Найбільші хакерські атаки на криптовалюти: рейтинг збитків і BTC

Катастрофа Binance на суму 6,3 млрд доларів ставить під приціл найбільші пограбування у світі криптовалют

Криптовалюта принесла статки, технологічні прориви та надзвичайну низку катастроф у сфері безпеки. Деякі атаки використовували складні вразливості в інфраструктурі блокчейну, тоді як інші спиралися на викрадені облікові дані, скомпрометовані приватні ключі або слабкі місця у людей, яким довірено захищати мільярди доларів.

Останній інцидент із Binance, про який стало відомо, знову вивів ці історичні порівняння на перший план. Згідно з останніми даними, 29 жовтня 2026 року з гаманців Binance було викрадено цифрових активів на суму приблизно від 6,3 до 6,4 млрд доларів, що потенційно робить цю крадіжку найбільшою в історії криптовалюти за вартістю в доларах. Цифри залишаються попередніми, і оцінки, надані компаніями з аналізу блокчейну, не слід плутати з результатами завершеного криміналістичного розслідування.

Проте цифри в доларах відображають лише частину картини. Значне зростання вартості біткойна за останнє десятиліття означає, що інцидент, який на момент його виникнення виглядав порівняно незначним, сьогодні може затьмарити навіть мільярдні крадіжки, якщо оцінювати їх за кількістю викрадених BTC. Водночас сума, викрадена спочатку, не обов’язково відображає остаточний фінансовий збиток, особливо коли активи заморожуються, повертаються або відшкодовуються.

20 найбільших криптохаків за вартістю в доларах

У першому порівнянні крадіжки криптовалюти ранжуються за їхньою оціночною вартістю в доларах США на момент кожного інциденту, а не за сучасними оцінками. Сюди входять злами бірж, експлойти мостів та несанкціоновані перекази, хоча обставини деяких випадків ускладнюють їхню класифікацію як звичайних хакерських атак. Повернення та відшкодування розглядаються окремо від початкових сум, що стали об’єктом злочину.

Перше, що кидається в очі, — це відстань, яка відділяє Binance від решти гравців ринку. Заявлений збиток у розмірі 6,3 млрд доларів у понад чотири рази перевищує суму збитків від зломu Bybit у лютому 2025 року, який раніше вважався найбільшою в історії галузі крадіжкою криптовалюти за вартістю в доларах.

Однак навіть загальні суми, наведені в заголовках, потребують ретельного аналізу. Наприклад, у результаті атаки на BSC Token Hub було викрадено приблизно 570 млн доларів у щойно випущених токенах BNB, хоча за межі ураженої екосистеми вдалося вивести значно меншу суму. Аналогічно, зловмисник, який атакував Poly Network, зрештою повернув більшу частину викрадених активів, що ілюструє значну різницю між початковою вартістю викрадених активів та сумою, яка була втрачена назавжди.

Binance, Bybit та ера мільярдів доларів

Інцидент із Binance, що стався 29 жовтня, є новим рівнем за масштабами серед зареєстрованих випадків порушення безпеки бірж. Дослідники блокчейну відстежили перекази на суму приблизно 6,3 млрд доларів через майже десяток блокчейнів, зокрема Ethereum, Bitcoin, Tron та Solana. Експерти з аналізу ланцюгів блоків також виявили серед викрадених активів 18 270 BTC і приписали цю операцію північнокорейській групі Tradertraitor. Тим часом Binance пообіцяла покрити залишки на рахунках клієнтів за рахунок своїх надзвичайних резервів та корпоративних ресурсів, тоді як партнери, за повідомленнями, заморозили приблизно 3 млрд доларів постраждалих активів.

Раніше перше місце посідав злом біржі Bybit, що стався 21 лютого 2025 року. Зловмисники порушили процес затвердження транзакцій під час переказу з холодного гаманця в ефірі, завдяки чому зловмисна транзакція виглядала законною для уповноважених підписантів. Було викрадено приблизно 400 000 ETH та пов’язані з ними активи на суму від 1,46 до 1,5 млрд доларів. Згодом ФБР приписало цю атаку північнокорейським агентам, а Bybit забезпечила додаткову ліквідність, щоб виконати запити клієнтів на зняття коштів.

