Взломы криптобирж: 81 инцидент, $5,1 млрд похищено, деньги полностью вернули лишь в 40% случаев

Из 81 задокументированного взлома бирж с 2011 года лишь 40% закончились полной компенсацией пользователям, поэтому способность биржи покрыть убыток — главное, что стоит проверить, прежде чем вносить средства.

По этому критерию наш главный выбор в данном сравнении — MEXC: независимая проверка Hacken от 10 августа 2026 года подтвердила покрытие резервами выше 100% по всем четырём активам, вошедшим в проверку, а по данным собственной страницы резервов MEXC, коэффициент резервирования по BTC в том же срезе составил 287,53%.

Ниже — полный перечень всех 81 инцидента с итогом для пользователей в каждой строке.

Key Takeaways

• По риску хранения средств наш главный выбор в этом сравнении — MEXC: 10 августа 2026 года Hacken независимо подтвердила покрытие резервами выше 100% по BTC, ETH, USDT и USDC, а кроме того, у биржи есть Фонд защиты (Guardian Fund) объёмом $100 млн.
• Мы задокументировали 81 взлом централизованных бирж на 72 платформах с июня 2011 по август 2026 года; общий ущерб по стоимости на момент каждого взлома — около $5,1 млрд.
• Полную компенсацию пользователи получили лишь в 32 из этих 81 инцидента, а в 44 случаях кто-то так и остался в убытке.
• Биржи, полностью возместившие потери пользователям, продолжили работу в 79% случаев, а те, кто этого не сделал, — лишь в 26%.
• На сбои холодных кошельков и процесса подписания транзакций пришлось 6% инцидентов, но 44% потерянных средств — в среднем примерно в десять раз больше за один инцидент, чем при взломах горячих кошельков.
• MEXC не является лицензированной биржей в том смысле, в каком Coinbase, Kraken или Gemini лицензированы на своих домашних рынках, и читателям, которым нужен регулируемый контрагент, стоит учитывать это в первую очередь.

Когда биржу взламывают, первый вопрос пользователей — вовсе не о том, как злоумышленники проникли внутрь.

Их интересует, вернут ли деньги.

Ответить на него на удивление сложно: почти каждый опубликованный список взломов бирж фиксирует дату и сумму — и на этом заканчивается.

Итог, то есть то, что определяет, потерял ли пользователь хоть что-нибудь, оказывается в сносках или не упоминается вовсе.

Поэтому мы внесли итог прямо в таблицу, и общая картина, которая из неё складывается, — причина, по которой эта страница начинается с рекомендации, а не заканчивается ею.

Лишь 40% взломанных бирж полностью вернули деньги пользователям

Это та самая графа, которую опускает большинство публичных списков, и именно она даёт самый неприятный график на этой странице.

Полную компенсацию выплатили в 32 из 81 инцидента.

В 16 случаях пользователи получили частичную компенсацию, в 14 — не получили ничего, и ещё в 14 до сих пор ждут.

В пяти инцидентах средства пользователей не пострадали вовсе: либо атаку вовремя пресекли, либо удар пришёлся по активам компании, а не клиентов.

Ситуация действительно меняется к лучшему.

С 2018 года страховые фонды, более крупные балансы и репутационная цена ошибки подталкивают биржи в одном направлении.

И всё же у клиента наугад выбранной взломанной биржи шансы получить свои средства обратно в полном объёме были чуть ниже, чем пятьдесят на пятьдесят.

Есть ещё одна корреляция, о которой стоит сказать с осторожностью.

Из 29 бирж, у которых все инциденты закончились полной компенсацией, 23 работают до сих пор, то есть выживаемость составляет 79%.

Из 43 бирж, оставивших пользователей в убытке хотя бы в одном инциденте, работают 11 — это 26%.

Причинно-следственная связь здесь действует в обе стороны, и мы не утверждаем обратного: сильные платформы могут позволить себе платить, а выплаты помогают платформам оставаться сильными.

Но корреляция всё же показывает главное: готовность биржи взять убыток на себя — это не благотворительность.

