CEX-pörssien hakkeroinnit: tappiot nousevat 11,4 miljardiin dollariin tietoturvariskien kasvaessa
Biteyen katsaus yli 30 julkisuuteen tulleeseen keskitettyihin kryptopörsseihin (CEX) kohdistuneeseen hyökkäykseen vuosina 2014–2026 arvioi tappioiden määräksi 11,3–11,4 miljardia dollaria kunkin tapauksen aikaisilla hinnoilla laskettuna. Katsauksen mukaan 15 hyökkäystä luettiin pohjoiskorealaisten hakkerien nimiin tai yhdistettiin heihin. Niiden osuus arvioiduista tappioista oli lähes 90 prosenttia.
CEX-hyökkäykset ovat siirtyneet kuumien lompakoiden ja yksityisten avainten varastamisesta moniallekirjoitusjärjestelmien, työntekijöiden, toimittajien ja ohjelmistojen toimitusketjujen kohdistamiseen. Tapauksiin kuuluvat noin 71 miljoonan dollarin varkaus Bitfinexiltä vuonna 2016, DMM Bitcoiniin ja WazirX:ään vuonna 2024 kohdistuneet tietomurrot, joiden ilmoitetut tappiot olivat noin 308 miljoonaa ja 230 miljoonaa dollaria, sekä Bybitin hakkerointi vuonna 2025. Bybit-tapauksessa varastettiin noin 400 000 ETH:ta Safe-lompakon käyttöliittymän manipuloinnin jälkeen; tappioiden arvioitiin olevan noin 1,5 miljardia dollaria.
Biteyen mukaan vuosina 2024–2025 tapahtui 12 merkittävää tapausta, lähes yhtä monta kuin vuosina 2014–2022 yhteensä raportoitiin. Katsauksessa käsitellään myös väitettyjä, Bitgetiin ja Binanceen liittyviä vuoden 2026 tapauksia, joiden luvut ja lopputulokset ovat yhä vahvistamatta. Binance-tapaukseen liittyviä varoja oli tiettävästi jäädytetty noin 3 miljardin dollarin arvosta, joten kyseessä ei ole vahvistettu tappioarvio.
Katsaus nostaa esiin CEX-pörssien jatkuvat tietoturva- ja säilytysriskit treidaajille. Pörssejä kehotetaan vahvistamaan työntekijöiden, toimittajien ja allekirjoitusjärjestelmien suojausta. Käyttäjien kannattaa harkita pääsyavaimia tai laitteistopohjaisia suojausavaimia, sallittujen nostosoitteiden luetteloita ja API-oikeuksien säännöllistä tarkistamista. Tapaukset voivat saada treidaajat pienentämään pörsseissä pitämiään saldoja ja seuraamaan varojen ulosvirtauksia, mutta pelkkä tapausmäärä ei osoita laaja-alaisia markkinatappioita eikä pitkäkestoista hintatrendiä.
Neutral
Raportissa kuvataan useista pörssien tietoturvapoikkeamista aiheutuneita yhteenlaskettuja tappioita, ei uutta tappiota, joka vaikuttaisi suoraan yksittäisen kryptovaluutan hintaan tai perustekijöihin. Vuoden 2025 Bybit-tapaukseen liittyi ETH:n varastaminen, mutta yhteenvedoissa ei esitetä näyttöä siitä, että se olisi aiheuttanut pysyvän muutoksen ETH:n tarjonnassa, kysynnässä tai markkinarakenteessa. Myöskään vuoden 2026 Binanceen liittyväksi ilmoitettu summa ei ole vahvistettu tappio: raporttien mukaan noin kolmen miljardin dollarin arvosta asiaan liittyviä varoja jäädytettiin.
Lyhyellä aikavälillä uudet tiedot hakkeroinneista voivat lisätä riskien karttamista, kannustaa varojen nostamiseen pörsseistä ja lisätä volatiliteettia, jos treidaajat tulkitsevat ulosvirtaukset merkiksi stressistä. Pitkällä aikavälillä toistuvat tietomurrot voivat heikentää luottamusta pörssien säilytyspalveluihin sekä lisätä itse säilyttämisen ja vahvempien turvatoimien kysyntää. Nämä vaikutukset koskevat kuitenkin pörssialustoja ja markkinoiden yleistä tunnelmaa; annetut tiedot eivät osoita ETH:n tai muun tietyn kryptovaluutan hinnan pitkäkestoista suuntausta. Mainitun kryptovaluutan hintavaikutus luokitellaan siksi neutraaliksi.