Взлом Bybit и другие крупнейшие криптовалютные инциденты

Домашняя / Блог / Взлом Bybit и другие крупнейшие криптовалютные инциденты

23.03.2025 Автор: Мария Огнивчук

Уроки, которые изменили криптоиндустрию

Блокчейн — технология, которая обещала быть неуязвимой, прозрачной и надежной. Однако, как любая инновация, она прошла через череду испытаний, которые не только проверяли её на прочность, но и стали катализатором её эволюции. Взломы, утечки, технические сбои — крупные инциденты оставили след в истории криптоиндустрии, заставив разработчиков, инвесторов и регуляторов пересмотреть свои подходы к безопасности и надёжности.

Что, если эти инциденты — не просто череда случайных ошибок, а закономерные, неминуемые этапы развития? Что, если каждый взлом или утечка — это не провал, а удачная возможность сделать систему безопаснее? Ведь именно благодаря этим кризисам технология блокчейн стала тем, чем она является сегодня: не идеальной, но постоянно совершенствующейся.

В этой статье мы разберем крупнейшие инциденты, которые потрясли криптомир. Не будем просто перечислять факты, а попытаемся понять, какие уроки были извлечены, как эти события повлияли на архитектуру блокчейна и на подходы к безопасности. Рассмотрим наиболее значимые события, начиная с самого свежего масштабного взлома в истории криптоиндустрии, который буквально ошеломил рынок в начале 2025 года.

Взлом Bybit (21 февраля 2025 года)

Масштаб и механизм атаки

Крупнейшая кража в истории криптовалют. Большинство источников (FBI, AP, Business Insider, DL News, TRM Labs) указывают, что за атакой стояла группа Lazarus (TraderTraitor) – государственный субъект из Северной Кореи.

Инцидент безопасности с топ-2 криптобиржей Bybit произошел во время стандартной операции по переводу средств с холодного мультиподписного (мультисиг) кошелька на горячий кошелек для обеспечения ежедневных операций биржи.

Хакеры реализовали сложную атаку, в ходе которой:

скомпрометировали инфраструктуру мультиподписного кошелька Safe (также известного как Gnosis Safe), использовавшегося биржей для защиты холодных средств;
осуществили подмену пользовательского интерфейса кошелька, то есть, применили технику маскированной транзакции;
подписанты (сотрудники биржи) видели корректные данные транзакции (правильный адрес получателя и сумму перевода), но фактически подписывали своими ключами мошенническую операцию.

В результате манипуляций злоумышленники получили контроль над средствами и вывели приблизительно 401 346 ETH (около 1,46 млрд американских долларов) на подконтрольные им адреса. Злоумышленники почти полностью отмыли украденные средства всего за 10 дней – переместили и сконвертировали похищенные активы через DEX, кросс-чейн мосты и миксер.

Биржа оперативно отреагировала на инцидент и получила помощь от многих компаний и организаций, хотя львиную долю средств не удалось спасти.

Впрочем, инцидент практически не повлиял на положение биржи на рынке. После крупнейшей в мире кражи доля Bybit на рынке криптобирж упала с 12% до 8%, а по другим оценкам – до 6%. Тем не менее, биржа остаётся второй по величине криптовалютной биржей. Это свидетельствует о высоком уровне её экономической безопасности, в отличие от информационной.

Использованные уязвимости и слабые места

В ходе атаки были использованы следующие уязвимости в системе безопасности Bybit:

Уязвимости цепочки поставок — недостаточный аудит, тестирование и мониторинг безопасности жизненного цикла разработки холодного кошелька, инфраструктуры и персонала разработчика, а также критическая зависимость от пользовательского веб-интерфейса, который был подделан.
Пропуск проверки адреса получателя на Ledger из-за ограничений его GUI — последний подписант транзакции, исполнительный директор Bybit Бен Чжоу, не увидел полный адрес получателя на аппаратном ключе Ledger из-за ограничений его интерфейса пользователя и пропустил проверку.
Другие недостатки, например, использование слабого смарт-контракта Safe, разработанного скорее для мелких пользователей, чем для корпоративного уровня, а также отсутствие дополнительных уровней проверки безопасности транзакции стали дополнительными уязвимостями, которые косвенно повлияли на реализацию инцидента.