Ronin, Poly Network та експлойти мостів

Атака на мережу Ronin у березні 2022 року продемонструвала, як обмежена кількість скомпрометованих ключів валідаторів може поставити під загрозу роботу всього мосту. Зловмисники отримали контроль над п’ятьма з дев’яти валідаторів і вивели 173 600 ETH разом із 25,5 млн USDC. Залежно від дати оцінки, вартість викрадених активів становила приблизно від 540 до 625 мільйонів доларів. Влада США приписала цю операцію північнокорейській групі «Лазарус».

У серпні 2021 року мережа Poly Network зазнала іншої катастрофи. Вразливість у системі контролю доступу міжланцюгового протоколу дозволила здійснити несанкціоновані перекази на суму приблизно 610 млн доларів. Однак, на відміну від більшості великих крадіжок криптовалюти, зловмисник згодом повернув майже всі активи, перетворивши те, що спочатку здавалося катастрофічною втратою, на один із найнезвичайніших випадків відновлення в історії галузі.

Інцидент із BSC Token Hub у жовтні 2022 року був пов’язаний із вразливістю, яка дозволила несанкціоновано створити 2 мільйони BNB. Хоча номінальна вартість цих токенів становила від 570 до 586 мільйонів доларів, лише незначна частина встигла вийти за межі екосистеми до втручання. Ця відмінність має значення, оскільки щойно випущені токени, оцінені за ринковими цінами, не обов’язково еквівалентні доходам, які можна негайно реалізувати.

Coincheck, FTX та Mt Gox

Японська біржа Coincheck втратила приблизно 523 мільйони токенів NEM у січні 2018 року після того, як зловмисники зламали гарячий гаманець. На той час активи коштували приблизно 530 мільйонів доларів, що зробило цей інцидент одним із найбільших зломів бірж того часу. Згодом Coincheck компенсувала збитки постраждалим клієнтам за рахунок коштів компанії.

Під час краху FTX у листопаді 2022 року відбулися несанкціоновані перекази криптовалюти на суму від 450 до 477 мільйонів доларів. Виведення коштів відбулося на тлі процедури банкрутства та надзвичайного збою в системах корпоративного контролю. Оскільки інцидент збігся з більш широкою неплатоспроможністю та ймовірним зловживанням активами клієнтів, деякі історичні рейтинги виключають його зі звичайних порівнянь хакерських атак.

Також варто згадати Mt Gox, історичне значення якої майже неможливо оцінити, використовуючи її початкову доларову вартість. У 2014 році біржа повідомила про зникнення приблизно 850 000 BTC, включаючи активи клієнтів та компанії, перш ніж виявити близько 200 000 BTC у старому гаманці. Початковий дефіцит на момент банкрутства оцінювався приблизно в 473 мільйони доларів, але залишкові збитки у розмірі приблизно 650 000 BTC стали набагато значнішими через зростання ринкової ціни біткойна.

Bitget, Wormhole та Liquid Network

Інцидент, про який Bitget повідомила у вересні 2026 року, спочатку оцінювався у 351,6 млн доларів, але згодом ця цифра була переглянута до приблизно 387,5 млн доларів після того, як слідчі виявили додаткові активи, що зазнали збитків. У наданому дослідженні описується злом інфраструктури виведення коштів і зазначається, що біржа мала намір використати свій захисний фонд для покриття збитків клієнтів. Приписування відповідальності північнокорейським суб’єктам залишається оцінкою, а не підтвердженим офіційним висновком.

У лютому 2022 року Wormhole втратила приблизно від 320 до 326 млн доларів, коли зловмисники скористалися вразливістю у системі перевірки підписів, щоб створити 120 000 «обгорнутих» ETH без необхідного забезпечення. Пізніше Jump Crypto поповнила відсутнє забезпечення, запобігши тому, щоб ця уразливість перетворилася на еквівалентну постійну втрату для користувачів.

