Securitatea schimburilor crypto: lecții din cele mai mari hack-uri
Alegerea unui schimb nu se referă doar la comisioane și lichiditate. Din 2011, utilizatorii au pierdut zeci de miliarde de dolari din cauza hack-urilor schimburilor, insolvențelor și exploit-urilor de contracte inteligente. Această pagină colectează cele mai importante incidente, explică ce poate și ce nu poate dovedi dovada rezervelor și oferă o listă de verificare simplă pe care o poți aplica oricărei platforme din clasamentul nostru Top 100.
Cele mai mari hack-uri și colapsuri ale schimburilor
| An | Platformă | Ce s-a întâmplat | Aprox. pierdere |
|---|---|---|---|
| 2014 | Mt. Gox | Furtul prelungit de bitcoin a dus la falimentul celui mai mare schimb BTC de la acea vreme | ~850,000 BTC |
| 2016 | Bitfinex | Breșă în portofelul fierbinte (hot-wallet) al portofelelor multisig | ~120,000 BTC |
| 2018 | Coincheck | Token-uri NEM furate dintr-un portofel fierbinte (hot-wallet) conectat la internet | ~$530M |
| 2019 | Binance | Hackerii au furat BTC folosind chei API și coduri 2FA; acoperit de fondul SAFU | ~7,000 BTC |
| 2020 | KuCoin | Cheile private ale portofelului fierbinte (hot-wallet) compromise; majoritatea fondurilor recuperate | ~$280M |
| 2022 | FTX | Depozitele clienților folosite în mod abuziv; schimbul a colapsat și a declarat faliment | ~$8B deficit |
| 2025 | Bybit | Atac asupra unui proces de semnare a portofelului rece (cold-wallet) multisig; utilizatorii rambursați integral | ~$1.5B în ETH |
Cifrele sunt valori aproximative raportate pe scară largă la momentul incidentului și sunt furnizate în scopuri educaționale.
Ce înseamnă cu adevărat dovada rezervelor
Instantaneu arbore Merkle
Schimbul publică un instantaneu criptografic, astfel încât fiecare utilizator să poată verifica dacă soldul său este inclus în pasivele totale.
Portofele on-chain
Adresele de portofel publicate permit oricui să verifice dacă activele există efectiv pe blockchain la momentul instantaneului.
Rata de rezervă
O rată de peste 100% înseamnă că activele depășesc soldurile clienților pentru monedele auditate. Verifică ce monede sunt acoperite, nu doar cifra principală.
Limitarea
Dovada rezervelor este o imagine punctuală. De obicei, nu arată toate pasivele, împrumuturile sau datoriile off-chain, deci este un semnal, nu o garanție.
Lista de verificare a securității pentru fiecare trader
Folosește o aplicație de autentificare sau o cheie de securitate
Evită 2FA prin SMS ori de câte ori este posibil; atacurile de tip SIM-swap rămân una dintre cele mai comune metode de preluare a conturilor.
Activează lista albă de retragere
Permite retrageri doar către adresele pre-aprobate, ideal cu o blocare de timp pentru adresele noi.
Setează un cod anti-phishing
Majoritatea schimburilor mari îți permit să adaugi un cod personal la fiecare e-mail oficial, astfel încât mesajele false să fie ușor de identificat.
Păstrează doar fonduri de tranzacționare pe schimburi
Mută deținerile pe termen lung într-un portofel hardware. Nu sunt cheile tale, nu sunt monedele tale.
Revizuiește aprobările de token-uri pe DEX-uri
Revocă alocațiile nelimitate de care nu mai ai nevoie; multe goliri de portofele provin din aprobări vechi, nu din DEX însuși.
Preferă locuri reglementate sau transparente
Licențele MiCA, dovada regulată a rezervelor și fondurile publice de asigurare reduc toate riscul de contrapartidă.
Riscul CEX vs riscul DEX
Schimburi centralizate
- Risc de custodie: platforma deține cheile tale.
- Insolvență sau utilizare abuzivă a fondurilor clienților.
- Blocări de conturi și limite de retragere.
- De obicei oferă fonduri de asigurare și asistență pentru clienți.
Schimburi descentralizate
- Bug-uri în contractele inteligente și manipulare oracle.
- Site-uri de phishing și aprobări malițioase.
- Pierderea frazei de recuperare înseamnă pierderea fondurilor tale.
- Nimeni nu-ți poate bloca portofelul, dar nici nu te poate rambursa.
Întrebări frecvente
Ce schimb crypto nu a fost niciodată piratat?
Mai multe schimburi mari, cum ar fi Coinbase și Kraken, nu au suferit niciodată o breșă majoră a portofelului fierbinte (hot-wallet) a platformei în sine, dar conturile individuale ale utilizatorilor pot fi compromise prin phishing. Securitatea anterioară este un semnal, nu o promisiune.
Dovada rezervelor garantează că fondurile mele sunt în siguranță?
Nu. Arată că activele au existat la un anumit moment și că soldul tău a fost numărat. Nu include întotdeauna toate pasivele, așa că combin-o cu reglementările și istoricul.
Sunt DEX-urile mai sigure decât CEX-urile?
Elimină riscul de custodie, dar adaugă riscul de contracte inteligente și de auto-custodie. Siguranța depinde de modul în care îți gestionezi cheile și aprobările.
Ce se întâmplă cu fondurile mele dacă un schimb intră în faliment?
Activele clienților pot fi blocate în procedurile de faliment ani de zile și adesea recuperate doar parțial. Păstrarea economiilor în auto-custodie evită acest risc.
Compară schimburi mai sigure
Vezi scorurile axate pe securitate pentru 100 de platforme CEX și DEX.