2014-dən 2026-ya: Qlobal CEX oğurluq hadisələrinin tam icmalı

Bu məqalə tarixdə açıq şəkildə açıqlanan CEX oğurluq hadisələrini sıralayır və baş vermə vaxtına görə düzür, hər bir hadisənin oğurlanan məbləği və konkret səbəblərini vurğulayır.

Müəllif: Biteye

2011-ci ildən Mt.Gox-un ilk ciddi hücumuna qədər, daha sonra Binance, Bybit və digər iri birjaların ard-arda oğurlanması ilə birja təhlükəsizliyi problemi heç vaxt tamamilə yox olmamışdır.

İsti cüzdanlar, özəl açarlar, çox imzalı sistemlər, işçi kompüterləri, hətta cüzdan xidmət təminatçıları və üçüncü tərəf təhlükəsizlik avadanlıqları, hücumçuların sındırma nöqtələri olmuşdur.

Oğurlanan məbləğlər davamlı olaraq artır, hücum üsulları isə getdikcə daha mürəkkəb olur. İlk dövrlərdə hücumçular əsasən birjanın öz texniki boşluqlarını axtarırdılar; daha sonra, phishing, zərərli proqramlar və özəl açarların oğurlanması getdikcə daha yaygın üsullara çevrildi; son illərdə hücumlar artıq çox imzalı ön tərəflərə, daxili işçilərə və proqram təminatı təchizat zəncirinə qədər uzanmışdır.

Bu məqalə tarixdə açıq şəkildə açıqlanan CEX oğurluq hadisələrini sıralayır və baş vermə vaxtına görə düzür, hər bir hadisənin oğurlanan məbləği və konkret səbəblərini vurğulayır.

TL;DR:

• 2014-2026-cı illərdə 30-dan çox mərkəzləşdirilmiş birjanın ciddi oğurluq hadisəsi baş vermişdir, hadisə zamanı kriptovalyuta qiymətləri nəzərə alındıqda, toplam itki təxminən 11.3-11.4 milyard ABŞ dolları təşkil edir.
• Hücum üsulları davamlı olaraq inkişaf edir: erkən dövrlərdə isti cüzdanların özəl açarlarının oğurlanmasından, işçilərin phishing hücumlarına, çox imzalı interfeyslərin dəyişdirilməsinə və təchizat zənciri hücumlarına qədər.
• Oğurlanan məbləğlər getdikcə daha böyük olur, hücum yolları isə daha gizli olur. Birjalar artıq yalnız cüzdanları deyil, həm də işçiləri, icazə sistemlərini və üçüncü tərəf xidmətlərini qorumaq məcburiyyətindədir.
• Bunlardan 15-i rəsmi və ya təhlükəsizlik qurumları tərəfindən Şimali Koreya hackerləri ilə əlaqələndirilmiş və ya şübhəli sayılmışdır, bu da təxminən 10.1 milyard ABŞ dolları məbləğindədir, bu da bütün məbləğin təxminən 90%-ni təşkil edir.

2014-cü il

Mt.Gox｜450-480 milyon ABŞ dolları

2014-cü ilin fevralında Mt.Gox təxminən 850,000 ədəd BTC-nin itkin düşdüyünü elan etdi, o zamanki qiymətə görə bu, 450-480 milyon ABŞ dolları arasında dəyişir, daha sonra platforma təxminən 200,000 ədədini geri qaytardı.

Araşdırmalar göstərir ki, hücumçular 2011-ci ildən etibarən server və cüzdanın özəl açarlarına giriş əldə etmiş ola bilərlər, platforma aktivlərini davamlı olaraq köçürmüşlər. Uzun müddət itki və daxili idarəetmə qarışıqlığı nəticəsində, nəticədə Mt.Gox iflas etdi.

2015-ci il

Bitstamp｜təxminən 5 milyon ABŞ dolları

2015-ci ilin yanvarında hücumçular sosial mühəndislik vasitəsilə Bitstamp işçilərinə yaxınlaşaraq sistem administratoruna zərərli proqram olan fayl göndərdilər. Administrator faylı işlətdikdən sonra, kompüter ələ keçirildi və isti cüzdan məlumatlarını saxlayan fayl oğurlandı.

