CryptoRanks.wiki

Największe włamania na giełdy kryptowalut

Przegląd największych ataków na giełdy krypto, ich mechanizmów, strat, konsekwencji i lekcji dla użytkowników.

Napisane przezCryptoRanks Research
|
Zrecenzowane przezCryptoRanks Editorial Team
|
Zaktualizowano

Dlaczego warto analizować największe włamania na giełdy kryptowalut

Historia rynku krypto to nie tylko rozwój technologii i kapitału, ale także seria głośnych włamań. Każdy taki epizod ujawnia techniczne i organizacyjne słabości giełd, wpływa na regulacje i na zawsze zmienia standardy bezpieczeństwa. Poniżej omawiamy najbardziej symboliczne incydenty: jak do nich doszło, czym skończyły się dla branży i czego nauczyły użytkowników.

Celem materiału jest zebranie w jednym miejscu kluczowych przypadków (Mt.Gox, Bitfinex, Coincheck, Binance, Cryptopia, KuCoin, FTX, Bybit i innych), proste wyjaśnienie mechanizmów ataków, pokazanie skali strat i konsekwencji, a także sformułowanie praktycznych wniosków dotyczących bezpiecznego obchodzenia się z kryptoaktywami.

Gorący portfel: portfel podłączony do internetu i wykorzystywany do bieżących wypłat. Jest wygodny, ale bardziej podatny na ataki niż cold storage.

Cold storage: portfele offline/rozwiązania powiernicze fizycznie odizolowane od sieci. Standardowy sposób utrzymywania głównej rezerwy giełdy.

Multisig (wielopodpis): schemat, w którym do wypłaty środków wymaganych jest kilka niezależnych kluczy; zmniejsza ryzyko pojedynczego punktu awarii.

Transakcyjna „malleability”: cecha wczesnego protokołu Bitcoin, która pozwalała zmieniać ID transakcji bez zmiany jej treści; wykorzystywano ją w spornych scenariuszach z początku lat 2010.

Mt.Gox: upadek pierwszej „globalnej” giełdy bitcoinowej (2014)

Dlaczego to ważne: najgłośniejsze załamanie wczesnej epoki. Pokazało, że słaba wewnętrzna ewidencja i przechowywanie kluczy podkopują nawet liderów rynku.

W szczytowym momencie Mt.Gox obsługiwała do 70% światowego handlu BTC, ale w lutym 2014 roku wstrzymała wypłaty i przyznała, że zniknęły setki tysięcy bitcoinów. Obraz, który ujawnił się później, okazał się typowy dla „dzieciństwa” branży: podatne procesy, przeciążona infrastruktura i rozciągnięta w czasie kompromitacja kluczy.

Jak doszło do ataku: jednej konkretnej „dziury” nigdy nie wskazano; najprawdopodobniej chodziło o długotrwały nieautoryzowany dostęp do gorących portfeli na tle słabej kontroli i spornych założeń technicznych (w tym efektów związanych z ID transakcji). Znaczna część BTC wyciekała stopniowo i przez miesiące pozostawała niezauważona.

Skala: za utracone uznano około 850 000 BTC; około 200 000 BTC odnaleziono później na starym portfelu giełdy. Nawet po uwzględnieniu tej „znajdy” czysta luka była, jak na ówczesne realia, kolosalna.

Konsekwencje: bankructwo giełdy, wieloletnia procedura kompensacji i reputacyjne załamanie scentralizowanych platform. Proces wypłat dla wierzycieli rozciągnął się na lata, stając się „case study” o tym, jak nie budować bezpieczeństwa operacyjnego.

Wniosek: długotrwała kompromitacja gorących portfeli i słaba kontrola wewnętrzna doprowadziły do największej utraty BTC we wczesnej epoce oraz do bankructwa Mt.Gox. Branża przemyślała na nowo przechowywanie rezerw i audyt.

Bitfinex: uderzenie w multisig i bezprecedensowy zwrot (2016)

Dlaczego to ważne: pokazało, że nawet zaawansowana architektura z multisigiem jest podatna przy błędach integracji i kontroli operacyjnej. Wyróżnia się przemyślanym modelem kompensacji.

Jak doszło do ataku: hakerzy obeszli ochronę wielopodpisu i wyprowadzili około 120 tys. BTC. Szczegóły integracji z dostawcą powierniczym stały się słabym punktem, który udało się wykorzystać za jednym razem.

