Cele mai mari atacuri cibernetice din criptomonede, după dolari și BTC furat

Dezastrul de 6,3 miliarde de dolari al Binance pune sub lupă cele mai mari jafuri din domeniul criptomonedelor

Criptomonedele au generat averi, progrese tehnologice și o serie extraordinară de dezastre de securitate. Unele atacuri au exploatat vulnerabilități sofisticate din infrastructura blockchain, în timp ce altele s-au bazat pe date de autentificare furate, chei private compromise sau slăbiciuni ale persoanelor însărcinate cu protejarea a miliarde de dolari.

Cel mai recent incident raportat, care implică Binance, a readus aceste comparații istorice în centrul atenției. Conform celor mai recente constatări, între 6,3 și 6,4 miliarde de dolari în active digitale au fost sustrase din portofelele Binance pe 29 octombrie 2026, ceea ce ar putea face din acest incident cel mai mare furt de criptomonede înregistrat vreodată, din punct de vedere al valorii în dolari. Cifrele rămân provizorii, iar estimările atribuite firmelor de analiză blockchain nu trebuie confundate cu concluziile unei investigații criminalistice finalizate.

Totuși, cifrele exprimate în dolari redau doar o parte a poveștii. Aprecierea enormă a Bitcoinului din ultimul deceniu înseamnă că un incident care părea relativ modest la momentul producerii sale poate face ca exploatările de astăzi, de miliarde de dolari, să pară nesemnificative atunci când sunt măsurate în funcție de cantitatea de BTC furată. În același timp, suma furată inițial nu reprezintă neapărat prejudiciul financiar final, mai ales atunci când activele sunt înghețate, recuperate sau rambursate.

Cele mai mari 20 de atacuri cibernetice asupra criptomonedelor, clasificate după valoarea în dolari

Prima comparație clasează furturile de criptomonede în funcție de valorile estimate în dolari americani la momentul fiecărui incident, mai degrabă decât de valorile actuale. Aceasta include breșe de securitate la platformele de tranzacționare, exploatări de tip „bridge” și transferuri neautorizate, deși circumstanțele anumitor cazuri complică clasificarea acestora ca atacuri cibernetice convenționale. Recuperările și rambursările sunt tratate separat de sumele inițiale compromise.

Prima observație frapantă este distanța care separă Binance de restul concurenților. Pierderea raportată de 6,3 miliarde de dolari este de peste patru ori mai mare decât valoarea breșei de securitate suferite de Bybit în februarie 2025, considerată anterior cel mai mare furt de criptomonede din istoria industriei, din punct de vedere al valorii în dolari.

Dar chiar și sumele din titluri necesită o analiză atentă. Exploatarea vulnerabilității BSC Token Hub, de exemplu, a implicat aproximativ 570 de milioane de dolari în BNB proaspăt emise, deși o sumă substanțial mai mică a fost transferată cu succes în afara ecosistemului afectat. În mod similar, atacatorul rețelei Poly Network a restituit în cele din urmă cea mai mare parte a activelor furate, ilustrând diferența considerabilă dintre valoarea inițială compromisă și suma pierdută definitiv.

Binance, Bybit și era miliardului de dolari

Incidentul de la Binance din 29 octombrie reprezintă o nouă amploare a eșecurilor de securitate raportate la nivelul platformelor de tranzacționare. Analiștii blockchain au urmărit transferuri în valoare de aproximativ 6,3 miliarde de dolari pe aproape o duzină de blockchain-uri, inclusiv Ethereum, Bitcoin, Tron și Solana. Analiștii on-chain au identificat, de asemenea, 18.270 BTC printre activele furate și au atribuit operațiunea grupului nord-coreean Tradertraitor. Între timp, Binance s-a angajat să acopere soldurile clienților prin rezervele sale de urgență și resursele corporative, în timp ce partenerii ar fi înghețat aproximativ 3 miliarde de dolari în active afectate.

Breșa de securitate de la Bybit din 21 februarie 2025 ocupa anterior prima poziție. Atacatorii au compromis procesul de aprobare a tranzacțiilor în timpul unui transfer din portofelul rece de ether, făcând ca o tranzacție rău intenționată să pară legitimă pentru semnatarii autorizați. Au fost furați aproximativ 400.000 de ETH și active conexe, evaluate la o sumă cuprinsă între 1,46 și 1,5 miliarde de dolari. Ulterior, FBI a atribuit atacul unor agenți nord-coreeni, în timp ce Bybit a asigurat lichidități suplimentare pentru a onora retragerile clienților.