2016-cı il

Bitfinex｜təxminən 71 milyon ABŞ dolları

Bitfinex o vaxt BitGo ilə çox imzalı cüzdanı idarə edirdi. Hücumçular müvafiq təsdiq və API icazələrini əldə etdikdən sonra, pul çıxarma limitini artırdılar və əvvəlki çox imzalı təhlükəsizlik mexanizmini aşaraq köçürmə həyata keçirdilər.

2018-ci il

Coincheck｜təxminən 530 milyon ABŞ dolları

Coincheck 5.23 milyon ədəd XEM-i çox imzalı qoruma olmadan isti cüzdanda saxlayırdı. İşçi kompüter zərərli proqramla yoluxduqdan sonra, hücumçular cüzdanın idarəçiliyini ələ keçirərək aktivləri köçürdülər.

Bithumb｜təxminən 31.5 milyon ABŞ dolları

Bithumb-un isti cüzdanı ələ keçirildi, təxminən 35 milyard Koreya vonu aktiv köçürüldü, konkret hücum yolu açıqlanmadı.

Zaif｜təxminən 60 milyon ABŞ dolları

Zaif-in isti cüzdanı ələ keçirildi, Bitcoin, Bitcoin Cash və MonaCoin kimi aktivlər köçürüldü.

2019-cu il

Cryptopia｜təxminən 16 milyon ABŞ dolları

Cryptopia-nın bir neçə isti cüzdanı hücuma məruz qaldı. Hadisədən sonra, vəsait hələ də axmağa davam etdi, bu da hücumçuların müvafiq özəl açarları əldə etdiyini göstərir, lakin birja vaxtında onların idarəçiliyini kəsə bilmədi.

Binance｜təxminən 40.7 milyon ABŞ dolları

Hücumçular uzun müddət phishing və zərərli proqramlar vasitəsilə istifadəçilərin API açarlarını və iki faktorlu doğrulama məlumatlarını topladılar, daha sonra bir yerdə pul çıxarmaq üçün Binance-ın isti cüzdanından 7,000 ədəd BTC köçürdülər.

Upbit｜təxminən 49 milyon ABŞ dolları

Upbit-in Ethereum isti cüzdanından 342,000 ədəd ETH köçürüldü. Açıq məlumatlar hücumçuların cüzdan icazələrini əldə etmə prosesini açıqlamır.

2020-ci il

KuCoin｜təxminən 280 milyon ABŞ dolları

KuCoin-un bir neçə isti cüzdanının özəl açarları sızdı, hücumçular bununla cüzdanı ələ keçirərək Bitcoin, Ethereum və çox sayda ERC-20 tokenini köçürdülər.

2021-ci il

Liquid｜təxminən 97 milyon ABŞ dolları

Liquid-in isti cüzdanı ələ keçirildi, Bitcoin, Ethereum və digər tokenlər köçürüldü. İsti cüzdan davamlı olaraq onlayn olmasa da, hələ də şəbəkə sistemi ilə əlaqədədir, buna görə də icazələrin itirilməsi riski var.

BitMart｜təxminən 196 milyon ABŞ dolları

BitMart-ın Ethereum və Binance Smart Chain-dəki isti cüzdanının özəl açarları oğurlandı. Hücumçular tokenləri kütləvi şəkildə köçürdü və mərkəzləşdirilməmiş birja vasitəsilə aktivləri dəyişdirdi.

2022-ci il

Crypto.com｜təxminən 33.8 milyon ABŞ dolları

Hücumçular Crypto.com-un iki faktorlu doğrulama prosesini aşaraq 483 istifadəçi hesabından Bitcoin, Ethereum və digər aktivləri köçürdülər.

2023-cü il

CoinEx｜təxminən 54-70 milyon ABŞ dolları

CoinEx-in isti cüzdanının özəl açarları sızdı, hücumçular ələ keçirdikdən sonra bir neçə zəncirdən aktivləri köçürdülər.