Skala: w momencie incydentu około $70+ mln; później skradzione BTC wielokrotnie wzrosły w cenie, co uczyniło ten przypadek jednym z najdroższych z perspektywy czasu.

Konsekwencje: giełda uniknęła bankructwa, rozkładając stratę na wszystkich klientów i emitując „dłużne” tokeny z późniejszym wykupem. Później znaczną część skradzionych środków udało się namierzyć i przejąć — rzadki przykład skutecznego odzyskania.

Wniosek: błąd w realizacji procesów multisig kosztował Bitfinex ~120 tys. BTC, ale elastyczny model kompensacyjny i późniejsze przejęcia skradzionych środków uratowały giełdę i użytkowników.

Coincheck: rekordowa kradzież XEM i regulacyjny „zimny prysznic” (2018)

Dlaczego to ważne: największa w tamtym momencie kradzież ze scentralizowanej giełdy. Ukształtowała w Japonii rygorystyczne wymagania dotyczące przechowywania i kontroli wewnętrznej.

Jak doszło do ataku: przestępcy uzyskali dostęp do jedynego klucza gorącego portfela z tokenami NEM. Prawdopodobny wektor to phishing i malware na urządzeniach roboczych. Brak wielopodpisu stał się krytycznym błędem.

Skala: około 523 mln XEM (≈$530 mln na dzień incydentu). Próby „oznaczenia” monet w sieci i blokowania ich spieniężania częściowo pomogły, ale znaczące sumy odpłynęły przez szare kantory.

Konsekwencje: giełda zrekompensowała klientom większą część szkód i została kupiona przez duży holding finansowy. Japoński regulator przeprowadził szerokie kontrole i zaktualizował wymagania wobec procedur powierniczych.

Wniosek: jeden klucz prywatny — jedna katastrofa. Coincheck stała się przykładem wartości cold storage i polityk multisig na poziomie standardu regulacyjnego.

Binance: phishing, skompromitowane API i uruchomienie SAFU (2019)

Dlaczego to ważne: przypadek największej giełdy pokazał, że czynnik ludzki po stronie użytkowników jest podatnością, a fundusz ubezpieczeniowy może błyskawicznie „ugasić pożar”.

Jak doszło do ataku: długotrwała kampania phishingowa i zbieranie danych 2FA/API pozwoliły atakującym synchronicznie zainicjować dużą wypłatę z gorącego portfela.

Skala: 7 000 BTC. Jak na lidera branży był to niewielki procent rezerw, ale wrażliwy „stress test” reputacji.

Konsekwencje: giełda szybko zamroziła wypłaty, przeprowadziła audyt i w pełni pokryła szkodę z funduszu ubezpieczeniowego SAFU. Przejrzysta komunikacja i dostrojenie systemów ryzyka wzmocniły zaufanie.

Wniosek: sprawna reakcja operacyjna i wcześniej utworzona rezerwa pozwoliły uniknąć strat klientów i zamienić kryzys w demonstrację dojrzałości.

Cryptopia: podatność małych giełd i bolesna likwidacja (2019)

Dlaczego to ważne: wymowny przypadek platformy regionalnej: przy stosunkowo niewielkiej luce platforma nie wytrzymała uderzenia, a użytkownicy latami czekali na zwroty.

Jak doszło do ataku: kompromitacja gorących portfeli i stopniowe „osuszanie” sald. Niedobór rezerw i procesów reagowania nie pozwolił utrzymać działalności operacyjnej.

Skala: około $16–18 mln w wielu aktywach. Dla lokalnej giełdy był to wolumen krytyczny.

Konsekwencje: bankructwo i długa procedura dochodzenia roszczeń: odtwarzanie baz dla setek tokenów, identyfikacja właścicieli, punktowe wypłaty rozciągnięte na lata.

Wniosek: nawet „skromne” włamanie może skończyć się pełnym zatrzymaniem platformy, jeśli nie ma rezerw, incident response i prawnej „obudowy” do szybkich kompensacji.

KuCoin: kompromitacja kluczy, DeFi‑„pranie” i zwrot lwiej części (2020)

Dlaczego to ważne: jedno z największych wyprowadzeń wielu aktywów z gorących portfeli; jednocześnie giełda zdołała odzyskać większość środków dzięki koordynacji z emitentami i giełdami.

