Denne artikkelen ble opprinnelig publisert i Bitcoin Magazines utgave av 2019. Den oppdateres med jevne mellomrom etter hvert som kompromisser oppstår.
Denne infografikken visualiserer noen av de mest betydningsfulle bitcoin-utvekslingskompromissene (som skjer gjennom hacks, dårlig ledelse, etc.) som om de alle skjedde med en standard bitcoin-pris, for å gi en bedre forståelse av deres relative størrelse.
X-aksen plotter prisen på bitcoin på tidspunktet for hvert kompromiss, mens y-aksen plotter mengden BTC tapt i hvert kompromiss. Størrelsen på hver kompromiss sirkel representerer også mengden BTC tapt uten å justere for den spesifikke prisen på det tidspunktet.
Nedenfor har vi tatt med korte sammendrag av hver kompromisshendelse som er avbildet.
Mt. Gox
Dato: juni 2011 (deretter kontinuerlig til februar 2014)
Tapt beløp: 790 000+ BTC
I mars 2014, Mt. Gox erklærte konkurs på grunn av en rekke hack og tyverier som ikke ble rapportert i over tre år, som senere ble dokumentert av blockchain-analytikeren Kim Nilsson. Den endelige kollapsen resulterte i et krasj av bitcoin i 2014. Nedenfor er et sammendrag av alle meningsfylte hack som oppstod:
1. mars 2011 ble 80.000 BTC stjålet fra Mt. Gox’s hot wallet, ettersom tyver var i stand til å lage en kopi av wallet.dat-filen. I mai 2011 stjal hackere 300 000 BTC midlertidig lagret i en lommebok utenfor stedet, som lå på en usikret, offentlig tilgjengelig nettverksstasjon. Imidlertid, kort tid etter, ble tyvene nervøse og returnerte de stjålne midlene med en “keepergebyr” på 1 prosent (3000 BTC). I juni 2011 klarte en hacker å komme inn på Jed McCalebs administratorkonto og manipulere priser, og krasjet markedet midlertidig. Etter at prøvelsen var over, klarte hackeren å stjele 2000 BTC.
I september 2011 klarte en hacker å få lese- og skrivetilgang til Mt. Gox sin database. Hackeren opprettet nye kontoer på børsen, oppblåste brukerbalanser og klarte å ta ut 77.500 BTC, hvorpå de slettet de fleste loggene som inneholdt bevis for slike transaksjoner. I oktober 2011 førte en feil i Mark Karpelès nye lommebokprogramvare til at 2.609 BTC ble sendt til en ubrukt nullnøkkel. Den største hackingen skjedde innen 2013, da en hacker kunne skaffe seg en kopi av Mt. Gox’s wallet.dat-fil og stjal 630 000 BTC.
Bitomat.pl
Dato: 27. juli 2011
Tapt beløp: Omtrent 17 000 BTC
Under en serverstart på nytt ble den eksterne Amazon-tjenesten som huset Bitomat.pl lommebok tørket. Ingen sikkerhetskopier ble holdt og Mt. Gox reddet senere Bitomat.pl. Til slutt led verken børsens kunder eller de opprinnelige eierne noe tap av hendelsen.
Bitcoin7
Dato: Oktober 2011
Tapt beløp: 1000 BTC
Østeuropeiske hackere trengte gjennom Bitcoin7s servere, og ga dem direkte tilgang til Bitcoin7s primære hot lommebøker.
Bitcoinica
Dato: 1. mars 2012
Tapt beløp: 43.000 BTC (og deretter ytterligere 18.457 BTC)
Webhotellleverandøren Linodes servere ble hacket, og ga tilgang til bitcoin lagret på banebrytende børs Bitcoinica. Hendelsene førte til slutt til at Bitcoinica var død.
BitFloor
Dato: September 2012
Tapt beløp: 24 000 BTC
BitFloor ble kompromittert da en hacker kunne få tilgang til ukryptert sikkerhetskopi av børsens lommebøker og overføre pengene.
Vircurex
Dato: Mai 2013
Tapt beløp: 1454 BTC
Juryen er fortsatt ute på Vircurex – bokstavelig talt. Tidligere brukere av børsen saksøker for tiden operatørene etter at de på mystisk vis lukket selskapet i 2013. Med henvisning til at de hadde blitt hacket og mistet det meste av pengene sine, frøs børsen alle kontoer, arkiverte konkurs og la ned.
BitCash
Dato: November 2013
Tapt beløp: 484 BTC
Nei, ikke Bcash; BitCash var en børs i Tsjekkia på dagen. Dette relativt lille kompromisset ble orkestrert via et phishing-angrep som ga angriperne tilgang til individuelle kontoer.