Poloniex｜təxminən 114-130 milyon ABŞ dolları

Poloniex-in isti cüzdanı hücuma məruz qaldı, çox sayda token sürətlə köçürüldü və dəyişdirildi. Hücumçuların özəl açarları və ya bərabər icazələri əldə etdikləri ehtimal olunur.

HTX və Heco arasında köprü｜cəm olaraq təxminən 113 milyon ABŞ dolları

HTX-in isti cüzdanı və Heco arasında köprü ard-arda anormal köçürmələr baş verdi, hər iki hadisə özəl açarların və ya yüksək icazəli hesabların itirilməsi ilə bağlıdır. Heco mərkəzləşdirilmiş birja deyil, lakin HTX ilə sıx əlaqədə olduğu üçün birgə statistikaya daxil edilir.

2024-cü il

DMM Bitcoin｜təxminən 308 milyon ABŞ dolları

Hücumçular işə qəbul adı altında cüzdan xidmət təminatçısının işçisi ilə əlaqə saxlayaraq, onu zərərli skript işlətməyə məcbur etdilər, daha sonra köçürmə tələblərini dəyişdirdilər, 4,502.9 ədəd BTC-ni hücumçunun ünvanına köçürdülər.

BtcTurk｜təxminən 55 milyon ABŞ dolları

BtcTurk-un bir neçə isti cüzdanı oğurlandı. Konkret daxil olma üsulu açıqlanmadı, lakin hücumçuların açıq şəkildə isti cüzdanın idarəçiliyini ələ keçirdiyi görünür.

WazirX｜təxminən 230 milyon ABŞ dolları

WazirX-in çox imzalı işçiləri interfeysdə gördükləri əməliyyat məzmunu ilə zəncir üzərində icra olunan məzmun arasında uyğunsuzluq gördülər. Hücumçular bu «görünən, lakin imzalanmayan» fərqi istifadə edərək imzalayanları zərərli əməliyyatları təsdiqləməyə məcbur etdilər, daha sonra cüzdan müqaviləsini yüksəldərək aktivləri köçürdülər.

Indodax｜təxminən 22 milyon ABŞ dolları

Indodax-un bir neçə isti cüzdanı hücuma məruz qaldı, konkret daxil olma üsulu açıqlanmadı, yalnız hücumçuların cüzdan köçürmə icazələrini əldə etdikləri təsdiqlənir.

BingX｜təxminən 43-52 milyon ABŞ dolları

BingX-in bir neçə zəncirdəki isti cüzdanlarında anormal vəsait axını baş verdi. Açıq məlumatlar hücum girişini açıqlamır, hücumçuların özəl açarları və ya cüzdan sistemini ələ keçirdiyi ehtimal olunur.

2025-ci il

Phemex｜təxminən 70-85 milyon ABŞ dolları

Phemex-in bir neçə zəncirdəki isti cüzdanlarından aktivlər mərkəzləşdirilmiş şəkildə köçürüldü. Platforma ilkin daxil olma yolunu açıqlamayıb, lakin hücumçuların açıq şəkildə bir neçə cüzdanın idarəçiliyini ələ keçirdiyi görünür.

Bybit｜təxminən 1.5 milyard ABŞ dolları

Hücumçular Safe cüzdanının ön tərəfini ələ keçirərək, çox imzalı işçilərin gördükləri əməliyyat məzmununu dəyişdirdilər. İmzalananların normal köçürmə təsdiq etdiklərini düşünərək, əslində cüzdanın idarəçiliyini dəyişdirən zərərli əməliyyatı imzaladılar, təxminən 400,000 ədəd ETH daha sonra köçürüldü.

Nobitex｜təxminən 90 milyon ABŞ dolları

Hücumçular Nobitex-in aktivlərini heç kimin idarə edə bilmədiyi xüsusi bir ünvana köçürdülər, bu da vəsaitlərin birbaşa məhv edilməsi deməkdir. Bu hücumun əsas məqsədi qazanc deyil, siyasi zərər verməkdir.