Jak doszło do ataku: przestępcy zdobyli klucze prywatne do części gorących portfeli i szybko wyprowadzili aktywa. Następnie pojawiła się typowa dla ostatnich lat trasa DeFi — wymiana tokenów przez DEX i miksery.

Skala: około $275–280 mln w momencie incydentu.

Konsekwencje: emitenci stablecoinów i wybranych tokenów zamrozili oraz ponownie wyemitowali część aktywów; ostatecznie udało się odzyskać znaczną część. Użytkownikom pokryto resztę, a procesy przechowywania i monitoringu zostały poważnie wzmocnione.

Wniosek: zgrany ekosystem (emitenci, CEX, analitycy, organy ścigania) potrafi gwałtownie zmniejszyć realną szkodę nawet przy dużym przełamaniu obrony.

FTX: nie włamanie, lecz „wewnętrzne pęknięcie” i nocna nieautoryzowana wypłata (2022)

Dlaczego to ważne: upadek z powodu nadużyć — i równoległa „nocna” wypłata setek milionów już w trybie bankructwa. Przypomnienie: ryzyka wewnętrzne są groźniejsze od zewnętrznych.

Jak doszło do wycieku: na tle ogłoszenia bankructwa z portfeli FTX w ciągu kilku godzin odpłynęły setki milionów w kryptoaktywach. Charakter transferów i dostępów wskazywał na insiderską naturę wydarzeń.

Skala: szacunkowo około $0,5 mld. Na tle ogólnej dziury w bilansach giełdy epizod ten nie był przyczyną źródłową, ale dodatkowo zmniejszył masę upadłościową dla wierzycieli.

Konsekwencje: aktywa awaryjnie zakonserwowano w magazynach powierniczych, trwały próby śledzenia i blokad. Równolegle rozwijało się śledztwo karne dotyczące oszustw i nadużyć zarządczych.

Wniosek: FTX to lekcja o separacji środków klientów, przejrzystości i niezależnej kontroli. Nawet idealne firewalle są bezsilne wobec złego ładu korporacyjnego.

Bybit: rekordowa wypłata z gorącego portfela i globalna koordynacja (2025)

Dlaczego to ważne: największa jednorazowa kradzież z CEX pod względem nominału. Przyspieszyła międzynarodową koordynację blokad i dyskusję o nowych standardach przechowywania kluczy.

Jak doszło do ataku: przestępcy uzyskali dostęp do klucza prywatnego dużego gorącego portfela i za jednym razem wyprowadzili setki tysięcy ETH. Duża szybkość i przygotowanie pozwoliły obejść zwykłe wyzwalacze alertów.

Skala: porównywalna z miliardem+ dolarów na dzień incydentu — absolutny rekord wśród kradzieży ze scentralizowanych giełd.

Konsekwencje: pilne wstrzymanie wypłat, publiczne obietnice pełnej kompensacji, analiza forensics i włączenie międzynarodowych instytucji. Część kwot została szybko oznaczona przez analityków i objęta blokadami.

Wniosek: typowy scenariusz „wycieku klucza” w maksymalnej skali. Branża przyspiesza przejście do schematów przechowywania bez pojedynczego punktu awarii (MPC, rozproszone HSM, wielopoziomowe limity).

Dlaczego giełdy kryptowalut są atakowane: kluczowe wektory

Cel sekcji: przejść przez typowe scenariusze kompromitacji — od wycieków kluczy po inżynierię społeczną — aby powiązać je z przypadkami i zrozumieć, gdzie dokładnie znajdują się „cienkie miejsca” scentralizowanych platform.

Wycieki kluczy prywatnych i słabe polityki przechowywania

Głównym ryzykiem dla CEX są klucze do gorących portfeli. Jeśli klucz jest jeden i znajduje się online, kompromitacja urządzenia lub konta pracownika daje przestępcy pełny dostęp. Praktyka rozdzielania kluczy i limitów przez długi czas była niedoceniana — zob. Coincheck i podobne przypadki.

Inżynieria społeczna i ukierunkowany phishing

Wiadomości z „służbowymi” instrukcjami, fałszywe portale logowania, złośliwe załączniki — klasyka, która nadal działa. Kampanie celowane w konkretnych pracowników (spear‑phishing) imitują korespondencję wewnętrzną i wyłudzają kody 2FA, klucze API albo dostęp do sieci firmowej.

