KuCoin

Sicildeki yeri

Takip ettiğimiz belgelenmiş borsa çöküşleri, gerçekleştikleri sırayla.

1. 2014

   Mt. Gox

   February 2014

   Once the exchange handling the large majority of the world's Bitcoin trades, Mt. Gox abruptly halted withdrawals and filed for bankruptcy in Japan after disclosing that hundreds of thousands of customer and company bitcoins were gone — later attributed to theft that went undetected for years.

2. 2015

   Bitstamp

   January 2015

   Ocak 2015'te borsa çalışanlarına yönelik hedefli bir saldırının ardından Bitstamp'in sıcak cüzdanlarından yaklaşık 19.000 BTC çekildi. Bitstamp işlemleri durdurdu, altyapısını yeniden kurdu ve sonrasında müşteri varlıklarının büyük bölümünü çevrimdışı tutan üçüncü taraf kurumsal saklama hizmetine geçti.

3. 2016

   Bitfinex

   August 2016

   A security breach in Bitfinex's multi-signature wallet setup let attackers drain a large share of customer bitcoin in a single incident. The exchange spread the loss across all users' balances and later repaid affected customers over several years.

4. 2016

   The DAO

   June 2016

   The DAO, tamamen Ethereum akıllı sözleşmeleri olarak yazılmış, yatırımcıların yönlendirdiği bir fondu: token sahipleri hangi önerinin fonlanacağına oy veriyor, araya bir yönetici girmiyordu. 2016'daki token satışı dolaşımdaki tüm ether'in kayda değer bir bölümünü topladı. Haziran 2016'da bir saldırgan, katılımcının payını çekmesini sağlayan koddaki yeniden giriş açığından yararlandı: sözleşme ether'i, talep edenin bakiyesini güncellemeden önce gönderiyordu; böylece kötü niyetli bir sözleşme çekim işlemini tekrar tekrar çağırıp henüz azaltılmamış bir bakiye üzerinden her seferinde yeniden ödeme alabiliyordu. Yaklaşık 3,6 milyon ETH, The DAO'nun kendi kurallarında yazılı bir bekleme süresine tabi bir alt sözleşmeye taşındı; topluluğa yanıtı tartışmak için haftalar kazandıran şey buydu. Ethereum katılımcıları sonunda fonları bir kurtarma sözleşmesine aktaran bir hard fork'u benimsedi. Bir azınlık, defterin yeniden yazılmaması gerektiği gerekçesiyle fork'u reddetti ve özgün zinciri Ethereum Classic olarak sürdürdü.

5. 2017

   Parity Multisig Wallet Freeze

   November 2017

   Parity'nin çoklu imza cüzdanlarının her biri kendi mantığını taşımıyordu. Dağıtım maliyetinden tasarruf etmek için her cüzdan, davranışını ağdaki tek bir paylaşılan kütüphane sözleşmesine devreden ince bir sözleşmeydi. O kütüphane başlatılmadan dağıtılmıştı, dolayısıyla sahipliği hâlâ sahipsizdi. Kasım 2017'de bir kullanıcı sahipliği aldı ve ardından kütüphanenin kodunu zincirden kaldıran kendini yok etme işlevini çağırdı. Ona bağlı her cüzdan hiçliğe işaret eder hâlde kaldı: bakiyeler defterde hâlâ duruyor, ancak bir transferi yetkilendirebilecek kod artık yok. Kamuya açık tahminler mahsur kalan tutarı yaklaşık 513.000 ETH olarak veriyor. Parayı kimse almadı ve hiçbir istismar onu hareket ettirmedi; yalnızca erişilemez hâle geldi. Protokol değişikliğiyle kurtarma önerileri tartışıldı ve benimsenmedi. Aylar önce, aynı cüzdan yazılımındaki ayrı bir açık, kamuya açık tahminlere göre yaklaşık 150.000 ETH'lik gerçek bir hırsızlığa imkân vermişti.

6. 2018

   BitConnect

   January 2018

   BitConnect, kullanıcıları bitcoinlerini kendi tokeniyle takas edip istikrarlı getiri vaat eden bir ödünç verme programında kilitlemeye çağırıyordu; getirinin, şirket dışından kimsenin inceleyemediği özel bir ticaret botundan geldiği söyleniyordu. Çok katmanlı bir referans yapısı, mevcut katılımcılara yeni kişi kazandırdıkları için ödeme yapıyordu. ABD'de eyalet menkul kıymet düzenleyicilerinin durdurma kararlarının ardından ödünç platformu Ocak 2018'de kapatıldı ve tokenin değeri çöktü. ABD makamları daha sonra oluşumu dolandırıcılıkla suçladı: bir tanıtımcı suçunu kabul etti, kurucu ise iddianameye konu oldu ve firari olarak bildirildi.

