Крупнейшие хакерские атаки на криптовалюты: рейтинг по ущербу и BTC

Катастрофа Binance на 6,3 млрд долларов ставит под пристальное внимание крупнейшие кражи криптовалют

Криптовалюта принесла состояния, технологические прорывы и целую серию грандиозных катастроф в сфере безопасности. Некоторые атаки использовали сложные уязвимости в инфраструктуре блокчейна, в то время как другие опирались на похищенные учетные данные, скомпрометированные приватные ключи или слабости людей, которым было доверено защищать миллиарды долларов.

Последний зарегистрированный инцидент с участием Binance вновь выдвинул эти исторические сравнения на первый план. Согласно последним данным, 29 октября 2026 года из кошельков Binance было похищено цифровых активов на сумму от 6,3 до 6,4 млрд долларов, что потенциально делает это событие крупнейшим кражей криптовалюты за всю историю по стоимости в долларах. Эти цифры пока носят предварительный характер, и оценки, предоставленные компаниями, занимающимися аналитикой блокчейна, не следует путать с результатами завершенного криминалистического расследования.

Однако цифры в долларах отражают лишь часть картины. Огромный рост стоимости биткоина за последнее десятилетие означает, что инцидент, который выглядел сравнительно скромным в момент его совершения, может затмить сегодняшние кражи на миллиарды долларов, если оценивать их по количеству похищенных $BTC. Между тем первоначально похищенная сумма не обязательно отражает окончательный финансовый ущерб, особенно в тех случаях, когда активы замораживаются, возвращаются или компенсируются.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

20 крупнейших криптовалютных взломов, ранжированных по стоимости в долларах

В первом сравнении кражи криптовалюты ранжируются по их оценочной стоимости в долларах США на момент каждого инцидента, а не по современным оценкам. Сюда входят взломы бирж, атаки на мосты и несанкционированные переводы, хотя обстоятельства некоторых случаев затрудняют их классификацию как традиционных хакерских атак. Восстановленные средства и возмещения учитываются отдельно от первоначальных сумм, похищенных в результате атак.

Первое, что бросается в глаза, — это разрыв между Binance и остальными участниками рынка. Сообщаемый убыток в размере 6,3 млрд долларов более чем в четыре раза превышает сумму ущерба от взлома Bybit в феврале 2025 года, который ранее считался крупнейшим в отрасли единичным кражей криптовалюты по стоимости в долларах.

Однако даже цифры в заголовках требуют тщательного анализа. Например, в результате взлома BSC Token Hub было похищено около 570 млн долларов в виде вновь выпущенных токенов $BNB, хотя за пределы пострадавшей экосистемы удалось вывести значительно меньшую сумму. Аналогичным образом, злоумышленник, атаковавший Poly Network, в конечном итоге вернул большую часть похищенных активов, что иллюстрирует значительную разницу между первоначальной стоимостью похищенных средств и суммой, утраченной безвозвратно.

Binance, Bybit и эра миллиардов долларов

Инцидент с Binance, произошедший 29 октября, представляет собой новый масштаб зарегистрированных сбоев в системе безопасности биржи. Исследователи блокчейна отследили переводы на сумму примерно 6,3 миллиарда долларов через почти дюжину блокчейнов, включая Ethereum, Bitcoin, Tron и Solana. Специалисты по анализу цепочки блоков также выявили среди похищенных активов 18 270 $BTC и приписали эту операцию северокорейской группировке Tradertraitor. Между тем Binance пообещала покрыть остатки на счетах клиентов за счет своих чрезвычайных резервов и корпоративных ресурсов, а партнеры, по имеющимся данным, заморозили примерно 3 млрд долларов затронутых активов.

Ранее первое место занимала утечка данных на бирже Bybit, произошедшая 21 февраля 2025 года. Злоумышленники взломали процесс утверждения транзакций во время перевода эфира из холодного кошелька, в результате чего вредоносная транзакция выглядела законной для уполномоченных подписантов. Было похищено примерно 400 000 $ETH и связанных с ними активов на сумму от 1,46 до 1,5 млрд долларов. Впоследствии ФБР приписало эту атаку северокорейским агентам, а Bybit обеспечила дополнительную ликвидность для выполнения запросов клиентов на вывод средств.

