Миллиарды долларов исчезают за считаные минуты. Причём для крупнейших криптовалютных краж преступникам далеко не всегда приходится взламывать сам блокчейн. Достаточно заразить компьютер сотрудника, получить доступ к системе подписания транзакций или найти ошибку в программе, которая переводит токены между сетями.
29 октября 2026 года криптовалютная индустрия столкнулась с новым рекордом. С кошельков Binance вывели активы примерно на $6,3 млрд. Прежний широко известный рекорд принадлежал Bybit, потерявшей около $1,5 млрд в феврале 2025 года. Но существует и менее известная история майнингового пула LuBian, который ещё в 2020 году, предположительно, лишился биткоинов стоимостью $3,5 млрд.
Мы собрали десять крупнейших криптовалютных взломов по приблизительной долларовой стоимости активов на момент происшествия или его обнаружения. В рейтинг входят атаки на биржи, кошельки и межсетевые мосты. Мошеннические инвестиционные проекты, банкротства без доказанного взлома и обычные рыночные потери не учитывались.
Суммы требуют осторожной трактовки. Стоимость выведенных активов не всегда равна окончательному ущербу. Часть токенов могли заморозить, вернуть или вообще создать незаконно через уязвимость. Для старых атак оценки различаются в зависимости от курса криптовалюты и даты подсчёта.
Материал посвящён известным инцидентам и методам защиты. Описанные технические механизмы приведены для понимания угроз, а не для несанкционированного доступа к чужим активам.
Десять крупнейших взломов в цифрах
| Место | Платформа | Год | Масштаб атаки |
|---|---|---|---|
| 1 | Binance | 2026 | $6,3 млрд |
| 2 | LuBian | 2020 | $3,5 млрд |
| 3 | Bybit | 2025 | $1,46 млрд |
| 4 | Ronin Network | 2022 | До $625 млн |
| 5 | Poly Network | 2021 | $611 млн |
| 6 | BNB Chain Bridge | 2022 | Около $570 млн |
| 7 | Coincheck | 2018 | Около $530 млн |
| 8 | FTX | 2022 | Около $477 млн |
| 9 | Mt. Gox | 2011–2014 | $450–470 млн |
| 10 | Bitget | 2026 | $387,5 млн |
Таблица отражает масштаб несанкционированных операций, а не размер безвозвратно утраченных средств. Особенно существенна разница для Binance, Poly Network и BNB Chain. Для Ronin часто приводят оценку около $540 млн на дату кражи и более $600 млн на дату обнаружения.
Как произошли крупнейшие криптовалютные кражи
1. Binance. Около $6,3 млрд
29 октября 2026 года. Крупнейшая криптовалютная биржа мира столкнулась с атакой, затронувшей кошельки сразу в нескольких блокчейнах. Исследователи обнаружили многочисленные несанкционированные переводы Ethereum, Bitcoin, стейблкоинов и других цифровых активов. Основная часть подозрительных операций произошла примерно за 20 минут.
Предварительное расследование Binance указало на возможный взлом ноутбука инженера DevOps. Через скомпрометированное устройство злоумышленники могли получить доступ к служебному контейнеру и инициировать вывод средств. Биржа пока не обнаружила доказательств утечки приватных ключей, но признала, что атака затронула больше компонентов инфраструктуры, чем предполагалось первоначально.
Binance оценила масштаб инцидента примерно в $6,3 млрд, сообщила о заморозке около $3 млрд и пообещала компенсировать потери за счёт защитного фонда SAFU и собственных средств.
Аналитики TRM Labs и Elliptic предварительно связали атаку с северокорейскими хакерами TraderTraitor. Окончательная причина взлома и размер невозмещённых потерь на момент подготовки материала ещё не установлены.
2. LuBian. Около $3,5 млрд
Декабрь 2020 года. Китайский майнинговый пул LuBian предположительно потерял 127 426 биткоинов. По курсу того времени стоимость криптовалюты составляла примерно $3,5 млрд. Публично о происшествии стало известно лишь в августе 2025 года.
Специалисты Arkham Intelligence обнаружили подозрительные переводы и сообщения, которыми предполагаемые владельцы пытались убедить получателей вернуть биткоины. Возможной причиной назвали недостаточно надёжный алгоритм генерации приватных ключей. Однако LuBian публично не подтвердил обстоятельства взлома, поэтому выводы Arkham остаются результатом блокчейн-расследования.