Предупреждающие сигналы перед атакой

Можно ли было предотвратить атаку, даже при наличии этих уязвимостей? Хотя полная информация о предшествующих атаке сигналах не была представлена общественности, анализ показывает, что следующие индикаторы могли указывать на подготовку к взлому:

Аномальная активность в системе:
- Нехарактерное увеличение попыток авторизации.
- Необычные уведомления от устройств подписантов.
Признаки фишинговых кампаний:
- Подозрительные сообщения, связанные с подтверждением транзакций.
- Запросы, не соответствующие стандартному рабочему процессу компании.
Технические аномалии:
- Нестандартное поведение в логах веб-интерфейса системы подписания.
- Следы попыток подмены данных в системе.

Мы надеемся, что повышение спроса на мониторинг подобных индикаторов приведёт к дальнейшему развитию сервисов ончейн- и оффчейн-безопасности, а также управления событиями безопасности централизованных систем в реальном времени.

Влияние на безопасность мультиподписных решений

Закономерный вопрос. Если Bybit использовала мультисиг-кошельки, которые ей не помогли, означает ли это дискредитацию мультиподписных решений в целом?

Мультисиг-кошельки с аппаратными ключами являются современным стандартом безопасности в мире криптовалют. Инцидент Bybit стал критическим моментом в понимании безопасности мультисиг-кошельков.

Атака на Bybit выявила уязвимости не в криптографической схеме мультиподписи, а в операционных процессах и интерфейсах подтверждения транзакций. При правильной реализации (аппаратные ключи, изолированные устройства для подписания и строгие процедуры многоуровневой верификации) мультиподпись по-прежнему остается надежным механизмом защиты.

Основной вывод не в том, что мультисиг-кошельки стали ненадежными, а в необходимости усиления мер по защите окружающей инфраструктуры, совершенствования обучения сотрудников и внедрения дополнительных уровней проверки подлинности транзакций.

Уроки инцидента с Bybit

Инцидент преподал хороший урок не только биржам, но и широкому кругу пользователей криптовалют. В частности, на новом уровне была доказана необходимость следующих мер безопасности:

Использование многоуровневых систем защиты, включая мультиподписные кошельки и дополнительные обязательные меры контроля доступа на аппаратных кошельках, без малейших возможностей обхода этих мер.
Регулярное обучение сотрудников и пользователей методам обнаружения фишинговых атак и социальной инженерии, включая регулярное моделирование атак с целью оценки готовности к ним.
Традиционные аудиты смарт-контрактов не охватывают офф-чейн угрозы. Поэтому аудит безопасности должен быть комплексным и включать также аудит инфраструктуры и всех технологических процессов организаций, а не только алгоритмов блокчейн.
Улучшение систем мониторинга безопасности среды и инфраструктуры разработки, мониторинга транзакций и оперативного реагирования на аномалии в работе платформ.
Корпоративные системы уровня бирж, оперирующие миллиардами долларов, не должны полагаться на устаревшие компоненты, допустимые при работе мелких пользователей.

В ближайшие месяцы криптоиндустрия покажет, насколько хорошо она усвоила эти уроки.

Усваивались ли они раньше? Какими они должны быть, чтобы снижать не только известные, но и пока не распространённые, но растущие риски безопасности? Чтобы ответить на эти вопросы, важно рассмотреть и другие значимые инциденты безопасности предыдущих лет, которые сформировали современное понимание рисков в криптоиндустрии.

Крупные инциденты безопасности блокчейна прошлых лет

К сожалению, даже при использовании передовых технологий безопасности, злоумышленники постоянно находят новые пути для эксплуатации уязвимостей — будь то на уровне смарт-контрактов, инфраструктуры или человеческого фактора.

Далее мы проанализируем наиболее показательные инциденты безопасности последних лет, чтобы сформировать более полное представление о том, как эволюционировали методы защиты криптовалютных активов не только в ответ на растущие угрозы, но и упреждая их.

Сбои Solana (2023 год)

Серия остановок сети Solana выявила фундаментальные проблемы архитектуры: уязвимость к спам-атакам, проблемы с валидаторами и сложности с обновлением сети. Ущерб от этих инцидентов сложно оценить, так как он в значительной мере нёс временный компенсируемый характер. Многие эксперты оценивают ущерб от этих инцидентов не менее, чем в несколько десятков, если не сотен миллионов долларов.

