Bez względu na to, co jest: w cyfrowym świecie każdy rodzaj usługi może czasami zostać zhakowany. Niestety, powiernicze giełdy kryptowalut i niektóre powiązane usługi nie są wyjątkami. Łańcuchy bloków są ogólnie bezpieczne i prawie niemożliwe jest ich złamanie. Jednak, gdy ogromne ilości kryptowalut są kontrolowane przez tylko jedną firmę, największe krypto-hacki na pewno się wydarzą.

Według firmy zajmującej się bezpieczeństwem blockchain Powolna Mgła, łączna kwota skradziona przez hakerów z platform i usług kryptograficznych wynosi ponad $17,4 miliarda od 2012 r.. I nawet nie uwzględniają liczne incydenty wewnątrz Binance Smart Chain (BSC). Ale jeśli chodzi o te największe, to od kilku lat zdarzają się giełdom kryptowalut.

Jak powstają największe krypto-hacki

Większość z nich była możliwa albo z powodu wycieku kluczy prywatnych giełdy, albo z powodu nieautoryzowanych zmian w bazie danych firmy. Małe wyjaśnienie: gdy wyślesz im swoje środki, mieszają je ze wszystkimi innymi w jednym lub kilku portfelach kryptowalut, w pełni kontrolowanych przez firmę.

sejfy-sejfów-kryptowalut

Wtedy saldo, które widzisz na swoim koncie, to ledwie „IOU” zarejestrowane w ogromnej wewnętrznej bazie danych. Tak więc, jeśli komuś uda się złamać zabezpieczenia tej bazy danych (co jest znacznie łatwiejsze niż „zhakowanie” a blockchain), mogą oszukać system, aby zarejestrował, że na ich kontach faktycznie znajduje się kwota, której nie mają.

Haker(y) szybko wypłacają środki, a następnie napad zostaje zakończony. Prawdopodobnie wymiana powiernicza zauważy to zbyt późno. Dlatego bardzo wskazane jest, aby nie pozostawiać kryptowalut na długi czas wewnątrz giełd powierniczych. Z drugiej strony, użytkownicy mogą również odwoływać się do giełd niepowierniczych (takich jak Alfacash), gdzie mogą zachować pełną kontrolę nad swoimi pieniędzmi.

Powiedziawszy to, sprawdźmy największe krypto-hacki w historii!

Bitgrail

To był zły dzień dla społeczności Nano (XRB). 9 lutego 2018 włoska giełda kryptowalut Bitgrail opublikowała: złe ogłoszenie na swojej stronie internetowej. Sprawdzając jego wewnętrzną platformę, zauważyli, że ktoś w pewnym momencie był w stanie ukraść 17 milionów XRB, co odpowiadało wówczas ponad $192 milionom.

największy-crypto-hacks-bitgrail

Francisco Firano, założyciel Bitgrail, oskarżył programistów Nano o ten incydent, powołując się na luki w blockchain. Sąd udowodnił, że się mylił, a koszty prawne pokrył częściowo zespół Nano. Dochodzenia policyjne wykazały, że giełda miała fundusze wewnątrz wrażliwej gorący portfel, a Firano nie zabezpieczył ich właściwie. W rezultacie, był odpowiedzialny za pokrycie strat, a cały jego majątek został skonfiskowany.

Niestety to nie wystarczyło na pokrycie strat. Ofiary są wciąż czekam dla pełnych zwrotów. Tymczasem Bitgrail już nie istnieje, a od tego czasu cena XRB/NANO spadła o ponad 63%.

KuCoin

Ten jest nowszy na liście. 25 września 2020 r. singapurska krypto-giełda KuCoin ogłosił głośny hack z udziałem Bitcoin, tokeny ERC-20 i inne aktywa. Na początku nie podali dokładnej kwoty, ale niektóre źródła wyliczyły ponad $150 milionów. Niedługo potem całkowita skradziona kwota została potwierdzona jako $285 milionów.

monety-skarbonki-kryptowaluty

Złośliwa strona trzecia zaatakowała ich gorące portfele, ale giełda przejęła odpowiedzialność i obiecała zwrot pieniędzy użytkownikom, jeśli zajdzie taka potrzeba. Szybko współpracowali z innymi giełdami kryptograficznymi, społecznością i władzami, aby śledzić i odzyskiwać fundusze. Co zaskakujące, ta historia ma szczęśliwe zakończenie. Spośród wszystkich wymienionych na tej liście, KuCoin był jedynym, który faktycznie odzyskał większość środków z hakerzy.

Według list Johnny Lyu, dyrektor generalny KuCoin, z powodzeniem odzyskali 78% skradzionych środków, współpracując z innymi giełdami i partnerami. Śledzili środki za pośrednictwem blockchain, a inne giełdy blokowały transakcje dokonywane przez hakerów i przejmowały tokeny. Kolejne 16% zostało objęte ubezpieczeniem, a pozostałe 6% odzyskały organy ścigania i instytucje bezpieczeństwa. KuCoin działa teraz normalnie.  

