Найбільші криптокрадіжки в історії: скільки викрали та що сталося з коштами

Найбільша з розглянутих криптокрадіжок — викрадення активів із біржі Bybit у лютому 2025 року. Їхня вартість становила приблизно $1,5 млрд. Інші випадки стосувалися біржових гаманців, криптомостів — сервісів для переказу активів між блокчейнами — та систем погодження транзакцій. Усі суми нижче є приблизними оцінками на час крадіжки, тому в різних повідомленнях вони можуть не збігатися. 2

П’ять найбільших крадіжок: коротко

Інцидент	Дата	Орієнтовні збитки	Що атакували	Наслідки
Bybit	Лютий 2025 року	$1,5 млрд	Переказ із холодного гаманця біржі; було скомпрометовано процес погодження транзакції	ФБР поклало відповідальність на північнокорейських хакерів. Bybit заявила, що покрила баланси клієнтів, але це не означає, що викрадені активи повернули. 2
Ronin Network	Березень 2022 року	$625 млн	Міст мережі, пов’язаної з грою Axie Infinity; зловмисники отримали достатньо облікових даних валідаторів, щоб погодити виведення коштів	Американська влада пов’язала атаку з північнокорейським угрупованням Lazarus Group. Частину коштів згодом повернули, а оператор мосту організував відшкодування. 2
Poly Network	Серпень 2021 року	$610 млн	Система контролю міжмережевих транзакцій	Зловмисник повернув майже всі кошти; його особу, за наведеними повідомленнями, достеменно не встановили.
Coincheck	Січень 2018 року	$530 млн	Токени NEM у гаманці біржі, під’єднаному до інтернету	Coincheck компенсувала втрати постраждалим клієнтам; виконавців атаки достеменно не встановили.
Mt. Gox	Про зникнення повідомили в лютому 2014 року	$450–500 млн	Зникли близько 850 000 біткоїнів на тлі проблем із безпекою та обліком на біржі	Біржа збанкрутувала. Відповідальність за крадіжку залишається предметом суперечок, а частина кредиторів отримала виплати в межах тривалого процесу. 2

Як відбувалися найбільші атаки

Bybit: зламали процес погодження переказу

21 лютого 2025 року з Bybit викрали ефір на суму близько $1,5 млрд. За повідомленнями, зловмисники використали переказ із холодного гаманця — сховища, зазвичай не під’єднаного до інтернету, — і ввели в оману тих, хто мав погодити транзакцію. ФБР поклало відповідальність за крадіжку на північнокорейських хакерів. Bybit заявила, що покрила баланси клієнтів, однак це не тотожне поверненню самих викрадених активів. 2

Ronin Network: викрадені облікові дані дали змогу вивести кошти

У березні 2022 року з Ronin викрали близько $625 млн. Ця мережа пов’язана з грою Axie Infinity, а атакований міст забезпечував перекази активів. Зловмисники отримали облікові дані валідаторів, достатні для погодження виведення коштів. Влада США пов’язала напад із північнокорейським угрупованням Lazarus Group. Згодом частину активів повернули, а оператор мосту організував відшкодування. 2

Poly Network: збій у контролі міжмережевих переказів

У серпні 2021 року з Poly Network викрали близько $610 млн. Вразливість у механізмах контролю транзакцій між блокчейнами дала змогу переадресувати активи. Зловмисник повернув майже всю здобич — незвичний фінал для крадіжки такого масштабу.

Coincheck: активи зберігалися в онлайн-гаманці

У січні 2018 року з біржі Coincheck викрали токени NEM приблизно на $530 млн. Вони перебували в гаманці, під’єднаному до інтернету, тож активи були доступні для онлайн-атаки. Coincheck компенсувала збитки постраждалим клієнтам. Виконавців атаки, за наведеними повідомленнями, достеменно не встановили.

Mt. Gox: зникнення біткоїнів завершилося крахом біржі

У лютому 2014 року Mt. Gox повідомила, що зникло близько 850 000 біткоїнів. На той час їх оцінювали приблизно у $450–500 млн. Біржа збанкрутувала, а відповідальність за зникнення коштів досі залишається спірною. Частина кредиторів отримала виплати в межах тривалого процесу. 2

Що додають до картини Bitget і статистика за 2025 рік

У вересні 2026 року Bitget повідомила про несанкціоновані перекази з деяких своїх гаманців. Спершу збитки оцінили приблизно у $351,6 млн, а виведення коштів тимчасово призупинили. Компанія заявила, що кошти клієнтів у безпеці й збитки покриють її власними резервами. У пізнішому повідомленні з’явилася оцінка близько $387,5 млн, тож сума в різних оновленнях не збігалася. Генеральна директорка Bitget заявила про підозру щодо причетності Північної Кореї, але цю версію не підтвердили. 1349

За оцінкою TRM Labs, у 2025 році зловмисники викрали криптовалюту на $2,87 млрд у майже 150 атаках. На злам Bybit припало близько $1,46 млрд — 51% від загальної суми.

Влада також попереджала, що організовані злочинні групи використовують криптовалюту, щоб швидко переміщувати кошти через кордони, оминаючи традиційну фінансову систему. 13 Сукупно ці випадки показують: захист криптоактивів — це не лише зберігання приватних ключів. Слабкою ланкою можуть стати підготовка, відображення й погодження транзакцій, робота гаманців або контроль переказів між блокчейнами.