Інцидент у мережі Liquid Network у вересні 2026 року стосувався приблизно 4 000 BTC, причому у наданому звіті зловмисників описано як хакерів-«білих капелюхів», які згодом повернули 3 400 BTC. Цю інформацію слід розглядати з обережністю: заявлене повернення суттєво змінює економічні наслідки, а дослідження не надає повної реконструкції події на основі першоджерел.

DMM Bitcoin, KelpDAO та Drift Protocol

У травні 2024 року DMM Bitcoin втратила 4 502,9 BTC на суму приблизно від 305 до 308 мільйонів доларів. Слідчі пов’язали крадіжку з північнокорейською соціальною інженерією, спрямованою проти постачальника послуг з управління гаманцями. Японська біржа зрештою організувала компенсацію клієнтам і припинила свою діяльність, продемонструвавши, як інцидент з безпекою може стати екзистенційною проблемою для бізнесу, навіть якщо обіцяно відшкодування.

Два інциденти, про які повідомили у квітні 2026 року, додали до витрат галузі на безпеку ще приблизно 577 млн доларів. KelpDAO зазнала збитків на суму приблизно 292 мільйони доларів у результаті атаки на позаланцюгову інфраструктуру, тоді як Drift Protocol втратила, за оцінками, від 285 до 295 мільйонів доларів. Слідчі підозрювали причетність Північної Кореї до інциденту з Drift, хоча у наданих матеріалах це припущення залишалося попереднім.

Kucoin, WazirX, Cetus, Mixin, Euler та Nomad

Злом Kucoin у вересні 2020 року пов’язаний із компрометацією приватних ключів гарячих гаманців, а збитки від нього оцінюються в діапазоні від 150 до 280 мільйонів доларів. Згодом біржа повідомила про відновлення значної частини коштів завдяки відстеженню, заморожуванню активів та співпраці з іншими платформами, що ілюструє, як скоординовані заходи можуть зменшити довгострокові фінансові наслідки атаки.

У липні 2024 року WazirX зазнала збитків на суму від 230 до 235 мільйонів доларів після компрометації гаманця з багатопідписом. Цей інцидент призвів до перебоїв у виведення коштів та торгівлі, що спричинило реструктуризацію та заходи з відновлення. Атаку було приписано групі «Лазарус», при цьому сама схема зберігання активів стала головним об’єктом ретельного розслідування.

Решта випадків ілюструють, як вразливості виходять далеко за межі централізованих бірж. Експлойт протоколу Cetus у травні 2025 року охопив суму приблизно 223 млн доларів, тоді як Mixin Network повідомила про збитки на суму близько 200 млн доларів у вересні 2023 року. У березні 2023 року Euler Finance втратила приблизно 197 мільйонів доларів внаслідок атаки з використанням флеш-позик, хоча в результаті переговорів було повернуто близько 90% викрадених коштів. Тим часом Nomad Bridge зазнав збитків на суму близько 190 мільйонів доларів у серпні 2022 року після того, як слабкість у перевірці повідомлень дозволила здійснити шахрайські виведення коштів.

Найбільші крадіжки біткойнів розповідають зовсім іншу історію

Рейтинги в доларах віддають перевагу більш недавнім інцидентам, коли ринки криптовалют мали значно вищі оцінки. Оцінка історичних крадіжок за кількістю вкрадених біткойнів дає кардинально іншу ієрархію, в якій домінують ранні злами бірж, зламані гаманці та збитки, що сталися, коли BTC торгувався за частку від його нинішньої ціни.

Для порівняння у таблиці рейтингу нижче використовується фіксована базова ціна — 78 000 доларів за біткойн. Ці розрахунки є гіпотетичною оцінкою історичних обсягів BTC, а не оцінкою активів, які досі перебувають під контролем зловмисників, або сум, які реально можна повернути.

Це порівняння повністю змінює історичну ієрархію. Початковий звітний дефіцит Mt Gox у розмірі 850 000 BTC мав би гіпотетичну оцінку в 66,3 млрд доларів за ціною 78 000 доларів за монету, що більш ніж удесятеро перевищує оціночну вартість інциденту з Binance у жовтні 2026 року. Навіть ті приблизно 650 000 BTC, що залишилися після виявлення старого гаманця, за тією ж базовою ціною становили б 50,7 млрд доларів.