Уроки инцидента с Solana:

Важность баланса между скоростью и стабильностью.
Необходимость защиты от DDoS-атак и децентрализации валидаторов.
Необходимость тщательного управления сетевой нагрузкой и разработки механизмов для предотвращения спам-атак и перегрузок.
Эффективное управление изменениями и своевременное обновление программного обеспечения являются критически важными для поддержания стабильности сети.
Необходимы продвинутые системы мониторинга для раннего выявления аномалий и предотвращения потенциальных проблем.
Налаженная система оповещений и прозрачная информация помогают быстрее реагировать на проблемы и восстанавливать нормальную работу сети.

Взлом Ronin Network (2022 год)

В марте 2022 года произошёл один из крупнейших инцидентов в мире децентрализованных финансов (DeFi). Хакеры атаковали Ronin Network, сайдчейн, поддерживаемый игрой Axie Infinity. Злоумышленники похитили около 625 млн американских долларов.

Уроки инцидента с Ronin Network:

Атака выявила слабые места в безопасности кросс-чейн мостов. Основной урок состоял в осознании необходимости внедрения многоуровневых систем защиты и проведения регулярных аудитов безопасности.
Высокая степень централизации валидаторов увеличивает риски. Следует увеличивать количество валидаторов и распределять их между независимыми участниками.
Быстрое обнаружение аномальных действий и наличие качественной системы оповещений должно своевременно предотвращать или минимизировать ущерб от атак.
Взаимодействие между такими партнёрскими командами, как Sky Mavis и Axie DAO, должно быть прозрачным и безопасным, чтобы предотвратить возможные уязвимости.

Крах Terra (2022 год)

Крах алгоритмического стейблкоина UST и токена LUNA стал системным потрясением для всей криптоиндустрии. Этот инцидент был скорее сбоем алгоритма, чем преступлением. При этом есть менее популярное мнение, что этот сбой мог быть вызван массированной атакой на механизм стабилизации UST.

В любом случае, ущерб от инцидента стоит того, чтобы включить этот случай в наш обзор. Сбой привел к гиперинфляции LUNA и потере более 40 млрд американских долларов капитализации.

Уроки инцидента с Terra:

Отсутствие физического обеспечения делает алгоритмические монеты крайне уязвимыми к рыночным шокам.
После краха инвесторы и регуляторы обратили внимание на необходимость более строгих нормативов для криптовалют, особенно для стейблкоинов.
Вырос интерес к моделям, обеспеченным реальными активами. Это может стать основой для новой волны стабильных цифровых валют.
Переход к обеспечению фиатными резервами, казначейскими облигациями или золотом рассматривается как способ избежать подобных катастроф в будущем.

Взлом Poly Network (2021 год)

Один из самых крупных взломов в DeFi. Хакер похитил более 600 млн американских долларов, использовав уязвимость в кросс-чейн протоколе. Уникальность инцидента в том, что хакер вернул все средства и вел публичный диалог через транзакции, назвав взлом “белым хакерством”.

Уроки инцидента с Poly Network:

Риски кросс-чейн мостов.
Важность тщательного тестирования смарт-контрактов.
Целесообразность назначения справедливых вознаграждений анонимным исследователям безопасности, чтобы мотивировать их работать в законном поле.

Взлом KuCoin (2020 год)

Хакеры украли закрытые ключи “горячих кошельков” KuCoin, похитив криптовалюты на 281 млн американских долларов. Особенностью этого инцидента стала быстрая реакция экосистемы. Крупные биржи заморозили подозрительные адреса, а проекты провели хардфорки для блокировки украденных токенов. Большую часть средств удалось вернуть.

Впрочем, как показал инцидент с Bybit, в последнее время крупные популярные сети типа Ethereum отказываются проводить хардфорки даже для спасения намного более крупных сумм. Проекты ссылаются на нарушение интересов законных пользователей. Подобные хардфорки могут вызывать ущерб больше, чем стоимость украденных средств.

