Pięć największych kradzieży kryptowalut — i czego uczą o bezpieczeństwie

Największa kradzież kryptowalut w tym zestawieniu to około 1,5 mld dolarów w aktywach zabranych z giełdy Bybit w lutym 2025 r. Pozostałe przypadki pokazują, że celem ataku mogą być nie tylko portfele giełd, ale też mosty łączące różne blockchainy czy systemy zatwierdzania transakcji. Podane kwoty są szacunkową wartością aktywów w chwili kradzieży, dlatego w różnych relacjach mogą się nieco różnić. 2

Pięć największych kradzieży w skrócie

Przypadek	Kiedy	Szacowana strata	Cel i zgłaszana słabość	Co stało się później
Bybit	Luty 2025 r.	1,5 mld USD	Przelew z zimnego portfela giełdy; przejęty proces podpisywania transakcji	FBI przypisało atak północnokoreańskim hakerom. Bybit zapewnił, że pokrył salda klientów — nie oznacza to jednak, że odzyskano skradzione kryptowaluty. 2
Ronin Network	Marzec 2022 r.	625 mln USD	Most używany przez grę Axie Infinity; napastnicy zdobyli wystarczającą liczbę poświadczeń walidatorów, by zatwierdzić wypłaty	Władze USA przypisały atak północnokoreańskiej grupie Lazarus. Część środków odzyskano, a operator mostu zorganizował rekompensaty. 2
Poly Network	Sierpień 2021 r.	610 mln USD	Kontrole transakcji między blockchainami	Napastnik zwrócił niemal wszystkie środki. W przywołanych relacjach nie ustalono jednoznacznie jego tożsamości.
Coincheck	Styczeń 2018 r.	530 mln USD	Tokeny NEM przechowywane w portfelu giełdy podłączonym do internetu	Coincheck zrekompensował straty poszkodowanym klientom. W przywołanych relacjach sprawców nie zidentyfikowano jednoznacznie.
Mt. Gox	Ujawnienie strat: luty 2014 r.	450–500 mln USD	Zaginęło około 850 tys. bitcoinów w czasie problemów z bezpieczeństwem i księgowością giełdy	Giełda upadła. Odpowiedzialność za kradzież pozostaje sporna, a część wierzycieli otrzymała zwroty w ramach długotrwałego procesu. 2

Jak doszło do największych ataków?

Bybit: przejęcie procesu zatwierdzania transakcji

21 lutego 2025 r. z Bybit skradziono ether o wartości około 1,5 mld dolarów. Według relacji napastnicy wykorzystali przelew z zimnego portfela — portfela przechowywanego zwykle offline — i wprowadzili w błąd osoby zatwierdzające transakcję. FBI przypisało kradzież północnokoreańskim hakerom. Bybit zapewnił, że pokrył salda klientów, ale zabezpieczenie środków klientów nie jest równoznaczne z odzyskaniem skradzionych aktywów. 2

Ronin Network: przejęte poświadczenia pozwoliły wypłacić środki

W marcu 2022 r. z Ronin Network skradziono około 625 mln dolarów. Sieć jest powiązana z grą Axie Infinity, a wykorzystany w ataku most umożliwia przenoszenie kryptowalut między różnymi blockchainami. Napastnicy przejęli poświadczenia walidatorów i użyli ich do zatwierdzenia wypłat. Władze USA przypisały atak północnokoreańskiej grupie Lazarus. Część środków odzyskano, a operator mostu zorganizował rekompensaty. 2

Poly Network: luka w kontroli transakcji między sieciami

Kradzież z Poly Network z sierpnia 2021 r. opiewała na około 610 mln dolarów. Słabość w kontroli transakcji między blockchainami pozwoliła napastnikowi przekierować aktywa. Niemal wszystkie środki zostały później zwrócone — był to nietypowy finał kradzieży na taką skalę. Tożsamości sprawcy nie ustalono jednoznacznie w przywołanych relacjach.

Coincheck: tokeny w portfelu podłączonym do internetu

W styczniu 2018 r. z giełdy Coincheck skradziono tokeny NEM o wartości około 530 mln dolarów. Przechowywano je w portfelu połączonym z internetem, co wystawiło aktywa giełdy na atak online. Coincheck zrekompensował straty poszkodowanym klientom, ale w przywołanych relacjach nie ustalono jednoznacznie, kto odpowiadał za kradzież.

Mt. Gox: zaginione bitcoiny i upadek giełdy

W lutym 2014 r. Mt. Gox ujawniła, że zaginęło około 850 tys. bitcoinów, wartych wówczas szacunkowo 450–500 mln dolarów. Giełda upadła, a odpowiedzialność za stratę pozostaje przedmiotem sporu. Część wierzycieli otrzymała zwroty w ramach długotrwałego procesu. 2

Bitget i skala problemu poza pojedynczymi atakami

We wrześniu 2026 r. giełda Bitget zgłosiła nieautoryzowane transfery, których początkową wartość oszacowała na około 351,6 mln dolarów, i tymczasowo wstrzymała wypłaty. Firma zapewniła, że środki klientów są bezpieczne, a stratę pokryją jej własne środki. W późniejszej relacji pojawił się zaktualizowany szacunek około 387,5 mln dolarów — doniesienia o łącznej kwocie nie były więc jednolite. Prezes Bitget mówiła o podejrzeniu udziału Korei Północnej, ale takie przypisanie sprawstwa nie zostało potwierdzone. 1349

Szerszy obraz pokazują dane TRM Labs: według szacunków tej firmy w 2025 r. przestępcy ukradli 2,87 mld dolarów w niemal 150 atakach. Sam atak na Bybit odpowiadał za około 1,46 mld dolarów, czyli 51 proc. tej sumy.

Władze ostrzegały również, że zorganizowane grupy przestępcze wykorzystują kryptowaluty do szybkiego przenoszenia pieniędzy przez granice, z pominięciem tradycyjnego systemu finansowego. 13 Przykłady Bybit, Ronin, Poly Network, Coincheck i Mt. Gox pokazują, że bezpieczeństwo kryptowalut zależy nie tylko od ochrony kluczy prywatnych. Słabym ogniwem mogą stać się także przygotowanie i zatwierdzanie transakcji, obsługa portfeli oraz mechanizmy kontrolujące mosty między sieciami.