Это та же финансовая устойчивость, от которой зависит, будет ли биржа существовать через три года.

За 81 инцидент сработали только четыре модели компенсации: заранее сформированный страховой пул (KuCoin), собственные денежные средства компании (Coincheck, которая в начале 2018 года выплатила около $440 млн всем 260 000 пострадавших клиентов по фиксированному курсу ниже стоимости на момент кражи), долговой токен с постепенным погашением (Bitfinex сначала урезала баланс каждого аккаунта примерно на 36% и выпустила токены BFX, которые в течение восьми месяцев были полностью выкуплены за доллары) и экстренное финансирование от третьих сторон с последующей независимой повторной проверкой (Bybit).

Ничто другое не возвращало пользователям деньги стабильно.

Как платформы шаг за шагом реагировали на один из недавних инцидентов, разобрано в нашем кейсе со сравнением реакции бирж на инциденты.

Почему MEXC — наш главный выбор по риску хранения средств

Вернёт ли взломанная биржа пользователям деньги, почти не зависит от размера ущерба.

Зато сильно зависит от того, были ли у платформы ещё до инцидента баланс и система внутреннего контроля, позволяющие такой убыток поглотить.

В 2020 году KuCoin покрыла $275 млн, потому что у неё заранее был наготове страховой фонд.

В 2025 году Bybit за несколько дней восполнила резервы благодаря экстренному финансированию от трейдинговых компаний, затем поручила Hacken повторно проверить состояние резервов, а вывод средств всё это время оставался доступен.

CoinBene в 2019 году потеряла сопоставимую сумму, отрицала сам факт взлома, и пользователи не получили ничего.

Неприятная правда для всех, кто выбирает биржу: со стороны и постфактум эти случаи друг от друга не отличить.

Проверять нужно до того, как вы внесёте средства, и три вещи можно проверить заранее.

Первое: резервы, которые регулярно проверяет конкретная независимая компания

Разовый срез ничего не говорит о том месяце, когда средства понадобятся именно вам.

MEXC ежемесячно публикует доказательство резервов (PoR), которое независимо проверяет компания по безопасности блокчейна Hacken; каждый отчёт Hacken публикует сама, а не передаёт MEXC на согласование.

Проверка от 10 августа 2026 года охватила BTC, ETH, USDT и USDC в 27 сетях и подтвердила покрытие выше 100% по всем четырём активам.

Второе: конкретный фонд, задача которого — покрывать убытки на стороне платформы

MEXC держит Фонд защиты на $100 млн, предназначенный именно для таких событий, как описанные на этой странице; он существует отдельно от Страхового фонда фьючерсов, который покрывает недостачу при ликвидациях позиций.

Каждая платформа в этой базе, полностью покрывшая убыток, имела сформированный резерв ещё до инцидента, а не обещание, данное задним числом.

Третье: возможность самостоятельно проверить свой баланс, а не верить сводке

Реализация дерева Меркла у MEXC позволяет любому пользователю убедиться, что его баланс включён в заявленные обязательства, а инструмент проверки опубликован с открытым исходным кодом, так что проверка не зависит от того, верите ли вы нам на слово.

Вот что эти цифры резервов означают для ваших средств на бирже — на данных отчёта за август 2026 года.

MEXC отчиталась о 12 312,75 BTC подтверждённых ончейн-резервов при обязательствах перед пользователями в 4 282,20 BTC.

Если разделить одно на другое, получится, что каждый 1 BTC пользователя был обеспечен 2,88 BTC резервов, а контроль MEXC над этими резервами Hacken подтвердила, потребовав подписанную исходящую транзакцию с каждого адреса.

По USDT резервы составили 1 939 932 810,71 при обязательствах 1 691 925 884,19, то есть 114,65%.

Обе цифры опубликованы на публичной странице доказательства резервов вместе с адресами кошельков, так что расчёт может повторить любой, у кого есть калькулятор.

Рядом с этим нужно честно назвать два ограничения.

