Ataki hakerskie na CEX-y: straty sięgają 11,4 mld dolarów, a zagrożenia dla bezpieczeństwa rosną
Przegląd Biteye obejmujący ponad 30 publicznie ujawnionych ataków na scentralizowane giełdy (CEX) w latach 2014–2026 szacuje straty na 11,3–11,4 mld dolarów, według cen z momentu każdego incydentu. Jak podaje raport, 15 ataków przypisano północnokoreańskim hakerom lub powiązano z nimi; odpowiadały one za blisko 90% szacowanych strat.
Ataki na CEX ewoluowały od kradzieży środków z gorących portfeli i przejmowania kluczy prywatnych do działań wymierzonych w systemy wielopodpisowe, pracowników, dostawców i łańcuchy dostaw oprogramowania. Wśród incydentów znalazły się kradzież około 71 mln dolarów z Bitfinex w 2016 roku, włamania do DMM Bitcoin i WazirX w 2024 roku, w których zgłoszone straty wyniosły odpowiednio około 308 mln i 230 mln dolarów, oraz atak na Bybit w 2025 roku. W tym ostatnim przypadku skradziono około 400 tys. ETH po zmanipulowaniu interfejsu portfela Safe; straty oszacowano na około 1,5 mld dolarów.
Biteye podaje, że w latach 2024–2025 doszło do 12 poważnych incydentów, czyli niemal tylu, ile łącznie zgłoszono w latach 2014–2022. Przegląd opisuje także domniemane incydenty z 2026 roku dotyczące Bitget i Binance, których skala i skutki nie zostały jeszcze potwierdzone. Według doniesień zamrożono aktywa o wartości około 3 mld dolarów powiązane z incydentem dotyczącym Binance, dlatego kwota ta nie jest potwierdzonym szacunkiem strat.
Raport podkreśla utrzymujące się zagrożenia dla bezpieczeństwa i przechowywania środków na CEX, z którymi mierzą się traderzy. Zaleca giełdom wzmocnienie ochrony pracowników, dostawców i systemów podpisywania transakcji, a użytkownikom — rozważenie kluczy dostępu lub sprzętowych kluczy bezpieczeństwa, list dozwolonych adresów wypłat oraz regularnego przeglądu uprawnień API. Incydenty mogą skłonić traderów do ograniczenia sald na giełdach i monitorowania odpływu środków, ale samo zestawienie nie dowodzi powszechnych strat rynkowych ani długotrwałego trendu cenowego.
Neutral
Raport opisuje skumulowane straty wynikające z wielu incydentów związanych z bezpieczeństwem giełd kryptowalut, a nie nową stratę, która bezpośrednio wpływa na cenę lub fundamenty jednej konkretnej kryptowaluty. Incydent na Bybit w 2025 roku wiązał się z kradzieżą ETH, jednak podsumowania nie zawierają dowodów na to, że spowodował trwałą zmianę podaży ETH, popytu na tę kryptowalutę lub struktury jej rynku. Podawana w związku z Binance kwota za 2026 rok również nie oznacza potwierdzonej straty — według doniesień zamrożono powiązane aktywa o wartości około 3 mld dolarów.
W krótkim okresie nowe informacje o atakach mogą zwiększać awersję do ryzyka, zachęcać do wypłat środków z giełd i przyczyniać się do zmienności, jeśli traderzy uznają odpływy za oznakę napięć. W dłuższej perspektywie powtarzające się naruszenia bezpieczeństwa mogą osłabiać zaufanie do przechowywania aktywów przez giełdy oraz zwiększać popyt na samodzielne przechowywanie środków i silniejsze zabezpieczenia. Skutki te dotyczą jednak platform giełdowych i ogólnych nastrojów rynkowych; przedstawione informacje nie potwierdzają trwałego kierunku zmian ceny ETH ani innej konkretnej kryptowaluty. Wpływ na cenę wspomnianej kryptowaluty klasyfikuje się zatem jako neutralny.