Kompromitacja API i automatyzacji wypłat

Wycieki użytkowych kluczy API i obejście behawioralnych filtrów zarządzania ryzykiem prowadzą do synchronicznych zleceń i masowych wypłat. Scenariusz staje się groźniejszy, jeśli nie ma białych list adresów i limitów.

Błędy integracji i architektury dostępu

Nawet zaawansowane schematy (multisig, partnerzy powierniczy) zawodzą przy nieprawidłowym podziale ról/limitów. Brak zasady „dwie osoby przy krytycznej operacji” i słaba segmentacja sieci to częste źródła kompromitacji.

Powiązane ryzyka DeFi i mostów

Nowoczesne giełdy integrują się z sieciami i bridge’ami. Podatność w zewnętrznym kontrakcie albo błąd w zarządzaniu płynnością mogą stać się „bocznym wejściem” lub kanałem szybkiego prania środków przez DEX.

Jak zmieniała się ochrona CEX: praktyki i narzędzia

Dokąd zmierza branża: od „gorących” portfeli z jednym kluczem do wielopoziomowych schematów, w których jeden błąd nie prowadzi do katastrofy. Poniżej przegląd kluczowych praktyk wraz z plusami i ograniczeniami.

Cold storage rezerw

Główna część aktywów klientów jest przechowywana offline; do płynności operacyjnej używa się ograniczonej gorącej puli z dziennymi limitami.
  • Nadaje się do podstawowej rezerwy i długoterminowego przechowywania.
  • Zmniejsza powierzchnię ataku ze strony sieci i malware.

✅ Plusy

  • Minimalizacja ryzyk online.
  • Wielostopniowe procedury zatwierdzania wypłat.
  • Przejrzysta segregacja rezerw.

❌ Minusy

  • Ograniczona szybkość uzupełniania „gorącej” puli.
  • Zależność od dyscypliny procedur i ludzi.

Cold storage to obowiązkowa baza, ale samo w sobie nie ratuje bez dobrej operacyjności i limitów.

🔐 Zabezpieczyć krypto portfelem sprzętowym ➜

Wielopodpis (multisig)

Do przeprowadzenia transakcji potrzebne są podpisy kilku niezależnych kluczy; zmniejsza to ryzyko pojedynczego punktu awarii.
  • Stosowany na poziomie gorącym i zimnym.
  • Wymaga jasnego podziału ról i limitów operacyjnych.

✅ Plusy

  • Brak „jedynego” klucza.
  • Elastyczna polityka progów (na przykład 2‑z‑3, 3‑z‑5).

❌ Minusy

  • Błędy integracji i zarządzania kluczami niwelują korzyść.
  • Złożoność awaryjnego odzyskiwania i rotacji.

Multisig jest skuteczny tylko razem z prawidłową realizacją procesów i niezależnym audytem.

MPC: Multi‑Party Computation — metoda kryptograficzna, w której „cały” klucz nigdy nie istnieje w jednym miejscu; podpis powstaje w sposób rozproszony z udziałów na różnych urządzeniach.

HSM: Hardware Security Module — certyfikowany moduł sprzętowy do bezpiecznego generowania i przechowywania kluczy, z politykami dostępu i audytem.

🛡️ Dowiedzieć się więcej o portfelach multisig ➜

Portfele MPC

Podpis rozproszony bez „jednego” klucza prywatnego. Zwiększa odporność na insiderów i wycieki z jednego węzła.
  • Nadaje się do gorących portfeli i zautomatyzowanych przepływów wypłat.
  • Dobrze łączy się z limitami i białymi listami adresów.

✅ Plusy

  • Brak pojedynczego punktu kompromitacji klucza.
  • Elastyczne scenariusze odporności na awarie.

❌ Minusy

  • Złożoność wdrożenia i kontroli operacyjnej.
  • Zależność od poprawności implementacji protokołów.

MPC zmniejsza ryzyko „wycieku klucza”, ale wymaga dojrzałych procesów i regularnego testowania.

HSM i sprzętowa ochrona kluczy

Klucze są generowane i przechowywane w certyfikowanych HSM; operacje podpisu wykonywane są wewnątrz urządzenia, co minimalizuje kontakt z systemem operacyjnym.
  • Istotne dla poziomu zimnego i krytycznych ról podpisu.
  • Łączy się z multisig/MPC oraz segmentacją sieci.

