Mga hack sa CEX: Umabot na sa $11.4 bilyon ang mga pagkalugi habang tumitindi ang mga panganib sa seguridad
Tinataya ng pagsusuri ng Biteye sa mahigit 30 pampublikong naiulat na pag-hack sa mga sentralisadong palitan (CEX) mula 2014 hanggang 2026 na umabot sa $11.3 bilyon hanggang $11.4 bilyon ang mga pagkalugi, batay sa mga presyo noong panahon ng bawat insidente. Ayon dito, 15 pag-atake ang iniugnay o iniuugnay sa mga hacker mula Hilagang Korea, na bumubuo sa halos 90% ng tinatayang pagkalugi.
Nagbago na ang mga pag-hack sa CEX: mula sa pagnanakaw ng laman ng hot wallet at pribadong susi, tungo sa mga pag-atakeng tumatarget sa mga multisignature system, empleyado, vendor, at supply chain ng software. Kabilang sa mga insidente ang pagnanakaw sa Bitfinex noong 2016 na nagkakahalaga ng humigit-kumulang $71 milyon, ang mga paglabag sa seguridad ng DMM Bitcoin at WazirX noong 2024 na may iniulat na pagkaluging nasa $308 milyon at $230 milyon, ayon sa pagkakasunod, at ang pag-hack sa Bybit noong 2025. Humigit-kumulang 400,000 ETH ang ninakaw sa insidente sa Bybit matapos manipulahin ang interface ng isang Safe wallet; tinatayang nasa $1.5 bilyon ang mga pagkalugi.
Ayon sa Biteye, 12 malalaking insidente ang naganap noong 2024–2025, halos katumbas ng kabuuang naiulat para sa 2014–2022. Tinalakay rin sa pagsusuri ang mga umano’y insidente noong 2026 na kinasasangkutan ng Bitget at Binance, ngunit hindi pa kumpirmado ang mga numero at kinalabasan. Iniulat na na-freeze ang mga asset na nagkakahalaga ng humigit-kumulang $3 bilyon at may kaugnayan sa insidente sa Binance, kaya hindi ito kumpirmadong pagtataya ng pagkalugi.
Itinatampok ng pagsusuri ang patuloy na mga panganib sa seguridad at pag-iingat ng asset sa CEX para sa mga trader. Inirerekomenda nitong palakasin ng mga palitan ang proteksiyon para sa mga empleyado, vendor, at signing system. Pinapayuhan naman ang mga user na pag-isipan ang paggamit ng passkey o hardware key, listahan ng mga aprubadong withdrawal address, at regular na pagsusuri sa mga pahintulot ng API. Maaaring hikayatin ng mga insidente ang mga trader na bawasan ang balanse nila sa mga palitan at subaybayan ang mga palabas na pondo, ngunit hindi pinatutunayan ng talaang ito lamang ang malawakang pagkalugi sa merkado o pangmatagalang takbo ng presyo.
Neutral
Inilalarawan ng ulat ang naipong pagkalugi mula sa mga insidente sa seguridad ng mga crypto exchange, sa halip na isang bagong pagkaluging direktang nakaaapekto sa presyo o mga batayang salik ng isang partikular na cryptocurrency. Kasangkot sa insidente sa Bybit noong 2025 ang ninakaw na ETH, ngunit walang ebidensiya sa mga buod na nagdulot ito ng pangmatagalang pagbabago sa suplay, demand, o estruktura ng merkado ng ETH. Hindi rin kumpirmadong pagkalugi ang iniulat na halagang humigit-kumulang $3 bilyon na may kaugnayan sa Binance noong 2026; iniulat na na-freeze ang mga kaugnay na asset na nagkakahalaga ng humigit-kumulang $3 bilyon.
Sa maikling panahon, maaaring magpalala ng pag-iwas sa panganib ang mga bagong detalye tungkol sa mga hack, maghikayat ng mga pag-withdraw mula sa mga exchange, at mag-ambag sa pagkasumpungin kung ituturing ng mga trader na palatandaan ng matinding pressure ang paglabas ng pondo. Sa mas mahabang panahon, maaaring makaapekto sa tiwala sa pag-iingat ng mga asset ng mga exchange ang paulit-ulit na paglabag at mapataas ang demand para sa sariling pag-iingat ng asset at mas mahigpit na mga kontrol sa seguridad. Gayunman, may kinalaman ang mga epektong ito sa mga platform ng exchange at sa pangkalahatang sentimyento ng merkado; hindi pinatutunayan ng impormasyong ibinigay na magkakaroon ng pangmatagalang direksiyon sa presyo ng ETH o ng ibang partikular na cryptocurrency. Kaya inuuri bilang neutral ang epekto sa presyo ng nabanggit na cryptocurrency.