В отчёте самой Hacken указано, что доказательство резервов — это подтверждение ончейн-активов на определённый момент времени и его не следует рассматривать как полноценный финансовый аудит обязательств компании или её общего финансового положения.

Эта оговорка верна и относится к любой бирже, публикующей подобные отчёты, включая нашу.

Второе ограничение: MEXC не является лицензированной биржей в том смысле, в каком лицензированы Coinbase, Kraken или Gemini на своих домашних рынках, и читателям, для которых регулируемый контрагент важнее всего, следует взвесить это соответствующим образом.

Зато ежемесячная независимая проверка даёт то, чего не было у пользователей CoinBene: возможность самостоятельно оценить положение дел, прежде чем это понадобится.

В нашем полном разборе того, безопасна ли MEXC, подробно описаны меры безопасности и защиты активов платформы.

Что считается взломом криптобиржи (и почему FTX сюда не входит)

Большинство списков «взломов криптобирж» незаметно смешивают три разных типа событий, поэтому их итоговые суммы так сильно расходятся.

Провести эту границу — первое, что делает наша база данных.

Категория A: взломы централизованных бирж, хранящих средства клиентов

Внешний или внутренний злоумышленник получил несанкционированный контроль над активами, которые биржа хранила от имени пользователей.

В таблицу ниже попадает только эта категория.

Категория B: эксплойты протоколов децентрализованных финансов (DeFi) и децентрализованных бирж

Сюда относятся Ronin, Poly Network, Wormhole, Balancer, а также два крупнейших на данный момент инцидента 2026 года — Drift Protocol в апреле и KelpDAO несколькими днями позже.

Средства не находились у кастодиана, сбой произошёл в логике смарт-контракта или кроссчейн-моста, а способы исправить ситуацию постфактум совсем другие.

Если включать такие случаи в подсчёт, суммы по биржам раздуваются на миллиарды, но пользователю это ничего не говорит о риске хранения монет на аккаунте биржи.

Категория C: крахи, растрата средств и exit scam

Чаще всего ошибочно учитывают FTX.

Около $477 млн ушли с кошельков FTX в ноябре 2022 года уже после того, как компания подала заявление о банкротстве, а дефицит клиентских средств в $8,9 млрд, стоящий за этим крахом, возник из-за растраты, а не взлома.

Случай Thodex — это exit scam.

Zondacrypto, которая в 2026 году перестала исполнять заявки на вывод, признав, что приватные ключи от холодного кошелька с 4 503 BTC так и не были переданы при смене собственника в 2021 году, — это провал корпоративного управления, в котором вообще нет злоумышленника.

Инцидент с Coldcard в июле 2026 года не относится ни к одной из трёх категорий: в этом случае опустошались кошельки самостоятельного хранения, а не биржа.

События категории C уничтожили больше пользовательских денег, чем большинство событий категории A, так что их исключение — не способ уменьшить цифры.

Это способ придать им смысл.

Пользователю, который решает, где держать средства для торговли, нужно знать, как часто взламывают кастодианов и что происходит потом, а у этого вопроса есть ответ, только если в наборе данных собран один тип событий.

Случай Zondacrypto подробно разобран в нашем руководстве по доказательству резервов и прозрачности бирж.

15 крупнейших взломов криптобирж в истории: рейтинг

Если ранжировать по стоимости на момент взлома и учитывать только категорию A, пятнадцать крупнейших случаев выглядят так.

Суммы ущерба указаны по стоимости на дату инцидента и проверены по состоянию на 28 августа 2026 года по публикациям ведущих СМИ и регулярно обновляемым базам данных компаний по безопасности блокчейна. Если надёжные источники приводят существенно различающиеся цифры, показаны обе границы диапазона.

На эти пятнадцать инцидентов приходится примерно 60% общей стоимости, учтённой в этой базе.

В этой таблице стоит обратить внимание на две закономерности.

Первая: полная компенсация не означает, что биржа выжила, как показывает пример DMM Bitcoin: она покрыла убыток, затем передала клиентские аккаунты другому японскому оператору и всё равно свернула работу.

