Hakkerit veivät yli 8 miljardia dollaria Binance:lta, Bybit:ltä ja Bitget:ltä 20 kuukaudessa. Yhdessäkään hyökkäyksessä ei varastettu pääsalasanoja eli yksityisavaimia. Kaikissa huijattiin pörssin omia järjestelmiä hyväksymään kotiutuksia.
Riski koskee myös muita kuin pörssien käyttäjiä. Coinbase, joka ei ole ilmoittanut vastaavista varkauksista, hallinnoi suurinta osaa yhdysvaltalaisten spot Bitcoin – ETF:ien takana olevista bitcoineista. Sen puolustusjärjestelmät suojaavat nyt myös Wall Streetin varoja.
Näin hakkereilla onnistui kolmen pörssin ohitus
Binance menetti noin 6,3 miljardia dollaria 29. lokakuuta. Toimitusjohtaja Richard Teng kertoi, että 6 miljardin dollarin Binance-ryöstö alkoi insinöörin tietokoneen vaarantumisesta. Binance ei löytänyt näyttöä avaimien vuodosta.
“Selkeyden vuoksi: hyökkääjä ei käyttänyt vain yhden insinöörin oikeuksia, eikä kyseessä ollut yksittäinen ‘yhden klikkauksen’ toiminto”, Teng hän totesi.
Bybit menetti lähes 1,5 miljardia dollaria helmikuussa 2025. Hakkerit istuttivat koodia Safe{Wallet}-sovellukseen, jota Bybit käytti siirtojen hyväksyntään. Henkilökunta näki yhden kohteen, mutta allekirjoitti toisen. FBI syytti tapahtumasta Pohjois-Koreaa.
Bitget menetti noin 387,5 miljoonaa dollaria syyskuussa. Hyökkääjät pääsivät sisään ulkopuolisten turvallisuustuotteiden haavoittuvuuksien kautta. Väärennetyt kotiutuspyynnöt hyväksyttiin Bitget:n järjestelmän normaalissa allekirjoitusvaiheessa.
Miten Coinbase toimii eri tavalla
Coinbase käyttää MPC-teknologiaa (multi-party computation), jossa jokainen avain pilkotaan osiin ja tallennetaan eri koneisiin. Coinbase Institutional -yhtiön toinen toimitusjohtaja Greg Tusar kuvaili tätä vuonna 2025.
“MPC varmistaa, että koko yksityisavainta ei koskaan säilytetä lepotilassa, eikä missään vaiheessa allekirjoituksen tai käytön yhteydessä yksittäisessä koneessa”, Tusar selitti.
Coinbase kertoo myös rakentavansa kaiken kriittisen turvallisuusohjelmiston sisäisesti. Sekä Bitgetin että Bybitin tietomurrot johtuivat ulkopuolisista kumppaneista.
Tutkija Zeemen mukaan tämä estää kaikki kolme hyökkäystapaa, koska varastettu tietokone antaa vain hyödyttömän osan avaimesta.
Arkhamin tiedot osoittavat, että Coinbase-lompakoissa on noin 959 000 BTC:tä 69,8 miljoonalla osoitteella. Tuon omaisuuden arvo on 74,7 miljardia dollaria Bitcoinin tämänhetkisellä hinnalla.
“Coinbase on turvallinen. Seuraamme hinnanvaihteluita, jäljitämme varastettuja rahoja lohkoketjussa ja pysymme valppaina kuten ennenkin”, sanoo Rob Witoff, Coinbase:n teknologiajohtaja.
“Estämme siirrot vaarantuneisiin Binance-lompakoihin ja olemme tehneet joitakin muutoksia kylmäsäilytysjärjestelmiimme varmuuden vuoksi. Vielä kerran,” kertoi Jeff Lunglhofer, Coinbase:n tietoturvajohtaja.
Mikään alusta ei ole täysin immuuni turvallisuustapauksille
Siitä huolimatta Coinbase ei ole täysin rikkomaton. Vuonna 2025 rikolliset lahjoivat ulkomaista tukihenkilöstöä vuotamaan asiakastietoja. Coinbase arvioi kustannukseksi 180–400 miljoonaa dollaria The Registerin mukaan, mutta kertoi, ettei varoihin päästy käsiksi.
Yhtiön koko on sekin riski. Tutkija Marc Baumann arvioi huhtikuussa, että Coinbase hallinnoi 84 % Yhdysvaltojen spot Bitcoin ETF -omaisuudesta.
Baumannin laskelmien mukaan noin 77 miljardin dollarin varat ovat yhden säilyttäjän hallussa. Kaikki ETF-liikkeeseenlaskijat eivät kuitenkaan turvaudu vain Coinbaseen. Fidelity säilyttää oman rahastonsa bitcoinit ja Morgan Stanleyllä on myös BNY toinen säilyttäjä.
ETF-omistajille ratkaisevaa on, kestävätkö Coinbasen suojaukset siellä missä kilpailijoiden eivät kestäneet. Kaikissa kolmessa varkaudessa iskettiin hyväksymisvaiheeseen, jota Coinbase ilmoittaa tarkastavansa manipuloinnin varalta ennen siirtojen allekirjoitusta.
