Взломы централизованных бирж: убытки достигли 11,4 млрд долларов на фоне роста рисков безопасности
В обзоре Biteye, охватывающем более 30 публично раскрытых взломов централизованных бирж (CEX) в период с 2014 по 2026 год, совокупные потери оцениваются в 11,3–11,4 млрд долларов по ценам на момент каждого инцидента. Согласно обзору, 15 атак были приписаны северокорейским хакерам или связаны с ними; на них пришлось почти 90% предполагаемых потерь.
Методы атак на CEX эволюционировали: от кражи средств с горячих кошельков и хищения приватных ключей до атак на мультиподписные системы, сотрудников, поставщиков и цепочки поставок программного обеспечения. Среди инцидентов — кража примерно 71 млн долларов у Bitfinex в 2016 году, взломы DMM Bitcoin и WazirX в 2024 году с заявленными потерями около 308 млн и 230 млн долларов соответственно, а также взлом Bybit в 2025 году. В ходе последнего инцидента после манипуляции интерфейсом кошелька Safe было похищено около 400 000 ETH; ущерб оценили примерно в 1,5 млрд долларов.
По данным Biteye, в 2024–2025 годах произошло 12 крупных инцидентов — почти столько же, сколько было зарегистрировано за 2014–2022 годы. В обзоре также упоминаются предполагаемые инциденты 2026 года, связанные с Bitget и Binance; их масштабы и исходы пока не подтверждены. Сообщалось, что около 3 млрд долларов в активах, связанных с инцидентом Binance, были заморожены, поэтому эта сумма не является подтверждённой оценкой потерь.
В обзоре подчёркиваются сохраняющиеся риски безопасности и хранения средств на CEX для трейдеров. Биржам рекомендуется усилить защиту сотрудников, поставщиков и систем подписания транзакций, а пользователям — рассмотреть возможность использования ключей доступа или аппаратных ключей безопасности, списков разрешённых адресов для вывода средств и регулярной проверки разрешений API. Эти инциденты могут побудить трейдеров сократить остатки на биржах и следить за оттоком средств, однако сам по себе этот подсчёт не доказывает наличие масштабных потерь на рынке или устойчивого ценового тренда.
Neutral
В отчёте описаны совокупные потери в результате многочисленных инцидентов, связанных с безопасностью криптобирж, а не новый убыток, напрямую влияющий на цену или фундаментальные показатели отдельной криптовалюты. В результате инцидента с Bybit в 2025 году были похищены ETH, однако в сводках нет доказательств того, что это привело к долгосрочному изменению предложения ETH, спроса на него или структуры его рынка. Указанная за 2026 год сумма, связанная с Binance, также не является подтверждённым убытком: по сообщениям, было заморожено около 3 млрд долларов связанных с этим активов.
В краткосрочной перспективе новые подробности о взломах могут усилить неприятие риска, побудить пользователей выводить средства с бирж и способствовать волатильности, если трейдеры воспримут отток средств как признак напряжённости. В долгосрочной перспективе повторяющиеся взломы могут подорвать доверие к хранению активов на биржах и повысить спрос на самостоятельное хранение и более строгие меры безопасности. Однако эти последствия касаются биржевых платформ и общерыночных настроений; представленная информация не подтверждает устойчивого направления движения цены ETH или какой-либо другой конкретной криптовалюты. Поэтому влияние на цену упомянутой криптовалюты классифицируется как нейтральное.