Вторая: история Mt. Gox до сих пор не закончена.

Спустя двенадцать лет после краха назначенный судом попечитель снова перенёс крайний срок выплат — на 31 октября 2026 года; на данный момент выплаты получили около 19 500 кредиторов.

История взломов криптобирж: все 81 инцидент с 2011 по 2026 год

Все инциденты категории A, которые нам удалось проверить, от новых к старым.

Данные проверены по состоянию на 28 августа 2026 года по публикациям ведущих СМИ, регулярно обновляемым базам данных компаний по безопасности блокчейна и, где они есть, по собственным сообщениям платформ об инцидентах. Суммы указаны по стоимости на дату инцидента. Если надёжные источники приводят существенно различающиеся итоговые суммы, вместо одной выбранной цифры показан диапазон.

2025 и 2026 годы: эпоха после Bybit

Несколько широко цитируемых списков взломов бирж до сих пор обрываются на середине 2024 года, а значит, в них нет крупнейшей кражи в истории отрасли и всего, что произошло после неё.

2025 год стал худшим за всю историю наблюдений по объёму похищенного: около $1,8 млрд в десяти инцидентах.

Около 80% этой суммы приходится на одну Bybit, но остальные девять случаев важнее — по ним видно, как изменились атаки.

Год открыла Phemex: в январе у неё скомпрометировали ключи горячих кошельков сразу в шестнадцати блокчейнах.

В мае BitoPro потеряла около $11,5 млн из-за вредоносного ПО; биржа связала инцидент с северокорейскими хакерами.

Июнь принёс нечто новое: около $90 млн, похищенных у иранской Nobitex, не стали отмывать, а отправили на адреса, которые никто не контролирует, — средства уничтожили ради политического жеста, а не украли ради наживы.

В июле за девять дней произошло три инцидента.

BigONE потеряла $27 млн в результате атаки на цепочку поставок, изменившей логику работы серверов без доступа к приватным ключам, после чего пообещала полностью компенсировать потери пользователей и в тот же день возобновила торги.

CoinDCX лишилась $44,2 млн с внутреннего операционного кошелька и полностью покрыла убыток за счёт собственных средств компании, не затронув балансы клиентов.

WOO X потеряла $14 млн после того, как фишинговая атака скомпрометировала устройство одного из сотрудников и дала злоумышленникам доступ к среде разработки.

В августе BtcTurk пережила второй крупный взлом за четырнадцать месяцев, а в ноябре Upbit — второй за шесть лет, на этот раз через уязвимость, позволявшую вычислить приватные ключи.

Оператор Upbit, компания Dunamu, покрыл убыток, заморозил часть похищенных средств и 6 декабря возобновил пополнение и вывод.

В июле 2026 года Служба финансового надзора Южной Кореи (FSS) начала процедуру санкций против Dunamu из-за этого инцидента — напоминание о том, что покрыть убыток и удовлетворить требования регулятора — это две разные проверки.

На биржах 2026 год пока проходит спокойнее, чего не скажешь о других сегментах криптоиндустрии.

Единственный инцидент категории A на данный момент — Grinex в апреле, и случай это необычный.

Подсанкционная платформа, зарегистрированная в Киргизии, приостановила работу и обвинила западные спецслужбы в хищении около 1 млрд рублей, однако Chainalysis отметила, что похищенные стейблкоины почти сразу обменяли на активы, которые невозможно заморозить, — это схема отмывания, а не государственная операция.

Мы внесли этот инцидент в базу с соответствующей оговоркой, а не стали повторять версию платформы.

Способы атак: рейтинг по реальному ущербу

Расхожее мнение, которое повторяется в большинстве материалов на эту тему, гласит: подавляющая часть потерь бирж приходится на взломы горячих кошельков.

По числу инцидентов с этим можно согласиться.

Если считать деньги, оно неверно, и разрыв между двумя этими взглядами — самый полезный вывод из этого набора данных.

Компрометация ключей горячих и тёплых кошельков — самый частый сбой: 31 из 81 инцидента и 28% потерянных средств.