✅ Plusy

  • Ochrona przed wyciąganiem kluczy z pamięci.
  • Audyt działań i polityk dostępu.

❌ Minusy

  • Koszt i złożoność utrzymania.
  • Czynnik ludzki w zarządzaniu rolami pozostaje ważny.

HSM wzmacnia „fizyczną” stronę ochrony, ale nie znosi potrzeby ograniczeń procesowych.

Fundusze rezerwowe i ubezpieczenie (SAFU)

Specjalne rezerwy na kompensacje po incydentach, zasilane z prowizji lub polis ubezpieczeniowych.
  • Działają jak „poduszka” na rzadkie, ale kosztowne zdarzenia.
  • Wymagają przejrzystych zasad użycia i uzupełniania.

✅ Plusy

  • Zdejmują z klientów najostrzejszy ból w danym momencie.
  • Wzmacniają zaufanie i dają czas na forensics.

❌ Minusy

  • Nie zastępują bezpieczeństwa: fundusz jest skończony.
  • Ryzyko nieprzejrzystości i „ręcznego” podziału.

Dobrze zbudowany fundusz to „straż pożarna”, ale nie ściana przeciwko pożarowi.

Proof of Reserves (PoR)

Kryptograficzny dowód posiadania aktywów na adresach giełdy, często przez drzewo Merkle’a i podpisy adresów.
  • Dodaje przejrzystość po stronie aktywów, ale powinien być uzupełniany oceną zobowiązań.
  • Zwiększa dyscyplinę przechowywania rezerw.

✅ Plusy

  • Publiczna weryfikacja aktywów on-chain.
  • Zachęca do ostrożnego traktowania rezerw.

❌ Minusy

  • Bez uwzględnienia zobowiązań PoR nie pokazuje „dziury” w bilansie.
  • Wymaga niezależnego nadzoru i regularności.

PoR jest użyteczny jako część zestawu środków; idealnie uzupełniają go Proof of Liabilities i niezależny audyt.

Bug bounty, Red Team i incident response

Stałe testy penetracyjne, nagrody za znalezione podatności i dopracowane plany reagowania.
  • Zmniejszają prawdopodobieństwo „brzydkich niespodzianek” na produkcji.
  • Pomagają szybko lokalizować szkody podczas incydentu.

✅ Plusy

  • Wczesne znajdowanie bugów „przed przestępcami”.
  • Ćwiczenie scenariuszy i ról w kryzysie.

❌ Minusy

  • Koszty i potrzeba stałej dyscypliny.
  • Ryzyko „fałszywego spokoju” bez systemowych ulepszeń.

Regularne testy i plan reagowania to nie opcja, lecz obowiązkowy komponent dojrzałego bezpieczeństwa CEX.

Porównanie reakcji giełd na włamania

W tabeli: jakie działania podjęły giełdy po ataku, jak szybko zareagowały i w jakiej formie użytkownicy otrzymali rekompensaty.
🏦 Giełda 🧨 Typ incydentu 💰 Straty (na dzień) 🧾 Zwrot klientom ⏱️ Czas reakcji ⚖️ Regulatorzy/status
Mt.Gox Długotrwały wyciek
kluczy		 ≈850 tys. BTC Kompensacje przez
bankructwo		 Wstrzymanie wypłat →
bankructwo		 Bankrut; długa rehabilitacja
Bitfinex Awaria
integracji multisig		 ≈120 tys. BTC 100% przez
tokeny BFX/akcje		 Zamrożenie, emisja BFX,
wykup		 Działa; część BTC przejęta później
Coincheck Hot-wallet
jeden klucz		 ≈$530 mln
XEM		 ~90% z
własnych środków		 Zamrożenie,
plan wypłat		 Działa; wzmocnienie kontroli FSA
Binance Phishing
API/2FA		 7 000 BTC W całości
z SAFU		 Natychmiastowa
pauza wypłat		 Działa; bezpieczeństwo wzmocnione
Cryptopia Kompromitacja
portfeli		 ≈$16–18 mln Przez likwidację
(resztki aktywów)		 Zatrzymanie serwisu →
bankructwo		 Likwidacja; długie wypłaty
KuCoin Kradzież
kluczy prywatnych		 ≈$275–280 mln Większość
zwrócona/zamrożona		 Szybki forensics,
blokady		 Działa; śledztwo trwa
FTX Nieautoryzowana
wypłata przy bankructwie		 ≈$0,5 mld W ramach
bankructwa		 Awaryjna konsolidacja
do „zimna”		 Bankrut; sprawy karne
Bybit Wyciek
klucza hot-wallet		 ≈400 tys. ETH Zadeklarowana
pełna kompensacja		 Pauza wypłat,
śledztwo		 Działa; globalna koordynacja