Ronin, Poly Network и уязвимости мостов

Атака на сеть Ronin в марте 2022 года продемонстрировала, как взлом ограниченного числа ключей валидаторов может поставить под угрозу работу всего моста. Злоумышленники получили контроль над пятью из девяти валидаторов и вывели 173 600 $ETH, а также 25,5 млн USDC. В зависимости от даты оценки стоимость похищенных активов составляла примерно от 540 до 625 млн долларов. Власти США приписали эту операцию северокорейской группировке «Лазарус».

В августе 2021 года сеть Poly Network пострадала от катастрофы другого рода. Уязвимость в системе контроля доступа кросс-чейн-протокола позволила осуществить несанкционированные переводы на сумму около 610 млн долларов. Однако, в отличие от большинства крупных краж криптовалюты, злоумышленник впоследствии вернул почти все активы, превратив то, что изначально казалось катастрофическим убытком, в один из самых необычных случаев восстановления в истории отрасли.

Инцидент с BSC Token Hub в октябре 2022 года был связан с уязвимостью, позволившей несанкционированно создать 2 миллиона $BNB. Хотя номинальная стоимость этих токенов составляла от 570 до 586 миллионов долларов, до вмешательства из экосистемы успела уйти лишь небольшая часть. Это важное различие заключается в том, что вновь выпущенные токены, оцененные по рыночным ценам, не всегда эквивалентны средствам, которые можно немедленно реализовать.

Coincheck, FTX и Mt Gox

Японская биржа Coincheck потеряла примерно 523 миллиона токенов NEM в январе 2018 года после того, как злоумышленники взломали «горячий» кошелек. На тот момент стоимость этих активов составляла примерно 530 миллионов долларов, что сделало этот инцидент одним из крупнейших взломов бирж того времени. Впоследствии Coincheck компенсировала ущерб пострадавшим клиентам за счет средств компании.

В ходе краха FTX в ноябре 2022 года произошли несанкционированные переводы криптовалюты на сумму от 450 до 477 миллионов долларов. Вывод средств произошел на фоне процедуры банкротства и чрезвычайного сбоя в системе корпоративного контроля. Поскольку инцидент совпал с более широкой неплатежеспособностью и предполагаемым неправомерным использованием активов клиентов, некоторые исторические рейтинги исключают его из традиционных сравнений хакерских атак.

Кроме того, следует упомянуть Mt Gox, историческую значимость которой практически невозможно оценить, исходя из первоначальной стоимости в долларах. В 2014 году биржа сообщила о пропаже примерно 850 000 $BTC, включая активы клиентов и компании, после чего удалось обнаружить около 200 000 $BTC в старом кошельке. Первоначальный дефицит на момент банкротства оценивался примерно в 473 млн долларов, но оставшийся убыток в размере примерно 650 000 $BTC стал гораздо более значимым по мере роста рыночной цены биткоина.

Bitget, Wormhole и Liquid Network

Инцидент с Bitget, о котором было сообщено в сентябре 2026 года, первоначально оценивался в 351,6 млн долларов, но впоследствии эта сумма была пересмотрена до примерно 387,5 млн долларов после того, как следователи выявили дополнительные затронутые активы. В представленном исследовании описывается взломанная инфраструктура вывода средств и указывается, что биржа намеревалась использовать свой защитный фонд для покрытия убытков клиентов. Приписывание ответственности северокорейским субъектам по-прежнему является лишь оценкой, а не подтвержденным официальным выводом.

В феврале 2022 года Wormhole понесла убытки в размере от примерно 320 млн до 326 млн долларов, когда злоумышленники воспользовались уязвимостью в системе проверки подписей, чтобы создать 120 000 «обернутых» $ETH без необходимого обеспечения. Позже Jump Crypto пополнила недостающее обеспечение, не дав этой уязвимости превратиться в эквивалентную постоянную потерю для пользователей.