Сбои холодных кошельков и процесса подписания транзакций случались пять раз.

На эти пять событий приходится 44% всех средств, когда-либо похищенных с централизованных бирж.

Средний взлом горячего кошелька обходится примерно в $46 млн, а средний сбой холодного кошелька или процесса подписания — около $450 млн, то есть примерно вдесятеро больше.

Причина не загадочная, а структурная.

В горячих кошельках лежат оборотные средства, поэтому при компрометации уходит то, что было нужно для выплат по выводу в этот день.

В холодном хранении лежит резерв, поэтому, когда процесс, который его охраняет, даёт сбой, под угрозой оказывается весь баланс.

Самый наглядный пример — Bybit, и его часто описывают неверно.

Атака в феврале 2025 года не затронула горячий кошелёк.

Злоумышленники скомпрометировали интерфейс, через который проверяли и подписывали плановый перевод из холодного хранения, и подписанты одобрили транзакцию, которая делала не то, что показывал им экран.

WazirX в 2024 году потеряла средства тем же способом — через схему мультисиг-хранения у стороннего кастодиана, а Coincheck в 2018 году лишилась $530 млн, потому что держала огромный баланс NEM в одном горячем кошельке вообще без защиты мультиподписью.

Третья закономерность, которую стоит назвать: атаки переместились в офчейн, то есть за пределы блокчейна.

Злоумышленники BigONE изменили логику серверов, не похищая ключей.

Злоумышленники WOO X взломали ноутбук с помощью фишинга.

Злоумышленники CoinDCX скомпрометировали внутренний операционный аккаунт.

Ни одна из этих атак не требовала искать уязвимость в блокчейне или смарт-контракте, поэтому для клиента операционная безопасность биржи сегодня важнее её криптографии.

Сколько те же монеты стоили бы сегодня

Поскольку большинство ранних краж исчислялось в биткоинах, исторические цифры ущерба колоссально занижают реальную стоимость похищенного.

В 2014 году Mt. Gox потеряла около $460 млн.

Те же 850 000 BTC сегодня стоили бы примерно $68 млрд.

24 000 BTC Bitfloor в 2012 году списали как убыток в $250 000, а сейчас они стоили бы около $1,9 млрд.

Взлом Bitcoinica в марте 2012 года на 43 554 BTC оценивался тогда в $228 000, а сегодня эта сумма составила бы примерно $3,5 млрд.

Это не турнирная таблица и не аргумент в пользу того, что у тех пользователей украли сегодняшние цены.

Это напоминание о том, что последствия решений о хранении средств накапливаются в ту же сторону, что и цены.

Какие биржи никогда не взламывали? Чего стоит такое заявление

Несколько крупных бирж ни разу не сообщали о взломе хранилища клиентских средств, и маркетинговые формулировки вокруг этого факта заслуживают более пристального взгляда, чем им обычно достаётся.

Coinbase работает с 2012 года, и за это время не было сообщений о краже клиентских активов на уровне платформы, хотя в мае 2025 года компания раскрыла утечку данных клиентов, связанную с подкупом зарубежных подрядчиков службы поддержки.

О Kraken часто говорят, что её никогда не взламывали, — это близко к истине, но не совсем верно.

В июне 2024 года исследователь безопасности сообщил об ошибке в зачислении депозитов в рамках программы Bug Bounty биржи Kraken, а затем поделился ею с двумя другими участниками, которые вывели около $3 млн из собственных средств Kraken.

Директор Kraken по безопасности заявил, что участники отказались вернуть средства, и публично назвал их требование вымогательством; компания по безопасности CertiK оспорила эту версию, а через несколько дней средства вернули.

Ни один клиент не потерял средств, уязвимость закрыли за 47 минут, а инцидент есть в нашей таблице потому, что безупречная история, которая тихо его опускает, вызывает меньше доверия, чем та, где он учтён.

Gemini тоже не сообщала о взломе хранилища клиентских средств, хотя пользователи её продукта Earn лишились доступа к средствам из-за банкротства стороннего партнёра по кредитованию — это событие категории C, а не взлом.

