Говорят, что криптовалюта очень надежна. Якобы ее тяжело взломать или украсть. В целом, это так. Но технологии не стоят на месте, как и навыки хакеров и взломщиков, которые не прочь на халяву заполучить одну-другую цифровую монетку. Их наглости нет предела, поэтому потери исчисляются миллионами долларов.

5 место: Coincheck, 532 млн долларов

В январе 2018 года с японской криптобиржи Coincheck были украдены токены NEM (XEM) на сумму более 530 млн долларов. Хакеры воспользовались тем фактом, что токен NEM хранился на бирже в одном «горячем» кошельке (то есть кошельке с онлайн-доступом). Они взломали всего лишь один суперсекретный пароль и получили доступ к огромному многомиллионному кладу. После расследования представители Coincheck начали оправдываться, что хакеры смогли получить доступ к системе из-за дефицита персонала в то время и недостаточных мер безопасности.

4 место: Poly Network, 610 млн долларов

В начале августа 2021 года хакер Mr White Hat (так его прозвала платформа) атаковал Poly Network и украл активов на 610 млн долларов. И на следующий день после ограбления вернул большую часть активов, прикарманив себе 33 миллиона в стейблкойнах Tether. Вор сказал, что похитил криптомонеты только для того, чтобы поразвлечься и указать криптобирже на недостатки систем безопасности.

Позже Poly Network предложила криптохакеру вознаграждение в размере 500 000 долларов за возврат оставшихся средств и должность советника по кибербезопасности, но злоумышленник отказался. В итоге в конце августа 2021 года Mr White Hat вернул оставшуюся часть средств, но от предложения платформы все же отказался.

3 место: Ronin Network, 625 млн долларов

29 марта 2022 года разработчики Ronin Network объявили, что их цепочка транзакции сайдчейн-моста была взломана и неизвестные украли криптоактивов на 625 млн долларов. Злоумышленник вывел токены за две транзакции, взломав систему, которая была защищена девятью паролями (сид-фразами из 12–24 слов каждая), но для получения доступа к платформе достаточно было взломать четыре ключа, что и сделал воришка. Хакеру досталось 173 600 в эфире и 25,5 млн в стейблкоинах USDC.

Министерство финансов США позже приписало кражу группе хакеров Lazarus из Северной Кореи. Спустя почти месяц руководитель торговой площадки Binance Чанпэн Чжао сообщил в Твиттере, что хакерская группа из КНДР начала перемещать украденные средства, и часть из них поступила на платформу Binance. Биржа посодействовала возврату и вернула Ronin Network криптоактивы на сумму 5,8 млн долларов.

2 место: Thodex, 2 млрд долларов

В апреле 2021 года турецкая криптовалютная биржа Thodex объявила, что на время приостанавливает торги, чтобы устранить «аномальные колебания на счетах», но позже сайт биржи вовсе перестал работать. А ее основатель Фарук Фатих Озер пропал. По данным турецкого издания Demiroren, Озер удалил свои профили в соцсетях и улетел в Албанию, забрав с собой 2 млрд долларов, которые принадлежали инвесторам. Судебный процесс до сих пор ведется. Недавно турецкий прокурор потребовал назначить тюремное заключение на срок до 40 564 лет для 21 сотрудника криптовалютной биржи Thodex. А вот Фарук Фатих Озер до сих пор правоохранительным службам не задержан, хотя и объявлен в международный розыск.

1 место: Africrypt, 3,6 млрд долларов

Еще одна криптокража, где предполагается, что сами основатели проекта похитили средства инвесторов и смылись в закат. Africrypt — южноафриканская криптобиржа, которая была основана в 2019 году братьями Амиром и Рейсом Кейджи. В апреле 2021 года основатели платформы объявили, что платформа была взломана, а средства на сумму 3,6 млрд долларов похищены. Итого неизвестные украли около 69 000 биткоинов. Амир и Рейс Кейджи попросили пользователей не обращаться в правоохранительные органы, поскольку, по словам основателей биржи, это затруднило бы возврат криптовалюты.

Однако многочисленные инвесторы не послушались совета и обратились в юридическую компанию Hanekom Attorneys, которая инициировала расследование. Выяснилось, что сотрудники Africrypt потеряли доступ к площадке за неделю до того, как было объявлено о взломе платформы, а братья-основатели на связь не выходят.

За дело взялись частные детективы и юристы, к которым обратились клиенты-жертвы. В ходе расследований выяснилось, что братья-основатели сами вывели деньги с криптобиржи и улетели в Дубай, скрывшись от правосудия. До сих пор братья Амир и Кейджи не пойманы.

В даркнет площадках очень распространена кража криптоактивов, в частности фишинг. Сталкивались ли вы с ним? Расскажи про свой случай в комментариях.