Инцидент с Liquid Network в сентябре 2026 года затронул примерно 4 000 $BTC; в представленном отчете злоумышленники описаны как «белые» хакеры, которые позже вернули 3 400 $BTC. К этому описанию следует относиться с осторожностью: заявленное возвращение существенно меняет экономические последствия, а исследование не предоставляет полной реконструкции события на основе первоисточников.

DMM Bitcoin, KelpDAO и Drift Protocol

В мае 2024 года DMM Bitcoin потеряла 4 502,9 $BTC на сумму примерно от 305 до 308 миллионов долларов. Следователи связали кражу с северокорейской атакой с использованием социальной инженерии, направленной против поставщика услуг по управлению кошельками. В конечном итоге японская биржа организовала выплату компенсаций клиентам и свернула свою деятельность, что демонстрирует, как инцидент, связанный с безопасностью, может превратиться в проблему, угрожающую самому существованию бизнеса, даже при обещании возмещения убытков.

Два инцидента, о которых стало известно в апреле 2026 года, увеличили расходы отрасли на обеспечение безопасности еще примерно на 577 млн долларов. KelpDAO понес убытки на сумму около 292 млн долларов в результате взлома внецепочечной инфраструктуры, а Drift Protocol потерял, по оценкам, от 285 до 295 млн долларов. Следователи подозревали причастность Северной Кореи к инциденту с Drift, хотя в предоставленных материалах эта версия оставалась предварительной.

Kucoin, WazirX, Cetus, Mixin, Euler и Nomad

В результате взлома Kucoin в сентябре 2020 года были скомпрометированы приватные ключи «горячих» кошельков, а сумма пострадавших активов оценивается от 150 до 280 миллионов долларов. Впоследствии биржа сообщила о возвращении значительной части средств благодаря отслеживанию, замораживанию активов и сотрудничеству с другими платформами, что демонстрирует, как скоординированные действия могут снизить долгосрочные финансовые последствия атаки.

В июле 2024 года WazirX понесла убытки в размере примерно от 230 до 235 миллионов долларов после взлома кошелька с мультиподписью. Инцидент привел к сбоям в выводе средств и торговле, что вызвало необходимость реструктуризации и мер по восстановлению. Атака была приписана группе «Лазарус», при этом сама схема хранения активов стала предметом пристального внимания.

Остальные случаи показывают, что уязвимости выходят далеко за пределы централизованных бирж. В результате атаки на Cetus Protocol в мае 2025 года было похищено около 223 млн долларов, а Mixin Network сообщила об убытках в размере примерно 200 млн долларов в сентябре 2023 года. В марте 2023 года Euler Finance потеряла примерно 197 миллионов долларов в результате атаки с использованием «мгновенных займов», хотя в итоге переговоры привели к возврату примерно 90 % похищенных средств. Между тем, в августе 2022 года проект Nomad Bridge потерпел убытки на сумму около 190 миллионов долларов в результате атаки, когда уязвимость в проверке сообщений позволила осуществить мошеннические выводы средств.

Крупнейшие кражи биткойнов рассказывают совершенно иную историю

Рейтинги в долларах отражают преимущественно более поздние инциденты, когда рынки криптовалют имели значительно более высокую оценку. Оценка исторических краж по количеству похищенных биткойнов дает кардинально иную иерархию, в которой доминируют ранние взломы бирж, скомпрометированные кошельки и потери, произошедшие в то время, когда $BTC торговался по цене, составлявшей лишь небольшую долю от его сегодняшней стоимости.

Для сравнения в приведенной ниже таблице рейтинга используется фиксированная эталонная цена в 78 000 долларов за один биткоин. Эти расчеты представляют собой гипотетические оценки исторических объемов $BTC, а не оценки активов, которые по-прежнему находятся под контролем злоумышленников, или сумм, которые реально можно было бы вернуть.

Это сравнение полностью меняет историческую иерархию. Первоначально заявленный дефицит Mt Gox в размере 850 000 $BTC при цене 78 000 долларов за монету имел бы гипотетическую оценку в 66,3 млрд долларов, что более чем в десять раз превышает оценочную стоимость инцидента с Binance в октябре 2026 года. Даже примерно 650 000 $BTC, оставшиеся после обнаружения старого кошелька, при той же базовой цене стоили бы 50,7 млрд долларов.

