Безопасность криптовалютных бирж: уроки крупнейших взломов
Выбор биржи — это не только комиссии и ликвидность. С 2011 года пользователи потеряли десятки миллиардов долларов из-за взломов бирж, неплатежеспособности и эксплойтов смарт-контрактов. Эта страница собирает самые важные инциденты, объясняет, что может и чего не может показать доказательство резервов, а также предоставляет простой контрольный список, который вы можете применить к любой платформе в нашем рейтинге Топ-100.
Крупнейшие взломы и крахи бирж
| Год | Платформа | Что произошло | Приблизительная потеря |
|---|---|---|---|
| 2014 | Mt. Gox | Многолетний хищение биткойнов привело к банкротству тогдашней крупнейшей BTC биржи | ~850,000 BTC |
| 2016 | Bitfinex | Взлом горячего кошелька мультиподписных кошельков | ~120,000 BTC |
| 2018 | Coincheck | Токены NEM украдены из горячего кошелька, подключенного к интернету | ~$530M |
| 2019 | Binance | Хакеры украли BTC, используя ключи API и коды 2FA; покрыто фондом SAFU | ~7,000 BTC |
| 2020 | KuCoin | Приватные ключи горячего кошелька скомпрометированы; большая часть средств восстановлена | ~$280M |
| 2022 | FTX | Неправомерное использование клиентских депозитов; биржа рухнула и подала на банкротство | Дефицит ~$8B |
| 2025 | Bybit | Атака на процесс подписи мультиподписного холодного кошелька; пользователи полностью возмещены | ~$1.5B in ETH |
Цифры являются широко сообщаемыми приблизительными значениями на момент инцидента и приведены в образовательных целях.
Что на самом деле означает доказательство резервов
Снимок дерева Меркла
Биржа публикует криптографический снимок, чтобы каждый пользователь мог проверить, что его баланс включен в общие обязательства.
Кошельки в блокчейне
Опубликованные адреса кошельков позволяют любому проверить, что активы действительно существуют в блокчейне на момент снимка.
Коэффициент резервирования
Коэффициент выше 100% означает, что активы превышают клиентские балансы по проверенным монетам. Проверьте, какие монеты покрыты, а не только заголовок.
Ограничение
Подтверждение резервов — это моментальный снимок. Обычно оно не показывает все обязательства, займы или внебиржевые долги, поэтому это сигнал, а не гарантия.
Контрольный список безопасности для каждого трейдера
Используйте приложение-аутентификатор или ключ безопасности
Избегайте 2FA через SMS, где это возможно; атаки с подменой SIM-карты остаются одним из самых распространенных способов захвата учетных записей.
Включите белый список вывода средств
Разрешайте вывод средств только на предварительно одобренные вами адреса, в идеале с временной блокировкой для новых адресов.
Установите код антифишинга
Большинство крупных бирж позволяют добавлять личный код к каждому официальному электронному письму, чтобы поддельные сообщения было легко заметить.
Держите на биржах только средства для торговли
Переместите долгосрочные активы на аппаратный кошелек. Не ваши ключи — не ваши монеты.
Проверяйте одобрения токенов на DEX
Отзовите неограниченные разрешения, которые вам больше не нужны; многие кражи средств из кошельков происходят из-за старых разрешений, а не из-за самого DEX.
Предпочитайте регулируемые или прозрачные площадки
Лицензии MiCA, регулярное подтверждение резервов и государственные страховые фонды снижают контрагентский риск.
Риск CEX против риска DEX
Централизованные биржи
- Кастодиальный риск: платформа хранит ваши ключи.
- Неплатежеспособность или неправомерное использование средств клиентов.
- Заморозка счетов и ограничения на вывод средств.
- Обычно предлагают страховые фонды и поддержку клиентов.
Децентрализованные биржи
- Ошибки смарт-контрактов и манипуляции оракулами.
- Фишинговые сайты и вредоносные одобрения.
- Потеря вашей сид-фразы означает потерю ваших средств.
- Никто не может заморозить ваш кошелек, но никто не может и возместить вам средства.
Часто задаваемые вопросы
Какую криптобиржу никогда не взламывали?
Несколько крупных бирж, таких как Coinbase и Kraken, никогда не страдали от крупных взломов горячих кошельков самой платформы, но отдельные учетные записи пользователей все еще могут быть скомпрометированы через фишинг. Прошлая безопасность — это сигнал, а не обещание.
Гарантирует ли доказательство резервов безопасность моих средств?
Нет. Оно показывает, что активы существовали в определенный момент и что ваш баланс был учтен. Оно не всегда включает все обязательства, поэтому сочетайте его с регулированием и историей.
Безопаснее ли DEX, чем CEX?
Они устраняют кастодиальный риск, но добавляют риск смарт-контрактов и риск самостоятельного хранения. Безопасность зависит от того, как вы управляете ключами и разрешениями.
Что произойдет с моими средствами, если биржа обанкротится?
Активы клиентов могут быть заморожены в процедурах банкротства на годы и часто лишь частично возмещаются. Хранение сбережений в самостоятельном хранении позволяет избежать этого риска.
Сравните более безопасные биржи
Ознакомьтесь с показателями безопасности для 100 платформ CEX и DEX.