Крадіжка з Bitfinex у 2016 році також стає значно значнішою, якщо вимірювати її в біткойнах. Зловмисники викрали 119 756 BTC, вартість яких на той час становила приблизно 72 млн доларів. За базовою ціною, використаною в цьому аналізі, та сама кількість коштувала б приблизно 9,34 млрд доларів, хоча американські органи влади згодом вилучили значну частину викрадених монет.

Lubian Mining представляє ще один надзвичайний, але спірний випадок. Arkham Intelligence стверджує, що у грудні 2020 року з майнінгового підприємства було викрадено 127 426 BTC через недоліки у процесі генерації приватних ключів. За ціною 78 000 доларів за монету, ймовірні збитки становили б приблизно 9,94 мільярда доларів. Однак невирішені питання щодо права власності, механізму злочину та подальших процедур конфіскації з боку США означають, що цей випадок не слід подавати як остаточно доведений злом біржі чи майнінг-пулу.

Рання історія криптовалют також включає крадіжки, пов’язані з Linode, що зачепили кілька компаній у 2012 році, повідомлення про втрату 25 000 BTC з гаманця під назвою Allinvain у 2011 році, а також інциденти за участю Cryptsy, Bitstamp та Mintpal. За сучасними цінами на біткойн ці випадки були менш значними з фінансової точки зору, але їхні обсяги в BTC є колосальними порівняно з багатьма сучасними атаками.

Інцидент на Binance у жовтні 2026 року також заслуговує на включення до порівняння в біткойнах, оскільки біржа зафіксувала 18 270 BTC серед активів, переведених під час повідомлених відтоків. Це не враховує приблизно 7 000 BTC, викрадених з Binance у травні 2019 року. Лише частина цього нещодавнього інциденту, пов’язана з біткойнами, за базовою ціною 78 000 доларів становила б близько 1,43 млрд доларів, хоча загальна вартість у доларах була зумовлена набагато ширшим набором цифрових активів.

CZ заявляє, що найбільша крадіжка в доларах — це не найбільша крадіжка біткойнів

Засновник Binance Чанпен Чжао, широко відомий як CZ, у заяві, наданій для цього звіту, розглянув різницю між збитками, вираженими в доларах, та обсягами біткойнів. Його аргументація ґрунтується на оманливо простій тезі: найбільша цифра в заголовках не обов’язково вказує на інцидент, що має найважливіші наслідки для користувачів, ринків або пропозиції криптовалюти.

«Побачив кілька дискусій про масштаби хакерської атаки, про те, чому вплив на ціну біткойна є незначним тощо. 6,3 млрд доларів — це найбільша сума в доларовому вираженні, але не в біткойнах. У випадку з MtGox це було 650 000 BTC», — написав Чжао на X. «Інші важливі показники, на які слід звернути увагу: відсоток від загального обсягу біткойнів (у порівнянні з загальним обсягом BTC), тобто вплив на ринок. У цьому плані MtGox знову лідирує — понад 5 %. Кількість постраждалих користувачів та відсоток постраждалих активів користувачів. У випадку з MtGox (на той час найбільшою централізованою біржею) та FTX (також чималою) ці показники наближалися до 100 % користувачів та їхніх [assets]».

CZ додав:

«Найголовніше: хто постраждав? Чи покриває платформа всі збитки? (лише одна жертва), як у двох останніх випадках із централізованими біржами та Binance. Очевидно, це все одно серйозна катастрофа для галузі, для Binance (і для мене). Це боляче, але ми виживемо. Найголовніше — ми захищаємо наших користувачів».

Ця заява, наведена в оригінальному вигляді, порушує важливе питання щодо того, як галузь оцінює провали в системі безпеки. Загальні цифри щодо крадіжок описують обсяги скомпрометованих активів, але не розкривають, скільки клієнти в кінцевому підсумку втрачають, чи залишається постраждала компанія платоспроможною та яку частину вкраденої криптовалюти можна повернути.