Уроки инцидента с KuCoin:

Важность быстрого обнаружения взлома и плана реагирования.
Эффективность сотрудничества между проектами.

Взлом Coincheck (2018 год)

Японская биржа Coincheck стала жертвой одного из крупнейших на то время взломов в истории криптовалют. Хакеры похитили 523 миллиона токенов NEM (около 535 млн американских долларов) из-за хранения средств в незащищенном “горячем кошельке”.

Уроки инцидента с Coincheck:

Критичность разделения горячих и холодных кошельков.
Введение строгих стандартов безопасности и обязательной верификации пользователей.

Взлом The DAO на Ethereum (2016 год)

Инцидент с The DAO (первой децентрализованной автономной организацией) стал поворотным моментом для Ethereum. Хакер использовал уязвимость в смарт-контракте, позволявшую многократно выводить средства через рекурсивный вызов функции. В результате было похищено 3,6 миллиона ETH (около 60 млн американских долларов на тот момент).

Уроки инцидента с The DAO на Ethereum:

Критическая важность аудита смарт-контрактов.
Внедрение формальной верификации кода.
На то время, возможность “мягкого” форка блокчейна для устранения последствий.

Mt. Gox (2014 и 2011 года)

Mt. Gox, крупнейшая на то время биткоин-биржа, стала символом как взлета, так и падения криптоиндустрии. Её история началась в 2010 году, когда Джед Маккалеб перепрофилировал платформу для торговли картами “Magic: The Gathering” в биткоин-биржу. Однако уже в 2011 году биржа столкнулась с первой крупной атакой. Это был один из первых и самых значительных взломов криптобирж в истории.

Хакеры получили доступ через взломанный компьютер аудитора. Это позволило им манипулировать ценами и провести фиктивные сделки. Инцидент выявил критические уязвимости: отсутствие разделения прав доступа, слабую защиту административных аккаунтов и хранение данных в незашифрованном виде.

Настоящая катастрофа произошла в 2014 году. Оказалось, что хакеры годами незаметно выводили биткоины через уязвимость в системе обработки транзакций. Когда правда всплыла, оказалось, что украдено около 480 млн американских долларов (7% всех биткоинов на тот момент).

Это стало крупнейшим взломом в истории криптовалют не только на то время. Отголоски того инцидента, например, выплаты пострадавшим, до сих пор влияют на курс биткоина. Если пересчитать ущерб по текущему курсу, получится беспрецедентная сумма 70 млрд американских долларов.

Уроки инцидентов с Mt. Gox:

Внедрение разделения на горячие и холодные кошельки.
Регулярные аудиты резервов и использование многоподписных кошельков.
Развитие децентрализованных бирж и некастодиальных кошельков.

Эти меры активно применяются до сих пор, поэтому опыт Mt. Gox, несомненно, послужил на пользу отрасли.

Общие уроки из крупнейших инцидентов

Благодаря данным инцидентам, индустрия блокчейна извлекла следующие выводы:

Централизация является одной из существенных уязвимостей. Это подтверждают инциденты с Mt. Gox, Coincheck и KuCoin.
Сложность технологии порождает новые риски. Взломы The DAO и Poly Network показали, что даже небольшая ошибка в коде может привести к катастрофическим последствиям.
Экономические механизмы требуют тщательного тестирования. Крах Terra продемонстрировал опасность недостаточно проверенных финансовых моделей.
Скорость развития часто конфликтует с безопасностью. Проблемы Solana – яркий пример того, как погоня за производительностью может привести к нестабильности.

Современная архитектура криптопроектов – это результат многих уроков. К ним относятся многоуровневые системы безопасности, строгие процедуры аудита, децентрализация управления и прозрачность операций. Индустрия научилась на прошлых ошибках, но появление новых технологий постоянно создает новые вызовы для безопасности.

Как предотвратить будущие инциденты в блокчейнах

Мы рассмотрели крупнейшие инциденты в истории блокчейна, каждый из которых стал важным уроком для криптоиндустрии. Но что дальше? Как не только избежать повторения прошлых ошибок, но и предусмотреть будущие, и сделать блокчейн-экосистему более надежной?

В этом разделе мы рассмотрим лучшие практики, инновации и стратегии, которые помогут минимизировать риски и предотвратить будущие инциденты.

