает украденные средства в блокчейне», а директор по безопасности Джефф Лунгхофер сообщил, что Coinbase блокирует переводы на скомпрометированные кошельки Binance и из предосторожности скорректировала работу своего холодного хранилища. Клиенты, предпочитающие вывести средства с платформы, могут воспользоваться нашей инструкцией о том, как обналичить средства на Coinbase. Компания не застрахована от утечек: в 2025 году преступники подкупили сотрудников зарубежной службы поддержки, чтобы те передали данные клиентов, собранные в рамках процедуры KYC. Coinbase оценила ущерб от этого инцидента в сумму от 180 до 400 млн долларов, хотя заявила, что доступ к средствам получить не удалось. В апреле исследователь Марк Бауманн подсчитал, что Coinbase хранит 84% активов американских спотовых биткоин-ETF — около 77 млрд долларов у одного кастодиана.

Риски подписания за пределами бирж

Все три ограбления объединяет один изъян в архитектуре, и дело не в криптографии: каждое было направлено на этап одобрения, где человек подписывает транзакцию. Именно от этого призваны защищать разделение ключей и собственная разработка Coinbase. В случае с SAFE ситуация сложнее: вектором кражи на Bybit стал интерфейс подписания протокола, и рынок переоценивает токен с учётом этой связи не меньше, чем его токеномики. На нашей странице с техническим анализом SAFE отслеживается, как токен реагирует на каждую новую новость о безопасности. Аппаратные кошельки тоже вызывают вопросы, связанные с цепочкой поставок: об этом свидетельствует опубликованный в марте 2026 года отчёт об импланте в устройствах CryptoBilis Safe 5. Теперь тот же этап одобрения защищает средства Уолл-стрит, поскольку 84% активов американских спотовых биткоин-ETF находятся у одного кастодиана. Убытки несут биржи и их пользователи; Coinbase заявляет, что отслеживает украденные средства в блокчейне, однако в имеющихся данных нет указаний на то, как вернуть выведенные средства.