Самые крупные кражи криптовалют

В конце января 2018 года одна из крупнейших криптовалютных бирж Японии Coincheck была ограблена хакерами. Они похитили криптовалюту NEM (XEM) на сумму 58 миллиардов иен, которая в долларовом эквиваленте составляет 533 миллиона. Эта кража впечатляет своим масштабом, но такие случаи стали происходить всё чаще. С момента распространения криптовалюты хакеры украли токенов Биткоина и Эфириума в общей сложности на 1,2 миллиарда долларов. Причём эта сумма соответствует их цене на момент кражи.

Совершим экскурс в историю и перечислим крупнейшие хищения криптовалюты:

Июнь 2011

Взлом биржи Mt. Gox можно считать самой крупной кражей биткоинов в истории. В нём участвовала группа профессиональных хакеров, которые использовали сложные уязвимости и получили доступ к компьютеру одного из аудиторов, а потом и к серверам биржи. После этого они изменили стоимость BTC на 1 цент за монету и вывели около 2000 биткоинов. Позже хакеры сделали так, что BTC можно было купить по любой цене. В итоге к 2014 году эта биржа потеряла около 850 тысяч биткоинов (~480 миллионов долларов) и была вынуждена объявить о банкротстве.

Сентябрь 2012

Из-за хакерской атаки нью-йоркская биржа BitFloor лишилась 24 тысяч биткоинов (~250 тысяч долларов). Чуть позже, в апреле 2013, биржа объявила о приостановлении работы и компенсации украденных средств своим клиентам.

Январь 2015

С биржи Bitstamp было похищено 19 тысяч биткоинов (~5 миллионов долларов). Но благодаря резервам компании ущерб клиентам был возмещён.

Март 2015

В США двух федеральных агентов, которые участвовали в расследовании по делу теневой площадки Silk Road, обвинили в мошенничестве и присвоении арестованных средств. Один из них, спецагент Секретной Службы, без разрешения присвоил конфискованные биткоины на сумму ~800 тысяч долларов. Второй обвиняемый, агент Управления по Борьбе с Наркотиками, получал от Ульбрихта (владельца Silk Road) крупные суммы в криптовалюте в обмен на следственную информацию.

Май 2016

Преступники взломали серверы гонконгской биржи Gatecoin и вывели с её онлайн-кошельков 250 биткоинов и 185 тысяч эфира (в общей сумме ~2 миллиона долларов). Однако криптовалюта клиентов биржи хранилась на отдельных холодных кошельках и не была похищена.

Июнь 2016

С помощью уязвимости рекурсивного вызова была атакована TheDAO – первая децентрализованная автономная организация и первый массовый ICO-проект на Эфириуме. Хакер заполучил 3,5 миллиона ETH (~45 миллионов долларов).

Август 2016

В результате взлома гонконгская биржа Bitfinex лишилась 119 тысяч биткоинов (~60 миллионов долларов). В апреле 2017 биржа смогла возместить клиентам похищенные средства.

Апрель 2017

У сотрудника южнокорейской биржи Bithumb с личного компьютера была похищена информация, которая привела к утечке сведений о торгах и персональных данных 31 тысячи пользователей. За такую ошибку Корейская комиссия по коммуникациям оштрафовала биржу на 60 миллионов вон (~55 тысяч долларов). В то же время другая биржа Южной Кореи Youbit лишилась 4000 биткоинов в результате атаки, которую их СМИ приписывают северокорейским спецслужбам.

Июль 2017

Хакерская группировка White Hat Group похитила 153 тысячи эфира (~31 миллион долларов) из кошелька Parity Wallet благодаря уязвимости в его ПО. А за неделю до этого другие хакеры украли у израильского стартапа CoinDash эфира на сумму ~7 миллионов долларов во время проведения ICO. Они умудрились подменить адрес кошелька для приёма криптовалюты.

Ноябрь 2017

В результате случайной активации уязвимости в кошельке Parity Wallet рядовым пользователем, а не профессиональным хакером, произошла потеря токенов Эфириума на сумму ~160 миллионов долларов, которые были фактически заморожены по ошибке в ПО. Примерно в то же время компания Tether объявила о похищении хакерами токенов USDT на сумму ~31 миллион долларов из кошелька Tether Treasury.

Декабрь 2017

Была взломана платёжная система майнингового маркетплейса NiceHash. Хакеры похитили 4700 биткоинов (~63 миллиона долларов) и перевели на кошелёк, за которым теперь следят все пользователи NiceHash. Таким образом общественность хочет помочь в раскрытии преступления. В том же месяце южнокорейская биржа Youbit снова подверглась кибератаке и потеряла 17% своих активов. На этот раз они объявили о банкротстве и решили закрыться, не забыв при этом снова обвинить в своих бедах соседнюю КНДР.

Вообще, в криптосообществе укрепляется предположение о том, что Северная Корея устроила охоту за биткоинами на государственном уровне и хочет контролировать значительное количество этой криптовалюты. Например, АНБ США винит их в распространении вируса-вымогателя WannaCry, который шифровал данные жертв и требовал выкуп в BTC. И CEO китайской биржи BTCC Бобби Ли тоже считает, что Северная Корея ведёт активную деятельность в криптовалютной сфере. Но при этом он восхищается такой политикой, называя её разумной.