В этот же ряд стоит поставить и MEXC — с теми же требованиями.

MEXC работает с 2018 года и не сообщала о сопоставимых потерях клиентских средств, а по состоянию на 28 августа 2026 года ни ведущие СМИ, ни регулярно обновляемые базы данных компаний по безопасности блокчейна, на основе которых составлена эта страница, не сообщали и не фиксировали взломов хранилища клиентских средств MEXC на уровне платформы.

Это утверждение, которое можно проверить, а не обещание, и только в такой форме оно вообще должно звучать.

Отсутствие инцидентов — это свидетельство о прошлом.

У Coincheck, Bybit и KuCoin тоже была безупречная история — вплоть до того утра, когда её не стало.

Как те же платформы выглядят в сравнении за пределами истории безопасности, смотрите в полном рейтинге лучших криптобирж.

Начните с биржи, которая раскрывает свои цифры

Как проверить биржу, прежде чем вносить средства

Три проверки ниже занимают около десяти минут и позволили бы заранее распознать самые слабые платформы из этой базы.

1. Найдите отчёт о резервах и проверьте его дату. Страница доказательства резервов со срезом за текущий месяц имеет смысл; срез прошлого года — просто декорация. Ищите отчёт, в котором назван проверяющий аудитор, а не цифру, которую биржа публикует сама.
2. Проведите расчёт самостоятельно. Разделите заявленные резервы на заявленные обязательства перед пользователями по каждому активу, который вы держите. Если на странице показан процент, но нет двух чисел, из которых он получен, — это и есть результат вашей проверки.
3. Найдите конкретный фонд для покрытия убытков и узнайте его размер. Ищите опубликованную сумму, а не общее заявление о том, что страховой фонд существует.

Какие платформы публикуют такие данные, мы рассказываем в руководстве по криптобиржам с доказательством резервов.

Страница резервов, которой можно доверять, показывает дату среза, оба исходных числа и адреса кошельков, как на изображении выше.

Ещё два сигнала помогают отличить небольшие платформы, которыми стоит пользоваться, от тех, которыми не стоит.

Проверьте, отслеживает ли биржу хоть один независимый трекер: площадку, которую не оценивала ни одна третья сторона, розничный пользователь не может проверить ни одним доступным ему способом — эту проблему мы разбираем в руководствах о том, как проверить биржу, которую не отслеживают трекеры, и о платформах, которые продолжают работать после предупреждения регулятора.

Затем посмотрите, что платформа говорила и делала после собственного инцидента, если он был: история реакции часто говорит больше, чем сам инцидент.

В нашем обзоре BigONE и её альтернатив проведено именно такое сравнение для платформы, которую взломали и которая затем выплатила компенсацию.

Наша позиция: зачем бирже публиковать базу данных взломов

Мы публикуем эту базу как биржа, и читатели вправе спросить, какая нам от этого выгода.

Честный ответ: полная и точная история провалов в хранении средств убеждает в ценности проверяемых резервов лучше любой маркетинговой страницы, которую мы могли бы написать, а у MEXC проверяемые резервы есть.

Поэтому и оговорки на этой странице — настоящие.

MEXC не является лицензированной биржей в том смысле, в каком лицензированы некоторые платформы с менее выгодной структурой комиссий, и для читателя, чьё первое требование — регулируемый контрагент в его собственной юрисдикции, это соображение важнее всего остального на этой странице.

Доказательство резервов — это подтверждение на определённый момент времени, а не полный аудит, и наш собственный аудитор прямо указывает это в письменном виде.

А безупречная история инцидентов, включая нашу, описывает то, что уже произошло, а не гарантирует того, что произойдёт.

Мы готовы поручиться за более узкое, но и более полезное утверждение: состояние резервов публикуется ежемесячно, его проверяет конкретная третья сторона, которая публикует отчёты независимо, а расчёт может повторить любой пользователь с калькулятором.