Кража с Bitfinex в 2016 году также становится значительно более впечатляющей, если оценивать её в биткойнах. Злоумышленники похитили 119 756 $BTC, стоимость которых на тот момент составляла примерно 72 млн долларов. По базовой цене, использованной в данном анализе, то же количество стоило бы примерно 9,34 млрд долларов, хотя впоследствии власти США изъяли значительную часть похищенных монет.

Lubian Mining представляет собой ещё один необычный, но спорный случай. Arkham Intelligence утверждает, что в декабре 2020 года из майнингового предприятия было похищено 127 426 $BTC из-за уязвимостей в процессе генерации закрытых ключей. Предполагаемый ущерб составил бы примерно 9,94 млрд долларов при цене 78 000 долларов за монету. Однако нерешенные вопросы о праве собственности, механизме кражи и последующих процедурах конфискации со стороны США означают, что этот случай не следует представлять как окончательно подтвержденный взлом биржи или майнингового пула.

Ранняя история криптовалют также включает кражи, связанные с Linode, затронувшие несколько компаний в 2012 году, сообщавшуюся потерю 25 000 $BTC из кошелька под названием Allinvain в 2011 году, а также инциденты с участием Cryptsy, Bitstamp и Mintpal. По современным ценам на биткойн эти случаи были менее значительными с финансовой точки зрения, но количество похищенных $BTC в них огромно по сравнению со многими современными атаками.

Инцидент с Binance в октябре 2026 года также заслуживает включения в сравнение в биткойн-эквиваленте: биржа зафиксировала 18 270 $BTC среди активов, переведенных в ходе заявленных оттоков средств. Это не считая примерно 7 000 $BTC, похищенных из Binance в мае 2019 года. Только биткоин-компонент этого более позднего инцидента стоил бы около 1,43 млрд долларов по эталонной цене 78 000 долларов, хотя его общая стоимость в долларах определялась гораздо более широким набором цифровых активов.

CZ заявляет, что крупнейшая кража в долларах — это не крупнейшая кража в биткойнах

Основатель Binance Чанпэн Чжао, широко известный как CZ, в заявлении, предоставленном для данного отчета, рассмотрел различие между убытками, выраженными в долларах, и объемами биткоинов. Его аргументация основана на кажущемся простым моменте: самая крупная цифра в заголовках не обязательно означает инцидент, имеющий самые серьезные последствия для пользователей, рынков или предложения криптовалюты.

«Видел несколько обсуждений о масштабах взлома, о том, почему влияние на цену биткоина невелико, и т. д. 6,3 млрд долларов — это самая большая сумма в долларах, но не в биткоинах. MtGox составил 650 000 $BTC», — написал Чжао в X. «Другие важные цифры, которые следует учитывать: процент от общего объема биткойнов (по отношению к общему предложению $BTC), то есть влияние на рынок. MtGox и в этом плане снова лидирует — более 5 %. Количество затронутых пользователей и процент затронутых пользовательских активов. MtGox (крупнейшая на тот момент централизованная биржа) и FTX (тоже немалая) охватили почти 100 % пользователей и их [assets]».

CZ добавил:

«Самое важное: кто пострадал? Покрывает ли платформа все убытки? (только один пострадавший), как в двух недавних случаях с централизованными биржами и с Binance. Очевидно, это по-прежнему серьезная катастрофа для отрасли, для Binance (и для меня). Это больно, но мы выживаем. И самое главное — мы защищаем наших пользователей».

Это заявление, приведённое в первоначальном виде, поднимает важный вопрос о том, как отрасль оценивает сбои в системе безопасности. Общие цифры по кражам описывают объём скомпрометированных активов, но не раскрывают, сколько в конечном итоге теряют клиенты, сохраняет ли пострадавшая компания платежеспособность и какую часть похищенной криптовалюты удастся вернуть.

Источник