Poloniex
Dato: 4. mars 2014
Tapt beløp: 97 BTC
I mars 2014 kunngjorde Poloniex at det hadde vært offer for et angrep på grunn av en tidligere ukjent sårbarhet i koden. Som et resultat fortalte børsen alle kundene at den ville få redusert kontosaldoen med 12,3 prosent.
Cryptsy
Dato: Juli 2014
Tapt beløp: 13 000 BTC
Tidlig i 2016 kollapset Cryptsy etter tyveriet av 13 000 BTC (og 30 000 LTC) i juli 2014 fra kundens lommebok..
MintPal
Dato: Oktober 2014
Tapt beløp: 3700 BTC
MintPals sak har en luft av sann kriminalitet. Børsen kunngjorde at den hadde blitt hacket i oktober 2014 og ble kjøpt kort tid etter av oppstart Moolah, som deretter ble brettet. MintPal-kontoer var låst, og en av Moolahs operatører, Ryan Kennedy, skal ha tømt disse kontoene før de ble arrestert av britiske myndigheter på anklager om voldtekt. For øyeblikket står han også for tiltale for MintPal-utbruddet.
796 Bytte
Dato: januar 2015
Tapt beløp: 1000 BTC
I den første måneden av 2015 kom hackere seg inn på 796 Exchange-serverne. Heldigvis dekket børsen tapene.
Bitstempel
Dato: januar 2015
Tapt beløp: 19 000 BTC
Hackere fikk tilgang til Bitstamps hete lommebok. Som et resultat av tyveriet begynte Bitstamp å holde 98 prosent av bitcoin i fryselager.
BTER
Dato: Februar 2015
Tapt beløp: 7.170 BTC
BTER hadde visstnok sin kalde lommebok kompromittert i denne hackingen, selv om medlemmene i samfunnet var det skeptisk at dette var tilfelle, gitt den relative robustheten til fryselager (som det skal bemerkes at det ikke er ugjennomtrengelig).
KipCoin
Dato: Februar 2015
Tapt beløp: 3000 BTC
KipCoin ble kompromittert etter at serverleverandøren Linode ble hacket. Resultatet ville være en månedslang kamp for å gjenvinne kontrollen over børsen.
Gatecoin
Dato: Mai 2016
Tapt beløp: 250 BTC
Hackere brøt Gatecoins varme lommebøker for å stjele rundt 2 millioner dollar i bitcoin og eter.
Bitfinex
Dato: August 2016
Tapt beløp: 120 000 BTC
Angripere var i stand til å utnytte et sårbarhet i multisig-lommebokarkitekturen til Bitfinex og sikkerhetsselskapet BitGo..
Yapizon
Dato: April 2017
Tapt beløp: 3800 BTC
Yapizon fikk serverne kompromittert og de varme lommebøkene tappet. Kort tid etter denne episoden vil utvekslingen ombrytes til Youbit (bare for å bli kompromittert to ganger til).
Coinsecure
Dato: April 2018
Tapt beløp: 438 BTC
Detaljene er mørke rundt denne saken, men dette “hacket” antas å være en indre jobb som er ordnet av børsens sikkerhetssjef, som var arrestert etter faktumet.
Zaif
Dato: September 2018
Tapt beløp: 5966 BTC
Zaif arkiverte en sak til det japanske politiet for å løse dette $ 60 millioner hacket, men det har ikke avslørt for de offentlige detaljene om hvordan hacket skjedde.
MapleChange
Dato: Oktober 2018
Tapt beløp: 913 BTC
Denne kanadiske børsen kunngjorde at den hadde blitt hacket og at den lukket dørene i slutten av 2018, men noen mener at det hele ser ut, føles og lukter som en utgangssvindel.
QuadrigaCX
Dato: desember 2018
Tapt beløp: 26.350 BTC
Medstifteren av QuadrigaCX døde 9. desember 2018, angivelig som den eneste personen med tilgang til sentralens nøkler. Rettssaker har avdekket misforvaltning av fondet og potensiell svindel fra børsens side.
Binance
Dato: 7. mai 2019
Tapt beløp: 7000 BTC
Gjennom phishing, virus og andre teknikker fikk hackere et stort antall Binance bruker API-nøkler og 2FA-koder, slik at de kunne trekke 7000 BTC i en transaksjon.
Bitpoint
Dato: 12. juli 2019
Tapt beløp: 1225 BTC
Hackere kompromitterte Bitpoint uten at operatørene merket det før midler allerede var på farten. Børs klarte å korrigere rundt 2 millioner dollar av disse da de havnet på andre børser og har lovet å refundere brukere.