Kontrola monet

Prawdopodobnie, ten atak może być uważany przez niektórych za największy hack krypto w historii. Jednak ze względu na zmianę wartości kryptowaluty i konsekwencje, zarezerwowaliśmy to miejsce dla innych. To nie znaczy, że nie był duży. To było wielkie: ponad $530 milionów zostało skradzione w NEM (XEM) z dnia na dzień.

Popełnili ten sam błąd co Bitgrail: trzymaj środki w gorących portfelach, zamiast zimnych (poza Internetem). Jednak w przeciwieństwie do pierwszego przypadku Japończyk Coincheck przejął pełną odpowiedzialność za naruszenie. Zawiesili wszystkie jego działania od czasu imprezy, w styczniu 2018. Do marca wznowili działalność i rozpoczęli plan zwrotu pieniędzy dla ofiar. Całkowita skradziona kwota wyniosła 526 milionów XEM. Od tego czasu cena tokena spadła o ponad 90%.

Atak Coincheck stanowił punkt zwrotny dla japońskich firm kryptograficznych. Po wydarzeniu w tym kraju zaostrzono przepisy dotyczące kryptowalut. Z innych powodów prywatne kryptowaluty zostały zakazane, a wymagania operacyjne dla dostawców usług wzrosły.

Bitfinex

2 sierpnia 2016 roku skradziono z tego prawie 120 000 BTC Z siedzibą w Hongkongu wymiana kryptowalut z powodu naruszenia jej systemów bezpieczeństwa. Po wydarzeniu nie było niewielu, którzy myśleli, że firma jest skończona. Do tego czasu kwota wzrosła do ponad $75 milionów, ale przez te wszystkie lata była przesuwana tylko kilka razy. Hakerzy wciąż mają w swoich portfelach około 118 000 BTC, które teraz są warte ponad $3,7 miliarda, nic mniej. Rzeczywiście, jeden z największych krypto-hacków.

Bitcoin-monety-garść-portfel

Ale w 2016 r. Bitfinex wstrzymał wszystkie operacje na kilka dni i uspołecznił straty (co pozostawiło wszystkich użytkowników z 36% mniej na ich saldach). Stworzyli także Tokeny BFX, które pozostałyby w każdym portfelu do momentu zakończenia giełdy spłaty zadłużenia lub do momentu, gdy klient zdecydował się wymienić je na akcje spółki.

Pierwsze zwroty dla klientów rozpoczęły się we wrześniu 2016 r. Po ośmiu miesiącach straty zostały pokryte, choć znikomą sumę całej skradzionej został odzyskany. Wydaje się, że hakerzy mają przynajmniej problemy z ich praniem i wymianą.

Największy krypto-hack w historii: Góra Gox

Ta japońska wymiana miała pełen emocji 2013 rok. Stał się światowym wiodący Bitcoin giełdy, ponieważ do kwietnia obsługiwała ponad 70% wszystkich transakcji. I właśnie dlatego, że nie był w stanie poradzić sobie z tak dużym wolumenem, ten sam miesiąc wstrzymał działalność na kilka dni po Awaria BTC -52% w 6 godzin. A to dopiero początek końca.

7 lutego 2014 r. Mt. Gox wstrzymał wszystkie wypłaty bitcoinów i zaczął systematycznie wymyślać dla tego wymówki. Jego dyrektor generalny, Mark Karpelès, zrezygnował z zarządu Fundacji Bitcoin i usunął wszystkie swoje tweety. Pozostałe operacje handlowe zostały zawieszone, a ostatecznie strona została wyłączona pod koniec miesiąca.

Turcja zakazuje kryptowalut Dogecoin

Zaniepokojeni użytkownicy wkrótce odkryją straszną prawdę. Firma była niewypłacalna w wyniku hack, który ukradł 744.408 BTC (w tamtym czasie około $473 milionów, a dziś +$23,8 miliarda). Pod koniec lutego firma Mount Gox ogłosiła upadłość w Tokio i właśnie tam rozpoczęła się odyseja starych klientów w celu odzyskania ich funduszy (i trwa spotykać się z kimś).

Atak na Mt.Gox był punktem zwrotnym dla Bitcoin i świat kryptowalut. Od tego czasu giełdy kryptograficzne zaczęły poprawiać swoje bezpieczeństwo, rezerwy i regulacje. Mamy teraz lepsze opcje, a także wymiany bez pozbawienia wolności.


Chcesz handlować Bitcoin i innymi tokenami? Możesz to zrobić bezpiecznie na Alfacash! I nie zapominaj, że rozmawiamy o tym i wielu innych rzeczach w naszych mediach społecznościowych.

Świergot * Telegram * Facebook * Instagram * youtube * Vkontakte

Author

I'm a literature professional in the crypto world since 2016. It doesn't sound very compatible, but I've been learning and teaching about blockchain and cryptos for international portals since then. After hundreds of articles and diverse content about the topic, now you can find me here on Alfacash, working for more decentralization.

pl_PLPolski