Технические улучшения

Развитие инструментов для статического и динамического анализа кода способствует повышению уровня безопасности, помогая выявлять ошибки и уязвимости на различных этапах разработки. При этом статический анализ проверяет код без его исполнения, тогда как динамический анализ исследует код в процессе его работы.

Использование аппаратных кошельков и многоподписных систем обеспечивает дополнительный уровень защиты. Аппаратные кошельки гарантируют высокий уровень защиты ключей, а многоподписные системы требуют задействования нескольких ключей для подтверждения транзакций. Это значительно усложняет доступ для злоумышленников.

Улучшение кросс-чейн протоколов и мостов также имеет существенное значение, поскольку безопасные мосты и протоколы взаимодействия между различными блокчейнами важны для предотвращения атак и краж активов.

В современных условиях стремительного развития киберугроз особую ценность приобретает практическое применение инноваций. Показательным примером эффективности такого подхода стала реализация системы мониторинга угроз с применением искусственного интеллекта (ИИ) для одного из наших клиентов. В результате внедрения этой системы риск инцидентов безопасности снизился на 84%. Это послужило значительным фактором укрепления доверия со стороны инвесторов и партнеров.

Организационные меры

Регулярное проведение независимых аудитов безопасности играет важную роль в обеспечении защищенности блокчейн-проектов. Привлечение сторонних экспертов позволяет своевременно обнаруживать потенциальные уязвимости до того, как ими воспользуются злоумышленники. Эффективность этих аудитов существенно повышается при сочетании с хорошо продуманными планами реагирования на инциденты. Эти планы обеспечивают быструю и слаженную реакцию команды при возникновении угроз, что минимизирует возможный ущерб.

Важным компонентом организационной безопасности является также систематическое обучение как разработчиков, так и пользователей безопасности в сфере блокчейн-технологий. Регулярные тренинги и образовательные программы повышают общую осведомленность и развивают практические навыки, необходимые для предотвращения инцидентов безопасности.

Создание специализированных фондов страхования пользовательских средств, по примеру SAFU от Binance, формирует дополнительный уровень защиты для пользователей. Такие инициативы значительно укрепляют доверие к платформам, поскольку гарантируют возмещение средств в случае непредвиденных ситуаций.

Регуляторные инициативы

Законы и нормы в сфере криптовалют стремительно эволюционируют. Ужесточение требований к криптобиржам и проектам становится ключевым фактором снижения количества инцидентов. Введение строгих стандартов безопасности и соблюдение нормативных требований создают основу для стабильного функционирования рынка.

Параллельно развивается система обязательного лицензирования операторов криптоплатформ. Это позволяет эффективнее контролировать их деятельность и гарантировать соответствие установленным критериям безопасности.

Важным направлением является разработка единых стандартов для стейблкоинов и других финансовых инструментов. Это обеспечивает необходимую прозрачность и безопасность, способствуя формированию надежных финансовых продуктов на криптовалютном рынке.

Роль сообщества

Сообщество играет фундаментальную роль в укреплении безопасности экосистемы. Программы поощрения ответственного раскрытия уязвимостей (bug bounty) создают стимулы для специалистов делиться своими находками. Это значительно улучшает защищенность проектов. Образовательные инициативы формируют культуру безопасности и повышают общую осведомленность участников рынка о потенциальных рисках и методах защиты.

Децентрализованные системы управления (DAO) становятся важным инструментом повышения прозрачности в отрасли. Они дают возможность участникам сообщества непосредственно влиять на процессы принятия решений и осуществлять контроль за развитием проектов. Это снижает риски и совершенствует механизмы управления.

Прогнозы на ближайшие 5-10 лет: будущее блокчейн-безопасности

Основываясь на извлеченных уроках, рассмотрим, как могут измениться методы обеспечения безопасности в блокчейн-индустрии через десятилетие. Развитие технологий и появление новых угроз формируют новые стандарты и подходы к защите цифровых активов и данных.

Эволюция угроз и защитных механизмов

Помимо традиционных атак на смарт-контракты и DeFi-платформы, появляются новые векторы угроз, например, связанные с интеграцией блокчейна с IoT-устройствами. Особое внимание вызывают вопросы конфиденциальности данных в публичных блокчейнах. Это стимулирует развитие технологий вроде zk-SNARKs и гомоморфного шифрования.