Krótko: najbardziej „dojrzałe” giełdy (Binance, KuCoin, Bitfinex) zdołały całkowicie lub prawie całkowicie pokryć straty klientów. Słabi gracze (Mt.Gox, Cryptopia, FTX) — zbankrutowali. Wniosek: szybkość reakcji i obecność rezerw bezpośrednio decydują o losie platformy.

Jak hakerzy „piorą” skradzione monety: krótki przykład

Scenariusz: środki są wyprowadzane na świeże adresy, dzielone na wiele transakcji, część trafia na DEX, gdzie tokeny są wymieniane na bardziej płynne aktywa. Dalej pojawiają się miksery i „przelewanie” między sieciami. Cel to utrudnić atrybucję i zerwać związek z pierwotnym incydentem.

Wniosek: szybkie blokady ze strony emitentów i giełd plus analityka on-chain sprawiają, że typowe pranie staje się coraz mniej skuteczne, zwłaszcza dla stablecoinów i tokenów z funkcją zamrażania.

Co powinien zrobić użytkownik, jeśli giełda została zhakowana

Plan krok po kroku: minimalizuj szkody, zabezpiecz konta, zachowaj dowody. Nawet jeśli nie ucierpiałeś bezpośrednio, działaj wyprzedzająco.
  1. Wstrzymaj aktywność: anuluj otwarte zlecenia i wyłącz klucze API.
  2. Sprawdź urządzenia: zmień hasła, zresetuj 2FA i wykonaj skan antywirusowy.
  3. Przenieś aktywa: wypłać pozostałości na własny portfel z cold storage.
  4. Włącz białe listy adresów oraz powiadomienia o logowaniu/wypłatach, jeśli serwis nadal działa.
  5. Zbierz dowody: zrzuty ekranu sald, transakcji, wiadomości i powiadomień.
  6. Śledź oficjalne kanały: instrukcje dotyczące kompensacji, raporty forensics, formularze zgłoszeniowe.
  7. Złóż roszczenie wierzyciela, jeśli rozpoczęto procedurę upadłościową, i przejdź KYC do wypłat.
Przygotuj wcześniej zapasowy portfel sprzętowy i testowy plan awaryjnej wypłaty. Regularnie weryfikuj wolumeny trzymane na giełdach — przechowuj tam tylko handlową część portfela.
W dniach incydentu nasila się phishing. Nie przechodź po linkach z „wiadomości supportu”, sprawdzaj domeny i używaj zakładek do logowania na giełdę.

Chronologia największych włamań na giełdy kryptowalut

Jak czytać: kwoty podano na dzień wydarzenia; metody włamania opisano krótko; status pokazuje, czy giełda przetrwała atak.
🏦 Giełda 📅 Data 💰 Straty 🔓 Metoda ⚖️ Status
Mt.Gox Lut 2014 ≈850 tys. BTC Długotrwały wyciek kluczy
słaba ewidencja		 Bankructwo
Bitfinex Sie 2016 ≈120 tys. BTC Kompromitacja
schematów multisig		 Działa; kompensacje
Coincheck Sty 2018 ≈$530 mln
XEM		 Hot-wallet
bez multisig		 Działa; wypłaty
BitGrail Lut 2018 ≈$170 mln
XNO		 Błędy ewidencji
podwójna wypłata		 Bankructwo
Zaif Wrz 2018 ≈$60 mln Kradzież
hot-wallet		 Przejęcie
Cryptopia Sty 2019 ≈$16–18 mln Kompromitacja
portfeli		 Likwidacja; wypłaty
CoinBene Mar 2019 ponad $100 mln Prawdopodobny insider
dostęp		 Serwis wygasł
Binance Maj 2019 7 000 BTC Phishing
+ 2FA/API		 Działa; SAFU
Upbit Lis 2019 ≈$49 mln
ETH		 Włamanie
hot-wallet		 Działa; pokrycie
KuCoin Wrz 2020 ≈$275–280 mln Kradzież
kluczy prywatnych		 Działa; zwrot części
BitMart Gru 2021 ≈$196 mln Kompromitacja
hot-wallet		 Działa; kompensacje
FTX Lis 2022 ≈$0,5 mld Nieautoryzowana
wypłata (insider)		 Bankructwo
DMM Bitcoin Maj 2024 ≈4 503 BTC Kradzież
hot-wallet		 Działa; śledztwo
WazirX Lip 2024 ponad $200 mln Kompromitująca
awaria		 Działa; śledztwo
Bybit Lut 2025 ≈400 tys. ETH Wyciek
klucza prywatnego		 Działa; kompensacje