Ronin, Poly Network și exploatările podurilor

Atacul asupra rețelei Ronin din martie 2022 a demonstrat cum un număr limitat de chei de validare compromise poate pune în pericol un întreg bridge. Atacatorii au preluat controlul asupra a cinci dintre cei nouă validatori și au retras 173.600 ETH, alături de 25,5 milioane USDC. În funcție de data evaluării, activele furate aveau o valoare cuprinsă între aproximativ 540 de milioane și 625 de milioane de dolari. Autoritățile americane au atribuit operațiunea grupului nord-coreean Lazarus.

Poly Network a suferit un alt tip de dezastru în august 2021. O vulnerabilitate în controalele de acces ale protocolului cross-chain a permis efectuarea unor transferuri neautorizate în valoare de aproximativ 610 milioane de dolari. Spre deosebire de majoritatea furturilor mari de criptomonede, însă, atacatorul a restituit ulterior aproape toate activele, transformând ceea ce părea inițial o pierdere catastrofală într-unul dintre cele mai neobișnuite episoade de recuperare din industrie.

Incidentul BSC Token Hub din octombrie 2022 a implicat o vulnerabilitate care a permis crearea neautorizată a 2 milioane de BNB. Deși aceste tokenuri aveau o valoare nominală cuprinsă între 570 și 586 de milioane de dolari, doar o mică parte a părăsit ecosistemul înainte de intervenție. Această distincție este importantă, deoarece token-urile nou emise, evaluate la prețurile pieței, nu sunt neapărat echivalente cu venituri realizabile imediat.

Coincheck, FTX și Mt Gox

Coincheck din Japonia a pierdut aproximativ 523 de milioane de tokenuri NEM în ianuarie 2018, după ce atacatorii au compromis un portofel „hot”. Activele valorau aproximativ 530 de milioane de dolari la momentul respectiv, ceea ce a făcut din acest incident una dintre cele mai mari breșe de securitate ale unei burse din acea perioadă. Ulterior, Coincheck a despăgubit clienții afectați folosind fondurile companiei.

FTX a înregistrat transferuri neautorizate de criptomonede estimate între 450 și 477 de milioane de dolari în timpul colapsului său din noiembrie 2022. Retragerile au avut loc pe fondul procedurilor de faliment și al unei defecțiuni extraordinare a controalelor corporative. Deoarece incidentul a coincis cu o insolvență mai amplă și cu presupusa utilizare abuzivă a activelor clienților, unele clasamente istorice îl exclud din comparațiile convenționale privind atacurile cibernetice.

Apoi, mai este și Mt Gox, a cărei importanță istorică este aproape imposibil de cuantificat folosind evaluarea inițială în dolari. Bursa a dezvăluit în 2014 dispariția a aproximativ 850.000 de BTC, incluzând deținerile clienților și ale companiei, înainte de a localiza aproximativ 200.000 de BTC într-un portofel vechi. Deficitul inițial a fost evaluat la aproximativ 473 de milioane de dolari la momentul falimentului, dar pierderea rămasă de aproximativ 650.000 de BTC a devenit mult mai semnificativă pe măsură ce prețul de piață al bitcoinului a crescut.

Bitget, Wormhole și Liquid Network

Incidentul raportat de Bitget în septembrie 2026 a avut inițial o valoare estimată de 351,6 milioane de dolari, revizuită ulterior la aproximativ 387,5 milioane de dolari după ce anchetatorii au identificat active suplimentare afectate. Cercetarea furnizată descrie o infrastructură de retragere compromisă și menționează că bursa intenționa să utilizeze fondul său de protecție pentru a acoperi pierderile clienților. Atribuirea responsabilității actorilor nord-coreeni rămâne o evaluare, mai degrabă decât o constatare oficială confirmată.

Wormhole a pierdut între aproximativ 320 milioane și 326 milioane de dolari în februarie 2022, când atacatorii au exploatat o vulnerabilitate de validare a semnăturii pentru a crea 120.000 de ETH „wrapped” fără acoperirea necesară. Jump Crypto a completat ulterior garanția lipsă, împiedicând ca exploatarea să se transforme într-o pierdere permanentă echivalentă pentru utilizatori.

