Топ 10 крупнейших потерь от криптохакерских атак по инцидентам и причинам
Мария Пагкалиняван
4 мин. чтения
Binance потеряла контроль примерно над 6,3 млрд долларов за один вечер, и предварительные данные указывают на взломанный ноутбук одного из инженеров, а не на уязвимость в смарт-контракте. Три недели вокруг этого события демонстрируют одну и ту же картину: подделка цепочки поставок аппаратных кошельков, взлом облачного хостинга, использование устаревших кошельков бирж и два предиктивных рынка, обчищенные через сторонние веб-скрипты. Если вы храните средства на Binance или CoinDCX, покупали Ledger через CryptoBilis, хранили ключи на Railway или торговали на Polymarket или Predict.fun, ниже приведены необходимые меры.
| Метрика | Номер |
| Всего отмечено, 13 инцидентов | Около $6.4 млрд (сумма нижних оценок) |
| За исключением Binance | Около 120 млн долларов |
| Доля Binance в общей сумме | Около 98% |
| Ключи, инфраструктура и цепочка поставок, без учета Binance | Около 91% от суммы денег (8 из 13 инцидентов) |
На Binance приходится около 98% от общей суммы
Собственная оценка Binance в 6,3 млрд долларов значительно превышает показатели всех остальных инцидентов. Логарифмическая шкала позволяет сохранить читаемость меньших инцидентов, поэтому при сравнении длин столбцов будьте внимательны: каждая следующая сетка в десять раз больше предыдущей.
Рисунок 1. Потери по инцидентам, логарифмическая шкала. Цветом обозначена первопричина (наша классификация).
Ledger и CoinDCX составляют около 85% от оставшейся суммы
Без Binance картина выглядит как длинный хвост. Ledger, CryptoBilis (оценка следователя) и CoinDCX вместе составляют около 85% от оставшихся $120 млн, и ни один другой инцидент не превысил $5 млн.
Рисунок 2. Убытки без учета Binance, линейная шкала.
Сбои инфраструктуры вызывают около 91% убытков вне Binance
Добавление Polymarket (около $2,5 млн, прослежено) изменило долю ключей, инфраструктуры и цепочки поставок с 90,5% до 90,7%. Ошибки в коде и логике составляют около 5%, а проблемы управления — около 4%.
Рисунок 3. Доля убытков по первопричинам, без учета Binance.
Полная таблица инцидентов
| Дата | Цель | Потери | Что сломалось | Статус |
| Окт 2 (догоняющий) | Модуль безопасности Aave v3 Loop | Около 114 ETH | Модуль безопасности скомпрометирован в двух многосигнатурных кошельках | Отмечено SlowMist |
| Окт 9 – 13 | Ledger / CryptoBilis | Около $86 млн (оценка: от $72 млн до $93 млн) | Аппаратный имплант в устройствах, проданных реселлерами, перехватил фразы восстановления | Реселлер приостановил продажи; недавним покупателям рекомендовано не начинать настройку |
| Окт 10 | Papertrade (Hyperliquid) | Около 1.28 млн долларов | Манипуляция спотовой ценой | Ограниченная публичная информация |
| Окт 13 | Gamdom | От $3 млн до $4.2 млн | Горячий кошелек был взломан после того, как посторонний получил доступ к одному из его серверов | Whitearmor утверждает, что владеет записями о 15,4 млн аккаунтов, и требует $15 млн; Gamdom оспаривает объем данных |
| Окт 16 | Affluent (TON) | Около 1.05 млн долларов | Непокрытый выпуск | Ограниченная публичная информация |
| Окт 17 | Мост Cysic | Извлечено около $727K (10M CYS отчеканено) | Доступ к базе данных плюс уязвимость в обработке сообщений | Мост приостановлен до завершения внешнего аудита |
| Окт 18 | Qubic | Около 1.4 млн долларов | Предсказуемые сид-фразы кошельков привели к опустошению 1,404 аккаунтов | Возобновлено окт. 19; заявки принимаются до мая 1, 2027 |
| Окт 20 – 22 | Railway (облачный хостинг) | Около $371K в связанных кражах | Взлом системы сборки раскрыл сохраненные секреты | Смените все сохраненные ключи |
| Окт 21 | CoinDCX | Около 16 млн долларов | Старые кошельки после взлома 2025 года были опустошены из-за сбоя масштабной службы | Биржа покрывает убытки; Tether заморозила $2.2M USDT |
| Окт 21 – 23 | Swell | Ничего не подтверждено (около 2,500 ETH под угрозой) | Подозрение на компрометацию горячего или административного ключа | swETH и rswETH приостановлены; ETH не покинул контракты |
| Окт 21 | Расширение Fearless Wallet | Сообщено о 17,286 DOT (около $20K) | Четыре версии расширения передавали приватные ключи на сервер атакующего | Переведите средства на новые ключи |
| Окт 23 | Initia | Около $2.6M – $2.7M | Ошибка в программном обеспечении позволила злоумышленнику создавать необеспеченные балансы | Основная сеть и роллпаузы приостановлены с окт. 24 |
| Окт 24 | X100 | Около 4.85 млн долларов | Флеш-кредит захватил управление; между одобрением и исполнением не было таймлока | Токен упал более чем на 96% |
| Окт. 25 и 28 | Yapeswap, Hifi Finance | $21.9K; не количественно оценено | Злонамеренные предложения по управлению | Ограниченная публичная информация |
| Окт 27 | Predict.fun | Около $400K USDT (29 кошельков) | Компрометированный сайт документации стороннего API внедрил скрипт-вор | Обещана полная компенсация; сайт документации недоступен |
| Окт 29 | Polymarket | Около $2.5 млн (не подтверждено) | Скомпрометированный скрипт поставщика (DebugBear) опустошил кошельки пользователей | Торговля возобновилась примерно через час; трейдерам будет выплачена компенсация; дело передано в полицию Великобритании |
| Окт 29 | Binance | Около $6.3 млрд (предположительно) | Скомпрометирован ноутбук DevOps-инженера, несанкционированные выводы средств | Заморожено около $3 млрд; вывод средств приостановлен |
В списке наблюдения, следующие 14 дней
- Binance: Возобновление вывода средств, полное расследование и обновленный Proof of Reserves после устранения проблем.
- Polymarket и DebugBear: Подтвержденная сумма потерь, сроки возмещения ущерба и подробный отчет о первопричинах изменения скрипта.
- Ledger и CryptoBilis: Подтвержденная общая сумма потерь и дата возобновления продаж через реселлеров.
- Swell: Сроки возобновления вывода средств не сообщаются.
- Initia: На исправление и аудит было оценено несколько дней.
- Cysic: Атакующий перевел большую часть ETH в Tornado Cash 23 октября. Мост остается недоступным до завершения проверки.
- Predict.fun: Полный постмортем после завершения расследования.
___________________________________________________________________________
В мире, переполненном информацией, персонализированные рассылки Cryptopolitan отбирают самые важные обновления, ежедневные новости криптовалют, вакансии в Web3, события и аирдропы — доставляются прямо в ваш почтовый ящик.
Будьте в курсе событий без лишнего шума.
Зарегистрируйтесь здесь: https://www.cryptopolitan.com/newsletters
