Kryptobørs-sikkerhed: erfaringer fra de største hacks
At vælge en børs handler ikke kun om gebyrer og likviditet. Siden 2011 har brugere mistet titusindvis af milliarder af dollars til børs-hacks, insolvenser og smart-contract udnyttelse. Denne side samler de vigtigste hændelser, forklarer hvad bevis for reserver kan og ikke kan fortælle dig, og giver en simpel tjekliste, du kan anvende på enhver platform i vores Top 100-rangering.
De største børs-hacks og -kollaps
| År | Platform | Hvad skete der | Ca. tab |
|---|---|---|---|
| 2014 | Mt. Gox | Langvarigt tyveri af bitcoin førte til konkurs for den daværende største BTC-børs | ~850.000 BTC |
| 2016 | Bitfinex | Hot-wallet brud på multisig-wallets | ~120.000 BTC |
| 2018 | Coincheck | NEM-tokens stjålet fra en internetforbundet hot-wallet | ~$530M |
| 2019 | Binance | Hackere stjal BTC ved hjælp af API-nøgler og 2FA-koder; dækket af SAFU-fonden | ~7.000 BTC |
| 2020 | KuCoin | Hot-wallet private nøgler kompromitteret; de fleste midler genoprettet | ~$280M |
| 2022 | FTX | Kundeindskud misbrugt; børsen kollapsede og indgav konkursbegæring | ~$8B mangel |
| 2025 | Bybit | Angreb på en multisig cold-wallet signeringsproces; brugere fuldt ud refunderet | ~$1.5B i ETH |
Tal er bredt rapporterede omtrentlige værdier på tidspunktet for hændelsen og er til uddannelsesmæssige formål.
Hvad bevis for reserver egentlig betyder
Merkle-træ snapshot
Børsen offentliggør et kryptografisk snapshot, så hver bruger kan verificere, at deres saldo er inkluderet i de samlede forpligtelser.
On-chain wallets
Offentliggjorte wallet-adresser giver enhver mulighed for at tjekke, at aktiverne faktisk eksisterer på blockchainen på tidspunktet for snapshot'et.
Reserveforhold
Et forhold over 100 % betyder, at aktiver overstiger kundebeholdninger for de reviderede mønter. Tjek hvilke mønter der er dækket, ikke kun overskriftstallet.
Begrænsningen
Bevis for reserver er et øjebliksbillede. Det viser normalt ikke alle forpligtelser, lån eller off-chain gæld, så det er et signal, ikke en garanti.
Sikkerheds-tjekliste for enhver trader
Brug en autentificeringsapp eller sikkerhedsnøgle
Undgå SMS 2FA hvor det er muligt; SIM-swap-angreb forbliver en af de mest almindelige måder, hvorpå konti overtages.
Aktiver whitelisting for udbetalinger
Tillad kun udbetalinger til adresser, du har forhåndsgodkendt, ideelt set med en tidslås for nye adresser.
Opsæt en anti-phishing kode
De fleste store børser lader dig tilføje en personlig kode til hver officiel e-mail, så falske beskeder er nemme at opdage.
Behold kun handelsmidler på børser
Flyt langsigtede beholdninger til en hardware wallet. Ikke dine nøgler, ikke dine mønter.
Gennemgå token-godkendelser på DEXs
Tilbagekald ubegrænsede tilladelser, du ikke længere har brug for; mange wallet-tømninger kommer fra gamle godkendelser, ikke fra DEX'en selv.
Foretræk regulerede eller gennemsigtige steder
MiCA-licenser, regelmæssigt bevis for reserver og offentlige forsikringsfonde reducerer alle modpartsrisikoen.
CEX risiko vs. DEX risiko
Centraliserede børser
- Varetægtsrisiko: platformen holder dine nøgler.
- Insolvens eller misbrug af kundemidler.
- Kontofrysninger og udbetalingsgrænser.
- Tilbyder normalt forsikringsfonde og kundesupport.
Decentraliserede børser
- Smart-contract bugs og orakel-manipulation.
- Phishing-sider og ondsindede godkendelser.
- At miste din seed phrase betyder at miste dine midler.
- Ingen kan fryse din wallet, men ingen kan heller refundere dig.
Ofte stillede spørgsmål
Hvilken kryptobørs er aldrig blevet hacket?
Flere store børser, såsom Coinbase og Kraken, har aldrig lidt et større hot-wallet brud på selve platformen, men individuelle brugerkonti kan stadig kompromitteres gennem phishing. Tidligere sikkerhed er et signal, ikke et løfte.
Garanterer bevis for reserver, at mine midler er sikre?
Nej. Det viser, at aktiver eksisterede på et specifikt tidspunkt, og at din saldo blev talt med. Det inkluderer ikke altid alle forpligtelser, så kombiner det med regulering og historik.
Er DEXs sikrere end CEXs?
De fjerner varetægtsrisiko, men tilføjer smart-contract og selv-varetægtsrisiko. Sikkerhed afhænger af, hvordan du administrerer nøgler og godkendelser.
Hvad sker der med mine midler, hvis en børs går konkurs?
Kundeaktiver kan fryses i konkursbehandlinger i årevis og genoprettes ofte kun delvist. At holde opsparing i selv-varetægt undgår denne risiko.
Sammenlign sikrere børser
Se sikkerhedsfokuserede scores for 100 CEX- og DEX-platforme.