История получила неожиданное продолжение. В октябре 2025 года Министерство юстиции США объявило о получении контроля над 127 271 BTC, связанными с основателем Prince Group Чэнь Чжи. Американские следователи утверждают, что LuBian использовали в схемах отмывания преступных доходов. Происхождение и правовой статус конфискованных активов стали предметом судебных разбирательств.
LuBian выделяется сразу двумя обстоятельствами. Предполагаемый взлом оставался неизвестным почти пять лет, а последующая история криптовалюты оказалась связана с одним из крупнейших изъятий цифровых активов в США.
3. Bybit. Около $1,46 млрд
21 февраля 2025 года. Биржа Bybit потеряла почти $1,5 млрд в Ethereum и связанных токенах. Атакующие скомпрометировали инфраструктуру, через которую сотрудники готовили и подтверждали операции с холодным кошельком.
При подписании перевода сотрудники увидели данные, не соответствовавшие реальному действию транзакции. В результате злоумышленники получили возможность переместить активы на подконтрольные адреса.
ФБР США официально связало взлом с северокорейской группировкой TraderTraitor. Похищенные средства быстро распределили между многочисленными блокчейн-адресами и начали обменивать на другие криптовалюты.
Главный урок Bybit заключается в том, что холодное хранение само по себе не гарантирует безопасность. Если преступник способен подменить содержание операции до подтверждения, аппаратная подпись может узаконить вредоносную транзакцию.
4. Ronin Network. До $625 млн
23 марта 2022 года. Хакеры похитили 173 600 ETH и 25,5 млн USDC из межсетевого моста Ronin, который обслуживал популярную блокчейн-игру Axie Infinity.
Для подтверждения операций требовались подписи пяти из девяти валидаторов. Злоумышленники получили контроль над достаточным количеством приватных ключей и создали поддельные транзакции вывода.
Взлом обнаружили спустя шесть дней, когда у пользователя возникли проблемы с выводом средств. На момент кражи активы стоили около $540 млн, а к моменту раскрытия инцидента их стоимость выросла примерно до $615–625 млн.
Расследование связало нападение с северокорейской Lazarus Group. Происшествие показало, что даже система с несколькими подписями уязвима, если ключи сосредоточены под контролем недостаточно независимых участников.
5. Poly Network. Около $611 млн
10 августа 2021 года. Злоумышленник воспользовался ошибкой управления полномочиями в межсетевом протоколе Poly Network. Уязвимость позволила сформировать операции, которые система приняла за разрешённые, и перевести токены из нескольких блокчейнов.
Дальнейшие события оказались необычными. Преступник начал общаться с разработчиками через сообщения в блокчейне и постепенно возвращать похищенные средства. Часть активов временно находилась на совместно контролируемом адресе, а выпускатель USDT заморозил около $33 млн.
В результате практически весь объём похищенного удалось вернуть под контроль проекта. Poly Network напоминает, что крупнейший по размеру вывод средств не обязательно означает сопоставимый окончательный ущерб.
6. BNB Chain Bridge. Около $570 млн
6 октября 2022 года. Атака затронула межсетевой мост BSC Token Hub, соединявший две блокчейн-сети экосистемы BNB.
Из-за ошибки проверки криптографических доказательств злоумышленник смог незаконно создать около двух миллионов BNB, стоимость которых составляла примерно $570 млн.
Валидаторы BNB Chain временно остановили сеть, ограничив дальнейший вывод активов. По разным оценкам, атакующий успел переместить в другие блокчейны около $100–130 млн. Значительная часть незаконно созданных токенов осталась заблокированной.
Команда BNB Chain подтвердила уязвимость в проверке доказательств межсетевых операций. Следовательно, $570 млн описывают стоимость незаконно выпущенных токенов, а не окончательные потери пользователей или экосистемы.
7. Coincheck. Около $530 млн
26 января 2018 года. Японская биржа Coincheck потеряла около 523 млн токенов XEM криптовалюты NEM. На тот момент активы оценивали приблизительно в $530 млн.
