Najveći kriptonapad godine: Kako je Bybit u sekundi izgubio 1,46 milijardi dolara

Kriptoindustrija nikada nije bila veća. Globalna tržišta bilježe rekordne kapitalizacije, institucionalni ulagači sve snažnije ulaze na scenu, a novi projekti niču svakodnevno. No uz ekspanziju dolazi i druga strana medalje – prijevare, hakerski napadi i financijske manipulacije koje investitore mogu skupo stajati.

Povjerenje u kriptovalute često se temelji na obećanjima o decentralizaciji i transparentnosti, no stvarnost je daleko od idilične. Zbog nedostatka regulacije, loših sigurnosnih protokola i neinformiranosti korisnika, kriptosektor postao je raj za kibernetičke kriminalce. Sve veće prijevare i hakerski napadi pokazuju da je ovaj svijet prepun prilika, ali i opasnosti. Najnoviji udar dogodio se upravo na jednu od najvećih platformi u industriji – Bybit.

Lazarus grupa ispraznila Bybit

Bybit, jedna od vodećih kriptomjenjačnica sa sjedištem u Dubaiju, postala je žrtva najvećeg hakerskog napada 2025. godine, izgubivši nevjerojatnih 1,46 milijardi dolara u ethereumu iz svojeg hladnog novčanika.

Prema istraživanju blockchain analitičara, iza napada stoji sjevernokorejska hakerska grupa Lazarus, koja je povezana s nizom ranijih kriptopljački, uključujući napade na Ronin Bridge (625 milijuna dolara) i Atomic Wallet (100 milijuna dolara). Lazarus se specijalizirao za napade na kriptomjenjačnice, često koristeći sofisticirane tehnike socijalnog inženjeringa i manipulacije pametnim ugovorima.

 

Hakeri su u ovom slučaju iskoristili sigurnosnu rupu u multi-sig hladnom novčaniku. Konkretno, napad je izveden tako da su hakeri koristili maskirano korisničko sučelje, koje je prikazivalo ispravnu adresu za potpisivanje transakcije. No u stvarnosti, kad su administratorima prikazani podaci izgledali uredno, transakcija je bila preusmjerena na kompromitirane adrese.

Nakon što su sredstva prebačena, napadači su ih brzo podijelili na desetke različitih ethereum adresa i počeli ih mijenjati preko decentraliziranih burzi (DEX-ova), što je uvelike otežalo praćenje transakcija.

Unatoč hitnoj reakciji, Bybit nije uspio spriječiti transfer sredstava, ali su odmah pokrenuli unutarnju istragu i angažirali blockchain analitičke firme kako bi pokušali identificirati i blokirati kompromitirane adrese. CEO Bybita Ben Zhou izjavio je da će svi pogođeni korisnici biti obeštećeni iz vlastitih sredstava mjenjačnice ili putem vanjskih investicija.

Ben Zhou, izvršni direktor tvrtke ByBit | Bloomberg 

ZachXBT – Detektiv iz sjene

Među prvima koji su primijetili sumnjive transakcije bio je ZachXBT, anonimni istražitelj blockchaina poznat po raskrinkavanju prijevara i praćenju kriminalnih aktivnosti na blockchainu. U roku od nekoliko sati, ZachXBT je identificirao pet ključnih adresa na koje su sredstva prebačena, a zatim i njihovo daljnje raspršivanje kroz niz drugih novčanika i decentraliziranih burzi.

Njegova analiza ukazala je na nevjerojatnu brzinu i preciznost kojom su hakeri operirali. Sredstva su u samo nekoliko sati podijeljena u više od 39 različite adrese, a značajan dio već je počeo biti konvertiran u različite tokene kako bi im se prikrio trag.

Taj incident još je jedan dokaz da je decentralizacija istovremeno snaga i slabost kriptovaluta. Dok pruža anonimnost i slobodu, također omogućava kriminalcima da relativno lako operiraju u sivoj zoni financija.

Pet najvećih kriptoprijevara koje su uzdrmale tržište

Hakerski napadi poput onog na Bybit nisu izolirani incidenti. Kriptoindustrija je godinama suočena s nizom sofisticiranih prijevara koje su ulagače koštale milijarde dolara. Donosimo pet najistaknutijih slučajeva koji su pokazali koliko lako neregulirano tržište može biti manipulirano.

1. OneCoin – Ponzijeva shema stoljeća

OneCoin se predstavljao kao "ubojica bitcoina", no bio je najveća kriptoponzijeva shema svih vremena. Pokrenula ga je Ruja Ignatova, poznata kao "kriptokraljica", koja je uspjela prevariti investitore za više od pet milijardi dolara prije nego što je nestala 2017. godine. Bez pravog blockchaina ili stvarne tehnologije, OneCoin je bio obična prijevara koja se oslanjala na agresivni MLM model.

Belish / Depositphotos

2. Bitconnect – 'Investiraj i obogati se'

Bitconnect je obećavao 40 posto mjesečne dobiti putem algoritamske strategije trgovanja. Mnogi su nasjeli na priču, a vrijednost BCC tokena eksplodirala je... Dok se nije urušila. U siječnju 2018. godine, nakon regulatornih istraga, platforma je ugašena, ostavljajući iza sebe štetu od 3,5 milijardi dolara.

3. Squid Game Token – Inspiracija koja je uništila investitore

U jeku popularnosti Netflixove serije, pojavio se squid game token, navodno povezan s franšizom. Cijena je skočila s nekoliko centi na više od 2,8 tisuća dolara, ali su kreatori naglo povukli likvidnost i nestali s više od 3,4 milijuna dolara, ostavljajući investitore s bezvrijednim tokenima.

Bloomberg

4. PlusToken – Kineska piramidalna shema

PlusToken je privukao milijune korisnika obećavajući stabilne povrate na ulaganja. No platforma je zapravo bila klasična piramidalna shema te su kreatori pobjegli s više od šest milijardi dolara korisničkih sredstava, čineći to jednom od najvećih financijskih prijevara u povijesti kriptovaluta.

5. Terra (LUNA) – Krah 'stabilne' kriptovalute

Za razliku od klasičnih prijevara, LUNA nije bila prijevara od početka, ali je završila kao jedna od najvećih katastrofa u kriptopovijesti. Stablecoin terraUSD (UST) je trebao biti utočište za investitore, ali se njegov algoritam srušio u svibnju 2022. godine, brišući više od 40 milijardi dolara tržišne vrijednosti i pokrećući lančanu reakciju bankrota kriptofirmi.

Te prijevare i napadi jasno pokazuju koliko je kriptoindustrija istovremeno inovativna i kaotična. Dok decentralizacija omogućava financijsku slobodu, ona također pruža beskrajne prilike za kriminalce i prevarante.

Slučaj Bybita ponovno je aktualizirao pitanje sigurnosnih protokola i potrebu za boljom zaštitom korisničkih sredstava. Kriptoinvestitori moraju biti ekstremno oprezni. Nikada ne ulažite u projekte koji obećavaju garantirane dobitke, uvijek provjerite sigurnost burzi na kojima trgujete i koristite dodatne zaštitne mjere poput hardverskih novčanika.

Kriptovalute su financijska revolucija, ali i minsko polje puno prijevara. Samo oni koji se educiraju, istražuju i ne nasjedaju na bajke o brzoj zaradi mogu dugoročno opstati u tom prostoru.