BigONE｜təxminən 27 milyon ABŞ dolları

BigONE təchizat zənciri hücumuna məruz qaldı. Hücumçular birja server mühitinə daxil olaraq, sistemin öz göstərişlərinə uyğun olaraq aktivləri köçürməsini dəyişdirdilər.

CoinDCX｜təxminən 44.2 milyon ABŞ dolları

CoinDCX-in bir mühəndisi saxta iş elanları ilə aldadıldı, iş kompüterində zərərli proqram quraşdırdı. Hücumçular ələ keçirilmiş terminal vasitəsilə birja sisteminə daxil oldular və daxili əməliyyat hesabından aktivləri köçürdülər.

BtcTurk｜təxminən 48-54 milyon ABŞ dolları

BtcTurk-da yenidən isti cüzdanın anormal köçürməsi baş verdi. Konkret daxil olma üsulu açıqlanmadı, lakin hadisə göstərir ki, əksər aktivlər soyuq cüzdanda saxlanılsa da, onlayn cüzdanlar və icazə sistemləri hələ də sındırma nöqtəsi ola bilər.

Upbit｜təxminən 30.4 milyon ABŞ dolları

Upbit-in administrator hesabı ələ keçirildi, hücumçular yüksək icazəli hesabdan Solana isti cüzdanından icazəsiz pul çıxarmaq üçün istifadə etdilər.

2026-cı il: təhlükəsizlik avadanlıqları və imza icazələri hələ də itirilir

Bitget｜təxminən 387.5 milyon ABŞ dolları

Hücumçular üçüncü tərəf təhlükəsizlik avadanlıqlarının sıfır gün zəifliyindən istifadə edərək cüzdan serverinə daxil oldular, daha sonra əməliyyatları saxtalaşdıraraq aktivləri köçürdülər. Bu hücumun sındırma nöqtəsi Bitget-in öz sistemi deyil, xarici təhlükəsizlik məhsuludur.

Binance｜təxminən 6.3 milyard ABŞ dolları təsirə məruz qaldı

Binance-in bir DevOps mühəndisinin kompüteri ələ keçirildi, hücumçular daxili xidmət konteynerinə daxil oldular və icazəsiz pul çıxarma əməliyyatları təqdim etdilər. Hadisə təxminən 6.3 milyard ABŞ dolları aktivləri əhatə edir, indiyə qədər bunun təxminən 3 milyard ABŞ dolları dondurulmuşdur, son itki hələ də hesablanır.

Son söz: AI dövründə, aktiv təhlükəsizliyinə daha çox diqqət yetirmək lazımdır

CEX oğurluqları daha tez-tez baş verməyə başlayır, məbləğlər isə getdikcə artır.

2024-2025-ci illərdə 12 ciddi hadisə baş vermişdir, bu da 2014-2022-ci illərin doqquz illik toplamına yaxınlaşır; 2025-2026-cı illərdə oğurluq və təsirə məruz qalan məbləğ isə bütün statistikaların 70%-dən çoxunu təşkil edir.

Birjaların idarə etdiyi aktivlərin sayı artdıqca, AI də hackerlərin hücum effektivliyini artırır. Bu, hücumçulara işçi məlumatlarını tez bir zamanda toplamağa, kütləvi phishing e-mailləri, saxta iş materialları və zərərli proqramlar yaratmağa kömək edə bilər.

Buna görə də, hansı birjadan istifadə etməyinizdən asılı olmayaraq, e-maillərdə və ya şəxsi mesajlardakı bağlantılara asanlıqla klik etməyin, mümkün qədər Passkey, hardware açarları və pul çıxarma ünvanı ağ siyahısını aktivləşdirin və istifadə etmədiyiniz API icazələrini mütəmadi olaraq təmizləyin, təhlükəsizlik kiçik bir məsələ deyil.

![](https://public.chaincatcher.com/upload/news/202610/36bb85baeac94679bc1e163303272154.png

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.