Токены хранились в горячем кошельке, подключённом к рабочей инфраструктуре биржи. Такая архитектура упростила доступ преступникам после компрометации внутренних систем.
Coincheck впоследствии компенсировала пострадавшим клиентам стоимость активов в японских иенах по установленному курсу. Случай стал одним из наиболее известных примеров того, как недостаточно защищённое централизованное хранение превращает отдельное проникновение в многомиллионную катастрофу.
8. FTX. Около $477 млн
Ноябрь 2022 года. Сразу после подачи заявления о банкротстве FTX неизвестные начали выводить криптовалюту с кошельков биржи.
Компания Elliptic оценила объём несанкционированных переводов примерно в $477 млн. Злоумышленники оперативно обменивали похищенные токены на Ethereum и перемещали активы между различными блокчейнами.
Взлом FTX нельзя смешивать с финансовым мошенничеством, которое привело биржу к банкротству. Речь идёт об отдельном эпизоде несанкционированного вывода криптовалюты в период организационного кризиса.
Ключевой риск проявился в момент, когда руководство, доступы и процедуры контроля уже находились в состоянии серьёзного нарушения.
9. Mt. Gox. Около $450–470 млн
2011–2014 годы. Mt. Gox когда-то была крупнейшей площадкой для торговли биткоинами. В феврале 2014 года биржа прекратила работу и объявила о пропаже примерно 850 тысяч BTC, включая собственные и клиентские активы.
Впоследствии около 200 тысяч BTC обнаружили в старом кошельке. Американское следствие связало хищение значительной части средств с несанкционированным доступом к системам биржи и многолетним выводом криптовалюты.
По оценкам периода краха, стоимость пропавших биткоинов составляла сотни миллионов долларов. Если пересчитывать количество монет по современному курсу, получатся десятки миллиардов, но такой подход исказит историческое сравнение.
Выплаты кредиторам начались только в 2024 году, более чем через десять лет после остановки биржи. Mt. Gox стала классическим примером того, насколько длительным может оказаться возврат активов даже при наличии оставшихся резервов.
10. Bitget. Около $387,5 млн
24 сентября 2026 года. Криптовалютная биржа Bitget зафиксировала несанкционированные переводы из горячих и промежуточных кошельков. Первоначально ущерб оценили в $351,6 млн, затем сумму увеличили до $387,5 млн после учёта дополнительных активов.
По предварительным данным, атакующие скомпрометировали внутренний компонент системы управления кошельками и добились подтверждения несанкционированных операций. Представители Bitget заявили, что утечки приватных ключей не обнаружили, а холодные кошельки не пострадали.
Биржа использовала защитный фонд для покрытия последствий взлома и сообщила о восстановлении его размера до уровня свыше $300 млн.
История Bitget показывает, что преступникам необязательно похищать ключи кошельков. Иногда достаточно захватить программный компонент, которому доверяет система проведения транзакций.
Что объединяет крупнейшие криптовалютные взломы
Главная закономерность десятки заключается в том, что криптография блокчейна редко становится непосредственной причиной потери миллиардов. Преступники атакуют окружающую инфраструктуру, сотрудников, средства подписания и программную логику.
Для крупных бирж особенно опасна компрометация систем управления кошельками. Для межсетевых мостов критичны ошибки проверки сообщений и полномочий. Для пользователей основными угрозами остаются заражённые устройства, поддельные сайты, похищенные ключи и вредоносные разрешения на операции с токенами.
При этом холодный кошелёк хранит приватные ключи вне постоянно подключённой системы, но не гарантирует правильность подписываемой операции. Мультиподпись распределяет полномочия между несколькими ключами, но теряет смысл, если один атакующий может получить достаточное число подписей.
Отдельного внимания заслуживает возможность вернуть средства. Стандартные подтверждённые транзакции Bitcoin и Ethereum нельзя просто отменить решением биржи. Однако эмитенты некоторых стейблкоинов способны блокировать конкретные адреса, а отдельные блокчейн-проекты располагают административными или чрезвычайными механизмами вмешательства. Полномочия различаются от сети к сети.
Как защитить криптовалюту и проверить безопасность хранения
Полностью исключить риск невозможно, но несколько мер существенно сокращают зависимость от безопасности одной платформы.