Incidentul din septembrie 2026 de la Liquid Network a implicat aproximativ 4.000 de BTC, iar raportul furnizat îi descrie pe actori ca fiind hackeri „white-hat” care au returnat ulterior 3.400 de BTC. Această relatare necesită o abordare atentă: returnarea pretinsă modifică substanțial impactul economic, iar cercetarea nu oferă o reconstituire completă a evenimentului pe baza surselor primare.

DMM Bitcoin, KelpDAO și Drift Protocol

DMM Bitcoin a pierdut 4.502,9 BTC în mai 2024, în valoare de aproximativ 305–308 milioane de dolari. Anchetatorii au legat furtul de o acțiune de inginerie socială nord-coreeană care viza un furnizor de servicii de gestionare a portofelelor. Bursa japoneză a aranjat în cele din urmă despăgubirea clienților și și-a încetat activitatea, demonstrând cum un incident de securitate poate deveni o problemă existențială pentru o afacere chiar și atunci când se promite rambursarea.

Două incidente raportate în aprilie 2026 au adăugat încă aproximativ 577 de milioane de dolari la costurile de securitate ale industriei. KelpDAO a suferit o breșă de securitate de aproximativ 292 de milioane de dolari care a implicat infrastructura off-chain, în timp ce Drift Protocol a pierdut o sumă estimată între 285 și 295 de milioane de dolari. Anchetatorii au suspectat implicarea Coreei de Nord în incidentul Drift, deși atribuirea răspunderii a rămas provizorie în materialul furnizat.

Kucoin, WazirX, Cetus, Mixin, Euler și Nomad

Breșa de securitate suferită de Kucoin în septembrie 2020 a implicat compromiterea cheilor private ale portofelelor „hot” și active afectate estimate între 150 milioane și 280 milioane de dolari. Ulterior, bursa a raportat recuperarea unei părți substanțiale din fonduri prin urmărire, înghețarea conturilor și cooperarea cu alte platforme, ilustrând modul în care răspunsurile coordonate pot reduce consecințele financiare pe termen lung ale unui atac.

WazirX a suferit pierderi de aproximativ 230 milioane până la 235 milioane de dolari în iulie 2024, după ce un portofel cu semnături multiple a fost compromis. Incidentul a perturbat retragerile și tranzacționarea, declanșând eforturi de restructurare și recuperare. Atacul a fost atribuit Grupului Lazarus, iar însăși modalitatea de custodie a devenit un punct central al anchetei.

Celelalte cazuri ilustrează modul în care vulnerabilitățile se extind mult dincolo de bursele centralizate. Exploatarea din mai 2025 a protocolului Cetus a implicat aproximativ 223 de milioane de dolari, în timp ce Mixin Network a raportat pierderi de aproximativ 200 de milioane de dolari în septembrie 2023. Euler Finance a pierdut aproximativ 197 de milioane de dolari în martie 2023 în urma unui atac asistat de împrumuturi flash, deși negocierile au dus în cele din urmă la recuperarea a aproximativ 90% din fondurile furate. Nomad Bridge, între timp, a suferit un atac de aproximativ 190 de milioane de dolari în august 2022, după ce o vulnerabilitate în validarea mesajelor a permis retrageri frauduloase.

Cele mai mari furturi de Bitcoin spun o poveste cu totul diferită

Clasamentele exprimate în dolari favorizează incidentele mai recente, când piețele de criptomonede înregistrau evaluări substanțial mai mari. Măsurarea furturilor istorice în funcție de numărul de bitcoin furați produce o ierarhie dramatic diferită, una dominată de breșele de securitate timpurii ale platformelor de tranzacționare, portofele compromise și pierderi care au avut loc când BTC se tranzacționa la o fracțiune din prețul său actual.

Pentru comparație, tabelul de clasificare de mai jos utilizează un preț de referință fix de 78.000 de dolari pe bitcoin. Aceste calcule reprezintă evaluări ipotetice ale cantităților istorice de BTC, nu estimări ale activelor aflate încă sub controlul atacatorilor sau ale sumelor care ar putea fi recuperate în mod realist.

Această comparație schimbă întreaga ierarhie istorică. Deficitul inițial raportat de Mt Gox, de 850.000 BTC, ar avea o valoare ipotetică de 66,3 miliarde de dolari la un preț de 78.000 de dolari pe monedă, de peste zece ori mai mare decât valoarea estimată în dolari a incidentului Binance din octombrie 2026. Chiar și cei aproximativ 650.000 de BTC rămași după descoperirea vechiului portofel ar valora 50,7 miliarde de dolari la același preț de referință.