7. 2018

   Coincheck

   January 2018

   The Japanese exchange kept a large pool of a single token in an internet-connected hot wallet without a multi-signature setup. Attackers stole hundreds of millions of dollars' worth in one of the largest exchange hacks by value at the time.

8. 2019

   Binance

   May 2019

   7 Mayıs 2019'da saldırganlar çalınmış API anahtarları ve oltalamayla ele geçirilmiş kimlik bilgilerini kullanarak tek bir işlemde Binance'in sıcak cüzdanından yaklaşık 7.000 BTC — o günkü kurla yaklaşık 40 milyon dolar — çekti. Binance zararın tamamını Secure Asset Fund for Users'dan karşıladı; müşteri bakiyelerine dokunulmadı.

9. 2019

   Bitfinex / Crypto Capital

   2018–2019

   2018–2019 boyunca Bitfinex'in ödeme işlemcisi Crypto Capital Corp'ta, müşteri ve şirket parasının karıştırıldığı yaklaşık 850 milyon dolar duruyordu; işlemcinin hesaplarına birkaç ülkenin makamları el koydu. Açığı bağlı stablecoin ihraççısı Tether'in rezervleri kapattı; iki şirket Şubat 2021'de New York Başsavcılığı ile suçu kabul etmeden 18,5 milyon dolarlık uzlaşmaya vardı.

10. 2019

    QuadrigaCX

    Early 2019

    Canada's largest exchange at the time told customers it could no longer access roughly CA$190M in funds after its founder died while allegedly holding sole control of the cold-wallet keys. A later court-appointed investigation found many of the wallets had been empty long before his death, pointing to mismanagement and likely fraud rather than a pure accident.

11. 2020

    KuCoin

    BuradasınızSeptember 2020

    25 Eylül 2020'de saldırganlar KuCoin'in sıcak cüzdanlarından yaklaşık 281 milyon doları boşalttı. İzleyen haftalarda zincir üstü takip, token ihraççılarının arzı dondurup yeniden çıkarması ve diğer borsaların adresleri kara listeye alması sayesinde yaklaşık %84'ü geri alındı. Kalanı KuCoin'in sigorta fonu karşıladı ve kullanıcılar zarar görmedi.

12. 2022

    Celsius Network

    June 2022

    The crypto lending platform froze all customer withdrawals during a market downturn and filed for bankruptcy weeks later. Its founder was subsequently charged with, and later pleaded guilty to, fraud for misrepresenting the platform's risk to depositors.

13. 2022

    Crypto.com

    January 2022

    20 Ocak 2022'de 483 Crypto.com müşteri hesabından yaklaşık 34 milyon dolarlık bitcoin, ether ve başka varlık çekildi. Çekimler, iki adımlı doğrulama gereğince uygulanmadan onaylandı. Şirket çekimleri durdurdu, kimlik doğrulama akışını yeniden kurdu ve etkilenen tüm kullanıcıların zararını karşıladı.

14. 2022

    FTX

    November 2022

    One of the largest exchanges globally collapsed within days after reporting revealed customer deposits had been comingled with, and lent to, a sister trading firm. Its founder was later convicted on multiple counts of fraud.

15. 2022

    Ronin Bridge

    March 2022

    Axie Infinity oyununun yan zincirini Ethereum'a bağlayan Ronin köprüsü, saldırganların çekimleri yetkilendiren küçük doğrulayıcı kümesinin çoğunluğunu ele geçirmesinin ardından Mart 2022'de boşaltıldı. Sözleşmede kırılan bir şey yoktu: çekimler, sistemin güvendiği anahtarlarca geçerli biçimde imzalanmıştı. Kayıp ancak günler sonra, bir kullanıcının para çekemediğini bildirmesiyle ortaya çıktı. ABD makamları hırsızlığı daha sonra Kuzey Kore bağlantılı Lazarus grubuna atfetti.

