Säkerhet för kryptobörser: lärdomar från de största hackerattackerna
Att välja en börs handlar inte bara om avgifter och likviditet. Sedan 2011 har användare förlorat tiotals miljarder dollar på grund av hackerattacker mot börser, insolvenser och smarta kontraktsexploater. Denna sida samlar de viktigaste incidenterna, förklarar vad bevis på reserver kan och inte kan berätta, och ger en enkel checklista som du kan tillämpa på vilken plattform som helst i vår topp 100-ranking.
De största hackerattackerna och kollapserna mot börser
| År | Plattform | Vad hände | Ungefärlig förlust |
|---|---|---|---|
| 2014 | Mt. Gox | Långvarig stöld av bitcoin ledde till konkurs för den då största BTC-börsen | ~850,000 BTC |
| 2016 | Bitfinex | Intrång i hot-wallet med multisig-plånböcker | ~120,000 BTC |
| 2018 | Coincheck | NEM-tokens stulna från en internetansluten hot-wallet | ~$530M |
| 2019 | Binance | Hackare stal BTC med API-nycklar och 2FA-koder; täcktes av SAFU-fonden | ~7,000 BTC |
| 2020 | KuCoin | Privata nycklar till hot-wallet komprometterade; de flesta medel återställda | ~$280M |
| 2022 | FTX | Kundinsättningar missbrukades; börsen kollapsade och ansökte om konkurs | ~$8B shortfall |
| 2025 | Bybit | Attack på en multisig cold-wallet signeringsprocess; användare fullt ersatta | ~$1.5B in ETH |
Siffrorna är allmänt rapporterade ungefärliga värden vid tidpunkten för incidenten och tillhandahålls i utbildningssyfte.
Vad bevis på reserver egentligen betyder
Merkle-träd-ögonblicksbild
Börsen publicerar en kryptografisk ögonblicksbild så att varje användare kan verifiera att deras saldo ingår i de totala skulderna.
On-chain plånböcker
Publicerade plånboksadresser låter vem som helst kontrollera att tillgångarna faktiskt finns på blockkedjan vid tidpunkten för ögonblicksbilden.
Reservkvot
En kvot över 100 % innebär att tillgångarna överstiger kundernas saldon för de reviderade mynten. Kontrollera vilka mynt som omfattas, inte bara rubriksiffran.
Begränsningen
Bevis på reserver är en ögonblicksbild. Den visar oftast inte alla skulder, lån eller off-chain skulder, så det är en signal, inte en garanti.
Säkerhetschecklista för varje handlare
Använd en autentiseringsapp eller säkerhetsnyckel
Undvik SMS 2FA där det är möjligt; SIM-swap-attacker är fortfarande ett av de vanligaste sätten att konton tas över.
Aktivera uttags-vitlista
Tillåt uttag endast till adresser du har förhandsgodkänt, helst med en tidslåsning för nya adresser.
Ställ in en anti-phishing-kod
De flesta stora börser låter dig lägga till en personlig kod i varje officiell e-post så att falska meddelanden är lätta att upptäcka.
Ha endast handelsmedel på börser
Flytta långsiktiga innehav till en hårdvaruplånbok. Inte dina nycklar, inte dina mynt.
Granska token-godkännanden på DEX:ar
Återkalla obegränsade godkännanden du inte längre behöver; många plånbokstömningar kommer från gamla godkännanden, inte från DEX:en själv.
Föredra reglerade eller transparenta platser
MiCA-licenser, regelbundna bevis på reserver och offentliga försäkringsfonder minskar alla motpartsrisken.
CEX-risk kontra DEX-risk
Centraliserade börser
- Förvaringsrisk: plattformen innehar dina nycklar.
- Insolvens eller missbruk av kundmedel.
- Kontofrysningar och uttagsbegränsningar.
- Erbjuder vanligtvis försäkringsfonder och kundsupport.
Decentraliserade börser
- Smart-kontraktsbuggar och orakelmanipulation.
- Phishingsidor och illvilliga godkännanden.
- Att förlora din seed phrase innebär att du förlorar dina medel.
- Ingen kan frysa din plånbok, men ingen kan heller återbetala dig.
Vanliga frågor
Vilken kryptobörs har aldrig blivit hackad?
Flera stora börser, som Coinbase och Kraken, har aldrig drabbats av ett större intrång i själva plattformens hot-wallet, men enskilda användarkonton kan fortfarande komprometteras genom phishing. Tidigare säkerhet är en signal, inte ett löfte.
Garanterar bevis på reserver att mina pengar är säkra?
Nej. Det visar att tillgångar fanns vid en specifik tidpunkt och att ditt saldo räknades. Det inkluderar inte alltid alla skulder, så kombinera det med reglering och historik.
Är DEX:ar säkrare än CEX:ar?
De eliminerar förvaringsrisken men lägger till risker med smarta kontrakt och egen förvaring. Säkerheten beror på hur du hanterar nycklar och godkännanden.
Vad händer med mina pengar om en börs går i konkurs?
Kundtillgångar kan frysas i konkursförfaranden i åratal och ofta endast delvis återkrävas. Att behålla besparingar i egen förvaring undviker denna risk.
Jämför säkrare börser
Se säkerhetsfokuserade poäng för 100 CEX- och DEX-plattformar.