Od Binancea do Bybita: Pregled najvećih hakerskih napada i krađa kriptovaluta u svijetu

Kibernetički napad na Binance, najveću svjetsku berzu kriptovaluta, ponovo je skrenuo pažnju na krađe digitalne imovine. Kompanija za blockchain analizu TRM Labs procijenila je da je iz novčanika ove berze, raspoređenih na 10 blockchain mreža, prebačeno oko 6,36 milijardi dolara.

Većina transakcija obavljena je u periodu od približno 20 minuta. TRM Labs je s visokim stepenom pouzdanosti ovu operaciju pripisao grupi TraderTraitor, sjevernokorejskoj hakerskoj organizaciji.

Binance je saopćio da je preliminarna istraga ukazala na mogućnost kompromitovanja laptopa jednog od inženjera zaduženih za DevOps infrastrukturu. U saopćenju objavljenom u petak, kompanija je procijenila da je napad obuhvatio imovinu vrijednu oko 6,3 milijarde dolara, od čega je približno tri milijarde dolara zamrznuto.

Berza je navela da su sredstva korisnika sigurna te obećala da će eventualne gubitke pokriti iz svog fonda Secure Asset Fund for Users i vlastitih sredstava. Također je saopćila da nema dokaza da su privatni ključevi novčanika kompromitovani. Istraga je i dalje u toku.

Ovaj incident svrstava se među najveće zabilježene krađe kriptovaluta. U nastavku su neki od najvećih slučajeva, prema procijenjenoj vrijednosti ukradene imovine u vrijeme napada.

Bybit, februar 2025. – 1,5 milijardi dolara

Kriptoberza Bybit sa sjedištem u Dubaiju pretrpjela je jednu od najvećih krađa digitalne imovine 21. februara 2025. godine, kada su hakeri iz njenog Ethereum hladnog novčanika ukrali kriptovalute vrijedne približno 1,5 milijardi dolara.

Napadači su kompromitovali proces odobravanja transakcija i prevarili ovlaštene potpisnike da odobre zlonamjernu transakciju.

Američki Federalni istražni biro (FBI) pripisao je napad Sjevernoj Koreji, navodeći da je riječ o dijelu hakerske kampanje poznate pod nazivom TraderTraitor.

FBI je saopćio da su napadači ukradenu imovinu brzo pretvarali u bitcoin i druge kriptovalute te je raspoređivali na hiljade adresa na različitim blockchain mrežama.

Ronin Network, mart 2022. – 620 miliona dolara

Ronin Network, blockchain platforma povezana s internetskom igrom Axie Infinity, izgubila je kriptovalute vrijedne gotovo 620 miliona dolara nakon što su napadači kompromitovali njen sistem za validaciju transakcija.

Hakeri su preuzeli kontrolu nad privatnim ključevima koji su pripadali validatorima, što im je omogućilo odobravanje neovlaštenih isplata.

Američko Ministarstvo finansija pripisalo je napad iz marta 2022. godine grupi Lazarus, sjevernokorejskoj hakerskoj organizaciji koju sponzorira država.

Ministarstvo je navelo da je grupa iz ovog blockchain projekta ukrala gotovo 620 miliona dolara.

Poly Network, august 2021. – 611 miliona dolara

Haker je iskoristio sigurnosni propust na platformi Poly Network, koja omogućava prijenos sredstava između različitih blockchain mreža, i ukrao digitalnu imovinu vrijednu više od 610 miliona dolara.

Platforma je saopćila da je napadač počeo vraćati ukradenu imovinu nekoliko dana nakon incidenta.

Prema medijskim izvještajima, do 23. augusta vraćena su gotovo sva sredstva, osim dijela stabilnih kriptovaluta koje je njihov izdavalac zamrznuo.

Haker je tvrdio da mu je namjera bila ukazati na sigurnosnu slabost platforme. Poly Network ponudio je nagradu od 500.000 dolara za informacije o propustu i povratak sredstava.

BNB Chain, oktobar 2022. – 586 miliona dolara

Napadač je iskoristio sigurnosni propust u sistemu BSC Token Hub, mostu koji povezuje dvije BNB blockchain mreže, i povukao oko dva miliona BNB tokena, tada vrijednih približno 586 miliona dolara.

BNB Chain saopćio je da je napadač iskoristio nedostatak u postupku provjere poruka koje se prenose između blockchain mreža.

Mreža je u saradnji s validatorima privremeno obustavila rad kako bi ograničila kretanje pogođene imovine.

Tim za obavještavanje o prijetnjama kompanije Coinbase kasnije je objavio tehničku analizu u kojoj je objašnjeno kako je napadač krivotvorio sigurnosne dokaze i iskoristio ranjivost mosta.

Iznos obuhvaćen napadom nije se pretvorio u jednako veliki finansijski gubitak jer je veliki dio kriptovaluta ostao na mreži ili je zamrznut.

Coincheck, januar 2018. – 530 miliona dolara

Japanska kriptoberza Coincheck pretrpjela je veliki hakerski napad u januaru 2018. godine, kada su napadači iz novčanika povezanog s internetom ukrali približno 526,3 miliona NEM tokena.

Vrijednost ukradene imovine u tom trenutku procijenjena je na oko 530 miliona dolara, prema medijskim izvještajima.

Incident je potaknuo japansku Agenciju za finansijske usluge da naloži unapređenje poslovanja kompanije Coincheck i preispita sigurnosne mjere u drugim kriptoberzama.

Coincheck je kasnije saopćio da je obeštetio korisnike pogođene krađom, prema dokumentima kompanije.

Mt. Gox, 2011–2014. – 480 miliona dolara

Tokijska berza bitcoina Mt. Gox propala je 2014. godine nakon što je objavila da je tokom nekoliko godina, u nizu krađa, nestalo nekoliko stotina hiljada bitcoina.

Vrijednost nestale kriptovalute u to vrijeme procijenjena je na gotovo 500 miliona dolara, prema medijskim izvještajima.

Mt. Gox, koja je nekada obrađivala veliki dio globalne trgovine bitcoinom, podnijela je zahtjev za stečaj 2014. godine, ostavljajući hiljade korisnika bez pristupa njihovim sredstvima.

Wormhole, februar 2022. – 325 miliona dolara

Platforma Wormhole, koja povezuje različite blockchain mreže, bila je meta napada u februaru 2022. godine, kada su ukradene kriptovalute vrijedne približno 320 miliona dolara.

Hakeri su iskoristili ranjivost u postupku provjere platforme kako bi kreirali tokene bez potrebnog pokrića.

Mediji su izvijestili da je kompanija Jump Crypto, čija je matična kompanija ranije preuzela programera platforme Wormhole, nadoknadila ukradena sredstva.

Liquid Network, septembar 2026. – 319 miliona dolara

Napadači su 6. septembra 2026. godine iz mreže Liquid Network, bitcoin bočne mreže kojom upravlja kompanija Blockstream, izvukli bitcoine vrijedne oko 319 miliona dolara.

TRM Labs saopćio je da su napadači iskoristili softversku ranjivost kako bi kreirali sintetičke bitcoine bez stvarnog pokrića, a zatim ih zamijenili za prave bitcoine.

Oko 85 posto sredstava, vrijednih približno 272 miliona dolara, kasnije je vraćeno nakon što je Blockstream otklonio sigurnosni propust. Preostalih oko 47 miliona dolara, prema navodima ove kompanije za analizu, ostalo je u rukama napadača.

federalna.ba/AA

Federalna.ba dostupna je i kao mobilna aplikacija. Preuzmite je na Google Playu i App Storeu.