Krótko: łączna szkoda z wymienionych włamań przekroczyła $4 mld, a z uwzględnieniem późniejszego wzrostu kursów poszczególnych kryptowalut — dziesiątki miliardów dolarów. Incydenty te stały się głównymi motorami zaostrzania regulacji i wdrażania nowych standardów bezpieczeństwa.

🛡️ Sprawdź, jak giełdy chronią Twoje środki
Porównaj zasady przechowywania rezerw, raportowanie i programy rekompensat na czołowych platformach, a potem wybierz te, które pasują do Twoich standardów bezpieczeństwa.
Zobacz giełdy i warunki ➜

Pytania i odpowiedzi (FAQ)

Czym różnią się hot wallety od cold walletów i dlaczego to ważne?
Hot wallety są podłączone do sieci i wygodne do szybkich wypłat, ale bardziej narażone. Cold wallety przechowują główną część rezerw offline. Dobre giełdy ograniczają saldo hot walletów i kontrolują większe ruchy.
Czy multisig gwarantuje uniknięcie włamania?
Multisig mocno zmniejsza ryzyko pojedynczego punktu awarii, ale nie usuwa błędów integracji, wycieków kluczy ani czynnika ludzkiego. Liczą się dystrybucja kluczy, procedury awaryjne i limity.
Czym są SAFU i fundusze ubezpieczeniowe?
To rezerwy celowe, z których giełda może pokrywać straty po incydencie. Skuteczność zależy od przejrzystości, wielkości funduszu i struktury prawnej.
Dlaczego skradzione środki czasem udaje się odzyskać?
Emitenci stablecoinów mogą zamrażać aktywa, giełdy blokować depozyty z oznaczonych adresów, a analitycy śledzić przepływy on-chain. Koordynacja zmniejsza realną stratę.
Czy warto trzymać krypto wyłącznie samodzielnie?
Dla długoterminowych kwot zwykle tak. Giełdy są wygodne do handlu i wpłat lub wypłat, ale nie powinny być długoterminowym sejfem.
Czym jest Proof of Reserves i dlaczego nie wystarcza?
PoR pokazuje, że giełda kontroluje wskazane adresy i aktywa. Bez dowodu zobowiązań wobec klientów i niezależnego audytu obraz jest niepełny.
Jak zgłosić roszczenie, gdy giełda upada?
Zwykle powstaje portal wierzycieli: potwierdzić tożsamość, wgrać salda i historię transakcji, wypełnić formularz oraz pilnować terminów.
Czy aktywne klucze API u brokerów i botów są niebezpieczne?
Tak, jeśli pozwalają handlować lub wypłacać środki i nie mają ograniczeń IP lub limitów. Zostawiaj minimalne uprawnienia i usuwaj zbędne klucze.
Czym MPC różni się od multisig?
W multisig istnieje kilka pełnych kluczy i próg podpisu. W MPC podpis powstaje z udziałów klucza, a pełny klucz nie istnieje w jednym miejscu.
Jak groźne są SIM-swap i przejęcie poczty?
To częste drogi obejścia 2FA i resetu haseł. Klucze sprzętowe, oddzielny e-mail i ochrona SIM zmniejszają ryzyko.

Dowiedz się więcej o „Kryptowaluty”

W tej sekcji znajdziesz więcej analiz, praktycznych poradników i recenzji związanych z tym tematem.

Otwórz sekcję „Kryptowaluty”