- Не храните все активы на одной бирже. Средства, которыми пользователь не собирается регулярно торговать, можно держать на собственном кошельке. Самостоятельное хранение потребует надёжной защиты ключей и резервной копии.
- Проверяйте назначение подписываемой транзакции. Для аппаратных кошельков сверяйте адрес получателя, сумму и доступные сведения об операции на доверенном экране устройства. Не подтверждайте непонятные разрешения смарт-контрактам.
- Защитите доступ к аккаунту. Используйте устойчивую к фишингу многофакторную аутентификацию, отдельную электронную почту для финансовых сервисов и белые списки адресов вывода, если биржа поддерживает такую функцию.
- Оценивайте финансовую устойчивость площадки. Проверяйте публикации о резервах, условия хранения клиентских активов, историю остановок вывода и порядок компенсации. Публичное подтверждение резервов само по себе не доказывает платёжеспособность биржи.
Для самостоятельной проверки можно выполнить небольшой тестовый вывод на собственный адрес и убедиться, что полученная транзакция отображается в обозревателе соответствующего блокчейна. Успешный тест подтверждает работоспособность конкретного перевода, но не гарантирует будущую доступность средств или отсутствие скрытых проблем у биржи.
Частые вопросы
Какой криптовалютный взлом стал крупнейшим в истории?
По предварительным оценкам на 30 октября 2026 года крупнейшим стал инцидент Binance с активами примерно на $6,3 млрд. Около $3 млрд удалось заморозить, поэтому окончательный ущерб может оказаться значительно меньше первоначальной оценки.
Почему Bitfinex нет в первой десятке, хотя там украли почти 120 тысяч BTC?
При взломе Bitfinex в 2016 году похитили 119 754 BTC стоимостью примерно $72 млн. Впоследствии цена биткоина многократно выросла, и стоимость похищенных монет достигала миллиардов долларов. Рейтинг использует историческую долларовую оценку, поэтому Bitfinex не входит в десятку.
Почему в рейтинг не вошёл взлом Wormhole?
В феврале 2022 года из-за ошибки проверки криптографических подписей злоумышленник незаконно выпустил 120 тысяч wETH стоимостью около $325 млн. Компания Jump Crypto восполнила недостающие активы. По размеру первоначального инцидента Wormhole находится ниже десятого места приведённого рейтинга.
Может ли биржа вернуть криптовалюту после взлома?
Биржа может компенсировать потери из собственных резервов, договориться о добровольном возврате или сотрудничать с эмитентами стейблкоинов для блокировки отдельных активов. Но отменить произвольный подтверждённый перевод Bitcoin или Ethereum без контроля над получателем невозможно.
Можно ли взломать аппаратный криптокошелёк?
Аппаратные кошельки существенно усложняют удалённую кражу приватных ключей, но не защищают от всех атак. Пользователь может раскрыть резервную фразу, подтвердить вредоносную операцию или приобрести устройство с нарушенной цепочкой поставки. Безопасность зависит от самого устройства и действий владельца.
Почему после крупных взломов криптовалютные биржи продолжают работать?
Некоторые платформы покрывают потери собственным капиталом, страховыми механизмами или специальными резервными фондами. Другие возвращают активы через расследования и переговоры. Однако наличие компенсационного фонда не гарантирует возмещение при любом масштабе инцидента. Часть бирж после крупных потерь прекращала работу.
Вывод
История крупнейших криптовалютных взломов показывает, что даже огромные бюджеты на безопасность не устраняют риск потери активов. Причём самые разрушительные атаки нередко обходятся без взлома криптографических алгоритмов. Преступники находят слабое место в человеке, системе полномочий или программе, которая управляет переводами.
Для обычного владельца криптовалюты разумная стратегия заключается в разделении средств между торговой площадкой и собственным защищённым хранением. Для бирж и разработчиков блокчейн-сервисов главная задача состоит в независимом контроле подписания транзакций, ограничении полномочий внутренних систем и готовности быстро остановить подозрительные операции.
И главное, размер похищенной суммы не всегда определяет тяжесть последствий. Poly Network удалось вернуть почти все средства, а пользователи Mt. Gox ждали первых выплат около десяти лет. Поэтому при выборе криптовалютной платформы имеет смысл оценивать не только обещанную защиту от взломов, но и способность компании пережить уже случившуюся атаку.