Формальная верификация смарт-контрактов становится краеугольным камнем безопасности в блокчейн-разработке. Такие проекты, как Tezos и Cardano, уже демонстрируют эффективность этого подхода, позволяющего математически доказать корректность кода до его развертывания. К 2030 году этот метод, вероятно, станет обязательным стандартом для всех серьезных блокчейн-платформ.

С развитием квантовых вычислений индустрия столкнется с необходимостью фундаментального пересмотра подходов к криптографии. Переход на квантово-устойчивые алгоритмы шифрования станет не просто технологическим трендом, а необходимым условием выживания блокчейн-проектов.

Параллельно с этим искусственный интеллект займет центральное место в системах мониторинга и защиты. Некоторые платформы уже демонстрируют, как ИИ может эффективно выявлять аномалии и предотвращать атаки в реальном времени.

Регуляторные риски также становятся существенным фактором. Ужесточение требований к KYC/AML создает дополнительные вызовы для проектов, балансирующих между соответствием законодательству и защитой пользовательских данных.

Новые профессии и компетенции

Трансформация индустрии порождает спрос на новые специальности. Особенно востребованными становятся аудиторы смарт-контрактов, способные проводить глубокий анализ кода и выявлять потенциальные уязвимости.

Аналитики киберугроз в блокчейне становятся ключевыми фигурами в обеспечении безопасности сетей, применяя передовые технологии ИИ для прогнозирования и предотвращения атак. Растущая сложность регуляторной среды создает спрос на консультантов по блокчейн-регулированию, а развитие межсетевого взаимодействия требует специалистов по разработке и внедрению кросс-чейн протоколов.

Появляется новое направление – киберстрахование в блокчейне. В рамках этого направления специализированные менеджеры разрабатывают продукты для защиты проектов и пользователей от финансовых потерь при кибератаках.

Межсетевое взаимодействие и децентрализация

Особое внимание уделяется развитию стандартов межсетевого взаимодействия. Проекты вроде Polkadot и Cosmos прокладывают путь к безопасному обмену данными и активами между различными блокчейнами.

Параллельно развиваются децентрализованные решения для хранения данных, такие как IPFS и Filecoin. Они повышают устойчивость систем к взломам за счет распределенной архитектуры.

Все эти изменения формируют новую парадигму безопасности в блокчейн-индустрии. В этой парадигме технологические инновации, профессиональные компетенции и регуляторные требования создают сложную, но эффективную систему защиты цифровых активов и данных.

Выводы

С каждым новым крупным инцидентом безопасность блокчейн-систем переходит на принципиально новый уровень. Годы испытаний и ошибок научили, учат и будут учить индустрию многому. Теперь даже небольшие стартапы используют многоуровневую защиту, проходят регулярные аудиты и внедряют продвинутые системы мониторинга. Ранее этого не делали даже крупные компании.

Вместе с методами защиты, развиваются и методы взлома. Появляются новые векторы атак, связанные с социальной инженерией и уязвимостями в смежных системах. Разработчикам приходится постоянно быть начеку, совершенствуя методы и средства защиты.

Опыт показывает, что по-настоящему надежные системы создаются только при активном участии сообщества. Открытый код, программы баг-баунти, публичные обсуждения обновлений – все это помогает своевременно находить и устранять потенциальные проблемы.

В конечном счете, безопасность блокчейн-систем зависит от всех участников экосистемы. Разработчики должны создавать защищенные протоколы, аудиторы – тщательно проверять код и конфигурации, пользователи – соблюдать правила безопасности, а инвесторы – отдавать предпочтение наиболее надёжным и авторитетным технологиям, проектам и разработчикам.

Со своей стороны мы готовы стать вашим надёжным партнёром в этом процессе. Если вы хотите узнать больше о наших решениях или обсудить возможности сотрудничества, оставьте заявку на бесплатную консультацию.

Только вместе мы сможем обеспечить устойчивое развитие технологии и защитить ваши средства от новых угроз.

_________________________

Подпишитесь на наш канал Telegram, чтобы не пропускать наши новости и статьи блога.