16. 2022

    Terra / LUNA

    May 2022

    TerraUSD, dolar sabitini rezervlerle değil, ağın kendi oynak tokeni LUNA ile kurulan bas-yak bağıyla koruyan algoritmik bir stablecoin'di: bir doların altına düşen UST her zaman bir dolarlık yeni basılmış LUNA ile takas edilebiliyordu. Mayıs 2022'de sabit kaydı ve mekanizma ters yönde işledi — sabiti geri getirmek giderek daha fazla LUNA basmayı gerektirdi, bu da LUNA'nın fiyatını ezdi ve sabitin dayandığı değeri yok etti. İki varlık da günler içinde çöktü; Terraform Labs ve kurucusu sonrasında ABD ile Güney Kore'de cezai ve hukuki takibatlarla karşılaştı.

17. 2022

    Three Arrows Capital

    June 2022

    Three Arrows Capital, kaldıraçlı pozisyonlarını merkezî kredi masalarından aldığı borçlarla fonlayarak sektörün en büyük borçlularından biri hâline gelmiş, Singapur merkezli bir hedge fonuydu. Mayıs 2022'de değerinin fiilen tamamını yitiren Terra ekosisteminde kayda değer bir pozisyon taşıyordu ve fiyatlar düşerken aleyhine dönen başka işlemlere de maruzdu. Haziran 2022'de kredi verenler teminat çağrısı yaptığında fon bunları karşılayamadı. Britanya Virjin Adaları'ndaki bir mahkeme ayın sonunda tasfiyesine karar verdi; tasfiye memurları kısa süre sonra Amerika Birleşik Devletleri'nde tanınma başvurusunda bulundu. Temerrüt fonla sınırlı kalmadı: ona kredi açmış birkaç platform zarar açıkladı ve bazıları sonrasında kendi iflas süreçlerine girdi. Singapur düzenleyicisi daha sonra fonun kurucularına yasaklama kararları verdi.

18. 2022

    Wormhole

    February 2022

    Birden çok zincirde sarmalanmış varlık ihraç eden Wormhole köprüsü, Şubat 2022'de yaklaşık 120.000 sarmalanmış ether kaybetti: bir saldırgan, Solana tarafındaki sözleşmenin basımı yetkilendiren muhafız imzalarını nasıl doğruladığındaki açığı kullandı. Saldırgan, Ethereum'da karşılık gelen bir yatırma olmadan sözleşmenin kabul ettiği bir basım üretebildi ve sarmalanmış tokenler eksik teminatlı kaldı. Projeyi destekleyen Jump Crypto eksik etheri yerine koydu, böylece sarmalanmış varlığı tutanlar zarar görmedi.

19. 2023

    HTX (formerly Huobi)

    September 2023

    24 Eylül 2023'te tek bir HTX sıcak cüzdanından yaklaşık 5.000 ETH — kabaca 8 milyon dolar — alındı. Borsa saldırganı tespit etti, fonların %95'inin iadesi konusunda anlaştı ve kalan %5'i beyaz şapka ödülü olarak ödedi. Müşteri bakiyeleri tamamen karşılandı.

20. 2024

    DMM Bitcoin

    May 2024

    31 Mayıs 2024'te Finansal Hizmetler Ajansı'na kayıtlı Japon borsası DMM Bitcoin, 4502,9 BTC'lik izinsiz bir çıkış bildirdi; o günkü değeriyle yaklaşık 300 milyon dolar ve ülke tarihinin en büyük hırsızlıklarından biri. Şirket, müşteri varlıklarının tam olarak karşılanması için DMM grubunun desteğiyle eşdeğer bitcoini temin edeceğini açıkladı ve Japonya FSA'sı bir faaliyet iyileştirme emri verdi. Aralık 2024'te ABD ve Japonya kurumları hırsızlığı kamuya açık şekilde Kuzey Kore bağlantılı aktörlere atfetti; DMM ise kripto işini sonlandıracağını ve müşteri hesaplarını SBI VC Trade'e devredeceğini duyurdu.

21. 2025

    Bybit

    February 2025

    21 Şubat 2025'te saldırganlar, Safe çoklu imza arayüzünde imzacılara gösterilen içeriği değiştirerek Bybit'in soğuk cüzdanından yaklaşık 1,46 milyar dolarlık ether ve stake edilmiş ether'i taşıdı; meşru anahtar sahipleri, göründüğünden başka bir transferi onaylamış oldu. FBI saldırıyı Kuzey Kore'nin Lazarus grubuna atfetti.

Sırada