Furtul de la Bitfinex din 2016 devine, de asemenea, considerabil mai impresionant atunci când este măsurat în bitcoin. Atacatorii au sustras 119.756 BTC, în valoare de aproximativ 72 de milioane de dolari la momentul respectiv. La prețul de referință utilizat în această analiză, aceeași cantitate ar valora aproximativ 9,34 miliarde de dolari, deși autoritățile americane au confiscat ulterior o parte substanțială din monedele furate.

Lubian Mining reprezintă un alt caz extraordinar, dar contestat. Arkham Intelligence a susținut că 127.426 BTC au fost furați din operațiunea de minerit în decembrie 2020 din cauza unor vulnerabilități în generarea cheilor private. Pierderea presupusă ar avea o valoare de aproximativ 9,94 miliarde de dolari, la un preț de 78.000 de dolari pe monedă. Cu toate acestea, întrebările nerezolvate privind proprietatea, mecanismul și procedurile ulterioare de confiscare din SUA înseamnă că acest caz nu ar trebui prezentat ca un atac cibernetic asupra unei burse sau a unui pool de minerit stabilit în mod concludent.

Istoria timpurie a criptomonedelor include, de asemenea, furturile legate de Linode care au afectat mai multe companii în 2012, pierderea raportată a 25.000 BTC din portofelul cunoscut sub numele de Allinvain în 2011, precum și incidentele care au implicat Cryptsy, Bitstamp și Mintpal. Aceste cazuri au avut o amploare financiară mai redusă la prețurile actuale ale bitcoinului, dar cantitățile de BTC implicate sunt enorme în comparație cu multe atacuri moderne.

Incidentul de la Binance din octombrie 2026 merită, de asemenea, să fie inclus în comparația exprimată în bitcoin, platforma de tranzacționare înregistrând 18.270 BTC printre activele transferate în timpul ieșirilor raportate. Aceasta este o sumă separată de cei aproximativ 7.000 de BTC furați de la Binance în mai 2019. Numai componenta în bitcoin a incidentului mai recent ar valora aproximativ 1,43 miliarde de dolari la prețul de referință de 78.000 de dolari, deși valoarea sa totală în dolari a fost determinată de o colecție mult mai amplă de active digitale.

CZ afirmă că cel mai mare furt în dolari nu este cel mai mare furt de bitcoin

Fondatorul Binance, Changpeng Zhao, cunoscut pe scară largă sub numele de CZ, a abordat distincția dintre pierderile exprimate în dolari și cantitățile de bitcoin într-o declarație furnizată pentru acest raport. Argumentul său se concentrează pe un aspect aparent simplu: cea mai mare cifră din titlurile de presă nu identifică neapărat incidentul cu cele mai grave consecințe pentru utilizatori, piețe sau oferta de criptomonede.

„Am văzut câteva discuții despre amploarea atacului cibernetic, despre motivul pentru care impactul asupra prețului bitcoin este redus etc. 6,3 miliarde de dolari reprezintă cea mai mare sumă în termeni de USD, dar nu și în termeni de BTC. MtGox a fost de 650.000 BTC”, a scris Zhao pe X. „Alte cifre importante de luat în considerare: procentul din bitcoin (în raport cu oferta totală de BTC), adică impactul asupra pieței. MtGox se remarcă din nou aici, cu peste 5%. Numărul de utilizatori afectați și procentul din activele utilizatorilor afectate. MtGox (cea mai mare bursă centralizată la momentul respectiv) și FTX (nu este deloc mică) au afectat aproape 100% dintre utilizatori și [assets].”

CZ a adăugat:

„Cel mai important: cine este afectat? Platforma acoperă totul? (doar o singură victimă), așa cum s-a întâmplat în cele două cazuri recente cu burse centralizate și în cazul Binance. Evident, rămâne totuși un dezastru major pentru industrie, pentru Binance (și pentru mine). Doare, dar supraviețuim. Cel mai important, ne protejăm utilizatorii.”

Declarația, reprodusă așa cum a fost furnizată, ridică o întrebare importantă cu privire la modul în care industria măsoară eșecurile de securitate. Cifrele brute privind furturile descriu activele compromise, dar nu dezvăluie cât pierd clienții în cele din urmă, dacă compania afectată rămâne solvabilă sau cât din criptomoneda furată poate fi recuperată.