Një sulm kibernetik ndaj Binance, bursës më të madhe në botë të kriptomonedhave, ka rikthyer vëmendjen te vjedhjet e kriptomonedhave, pasi kompania e inteligjencës blockchain TRM Labs vlerëson se rreth 6,36 miliardë dollarë u transferuan nga kuletat e saj në 10 blockchaine.
Shumica e transfertave u kryen brenda rreth 20 minutash. TRM Labs ia atribuoi operacionin, me një shkallë të lartë besueshmërie, grupit të hakerëve koreano-verior TraderTraitor.
Binance tha se hetimi paraprak tregoi se mund të ishte komprometuar një laptop që i përkiste një inxhinieri të DevOps-it. Kompania vlerësoi se dëmi arrinte në rreth 6,3 miliardë dollarë dhe tha se ishin ngrirë rreth 3 miliardë dollarë në asete të prekura.
Binance tha se fondet e përdoruesve ishin të sigurta, u zotua t’i mbulonte humbjet përmes Fondit të Sigurt të Aseteve për Përdoruesit dhe fondeve të kompanisë, si dhe raportoi se nuk kishte prova që çelësat privatë të kuletave ishin zbuluar. Hetimet vazhdojnë.
Incidenti renditet ndër vjedhjet më të mëdha të raportuara të kriptomonedhave. Më poshtë janë disa nga rastet më të mëdha, bazuar në vlerën e përllogaritur të aseteve në kohën e sulmeve.
Bybit, shkurt 2025 - 1,5 miliardë dollarë
Bursa e kriptomonedhave Bybit, me seli në Dubai, pësoi një nga vjedhjet më të mëdha të aseteve digjitale më 21 shkurt 2025, kur hakerët vodhën rreth 1,5 miliardë dollarë në kriptomonedha nga një kuletë Ethereum. Sulmuesit komprometuan procesin e miratimit të transaksioneve, duke i mashtruar nënshkruesit e autorizuar që të miratonin një transaksion keqdashës.
Byroja Federale e Hetimeve e ShBA-së (FBI) ia atribuoi sulmin Koresë së Veriut, duke e identifikuar operacionin si pjesë të një fushate hakerimi të njohur me emrin TraderTraitor. FBI-ja tha se sulmuesit i konvertuan me shpejtësi disa nga asetet e vjedhura në bitcoin dhe kriptomonedha të tjera, duke i shpërndarë ato në mijëra adresa në disa blockchain-e.
Ronin Network, mars 2022 - 620 milionë dollarë
Ronin Network, një platformë blockchain e lidhur me lojën online Axie Infinity, humbi kriptomonedha me vlerë prej afro 620 milionë dollarësh pasi sulmuesit komprometuan sistemin e saj të validimit të transaksioneve, pasi hakerët e morën kontrollin e çelësave privatë që u përkisnin validuesve, duke u mundësuar miratimin e tërheqjeve të paautorizuara.
Departamenti i Thesarit i ShBA-së ia atribuoi sulmin e marsit 2022 grupit Lazarus, një organizatë hakerësh koreano-verior e sponsorizuar nga shteti.
Poly Network, gusht 2021 - 611 milionë dollarë
Një haker shfrytëzoi një dobësi në Poly Network, një platformë të financave të decentralizuara që mundëson transferta mes blockchain-eve të ndryshme, duke vjedhur asete digjitale me vlerë mbi 610 milionë dollarë.
Platforma tha se sulmuesi filloi t’i kthente asetet brenda pak ditësh nga incidenti. Deri më 23 gusht, pothuajse të gjitha fondet ishin kthyer, me përjashtim të disa monedhave të qëndrueshme (stablecoins) të ngrira nga emetuesi i tyre.
Hakeri pretendoi se sulmi kishte për qëllim të nxirrte në pah një dobësi sigurie në platformë. Poly Network ofroi shpërblim prej 500 mijë dollarësh për informacione rreth dobësisë dhe kthimin e fondeve.
BNB Chain, tetor 2022 - 586 milionë dollarë
Një sulmues shfrytëzoi një dobësi në BSC Token Hub, një urë ndërmjet dy rrjeteve blockchain të BNB-së, si dhe tërhoqi rreth 2 milionë tokenë BNB me vlerë afërsisht 586 milionë dollarë.
BNB Chain tha se sulmuesi kishte shfrytëzuar një të metë në verifikimin e mesazheve ndërmjet blockchain-eve.
Shuma fillestare e përfshirë në sulm nuk u shndërrua në një humbje financiare të barasvlershme, pasi një pjesë e madhe e kriptomonedhave mbeti në rrjet ose u ngrinë.
Coincheck, janar 2018 - 530 milionë dollarë
Bursa japoneze e kriptomonedhave Coincheck pësoi një sulm të madh në janar 2018, kur hakerët vodhën rreth 526,3 milionë tokenë NEM nga një kuletë e lidhur me internetin.
Sipas raportimeve të mediave, asetet e vjedhura në atë kohë kishin vlerë rreth 530 milionë dollarë.
Incidenti bëri që Agjencia e Shërbimeve Financiare e Japonisë t’i kërkonte Coincheck-ut përmirësimin e operacioneve dhe të shqyrtonte masat e sigurisë në bursat e tjera të kriptomonedhave.
Sipas dokumenteve të kompanisë, Coincheck më vonë tha se i kishte kompensuar klientët e prekur për fondet e vjedhura.
Mt. Gox, 2011-2014 - 480 milionë dollarë
Bursa e bitcoin-it Mt. Gox, me seli në Tokio, falimentoi në vitin 2014 pasi njoftoi se qindra mijëra bitcoinë ishin zhdukur si pasojë e vjedhjeve të kryera gjatë disa viteve. Sipas raportimeve, kriptomonedhat e zhdukura në atë kohë vlerësoheshin në afro 500 milionë dollarë.
Mt. Gox, e cila dikur menaxhonte një pjesë të madhe të tregtimit global të bitcoin-it, paraqiti kërkesën për falimentim në vitin 2014, duke lënë mijëra klientë pa mundësi për të pasur qasje në fondet e tyre.
Wormhole, shkurt 2022 - 325 milionë dollarë
Wormhole, një platformë që lidh rrjete të ndryshme blockchain, u sulmua në shkurt 2022, duke rezultuar në vjedhjen e rreth 320 milionë dollarëve në kriptomonedha.
Hakerët shfrytëzuan një dobësi në procesin e verifikimit të platformës për të krijuar tokenë pa siguruar mbulimin e kërkuar me asete.
Liquid Network, shtator 2026 - 319 milionë dollarë
Sulmuesit tërhoqën rreth 319 milionë dollarë në bitcoin nga Liquid Network, një rrjet anësor i Bitcoin-it i operuar nga Blockstream, më 6 shtator 2026.
TRM Labs tha se sulmuesit shfrytëzuan një dobësi në softuer për të krijuar tokenë sintetikë bitcoin pa mbulim me asete dhe për t’i këmbyer ata me bitcoin realë.
Rreth 85 për qind e fondeve, me vlerë afërsisht 272 milionë dollarë, u kthyen më vonë pasi Blockstream korrigjoi dobësinë. Sipas kompanisë, rreth 47 milionë dollarë mbetën në duart e sulmuesve.