Именно эти качества за 81 инцидент и пятнадцать лет отделили биржи из графы «полная компенсация» от бирж из графы «без компенсации».

Начните с биржи, которая раскрывает свои цифры

Методология и порядок обновления

Инцидент попадает в эту базу, если злоумышленник получил несанкционированный контроль над активами, которые централизованная биржа хранила от имени пользователей, и о событии сообщили ведущее новостное издание, конкретная компания по безопасности блокчейна или сама платформа.

Суммы ущерба указаны по стоимости на дату инцидента.

Приоритет источников такой: собственное сообщение биржи после инцидента, затем регулярно обновляемые базы данных, которые ведут конкретные компании по безопасности, включая SlowMist, Elliptic, Chainalysis и TRM Labs, затем публикации ведущих СМИ со ссылкой на конкретных ончейн-аналитиков.

Если данные источников расходятся более чем на 15%, мы публикуем диапазон и не выбираем одну цифру.

Сейчас по этой причине диапазон указан для двадцати четырёх инцидентов.

Записи до 2016 года опираются на публикации того времени неравного качества, а в нескольких широко цитируемых публичных базах даты по этому периоду противоречат тем самым материалам, на которые эти базы ссылаются.

Обнаружив такое противоречие, мы следовали первоисточнику, поэтому некоторые даты здесь отличаются от других опубликованных хронологий.

Один инцидент, о котором сообщалось, сознательно не включён: о взломе BtcTurk в январе 2026 года написали несколько изданий со ссылкой на компанию по безопасности, но в регулярно обновляемых базах, на которые мы опираемся, его нет, а его детали очень похожи на подтверждённый инцидент августа 2025 года.

Мы добавим его, если появятся первичные источники.

Страница пересматривается раз в квартал и обновляется в течение 48 часов после подтверждения нового инцидента.

Мы рады исправлениям и дополнениям; подтверждённые документами вносятся при следующем пересмотре.

Наша методология обзоров для всей серии материалов о биржах опубликована отдельно.

Frequently Asked Questions

Сколько криптобирж было взломано?

Мы задокументировали 81 инцидент безопасности на централизованных биржах с июня 2011 по август 2026 года.

Они затронули 72 разные платформы: семь из них взламывали больше одного раза.

Какой самый крупный взлом криптобиржи в истории?

Взлом Bybit 21 февраля 2025 года — около $1,46 млрд.

Злоумышленники скомпрометировали интерфейс подписания перевода из холодного кошелька, а не горячий кошелёк.

Какие криптобиржи взломали в 2025 и 2026 годах?

В 2025 году: Phemex, Bybit, BitoPro, Nobitex, BigONE, CoinDCX, WOO X, BtcTurk, Upbit и NoOnes.

В 2026 году пока подтверждён один инцидент на бирже: Grinex в апреле.

Возвращают ли биржи деньги пользователям после взлома?

Иногда.

Полную компенсацию пользователи получили в 32 из 81 инцидента, то есть шансы ближе к подбрасыванию монеты, чем принято думать, и проверить состояние резервов биржи можно заранее, а не узнавать ответ на собственном опыте.

Какие криптобиржи ни разу не взламывали?

По состоянию на август 2026 года Coinbase, Gemini и MEXC не сообщали о взломах хранилища клиентских средств на уровне платформы.

В инциденте с Kraken в 2024 году $3 млн вывели из собственных средств биржи, а не из клиентских, и после публичного спора сумму вернули.

Безупречная история описывает прошлое и не предсказывает будущее.

Как проверить надёжность биржи, прежде чем вносить средства?

Найдите датированный отчёт PoR от конкретного стороннего аудитора, а затем сами разделите заявленные резервы на заявленные обязательства.

Убедитесь, что у биржи есть фонд для покрытия убытков с опубликованной суммой.

Был ли крах FTX взломом?

В основном нет.

Около $477 млн ушли с кошельков FTX уже после подачи заявления о банкротстве, но дефицит клиентских средств в $8,9 млрд возник из-за растраты, поэтому FTX в эту базу не включена.

Что рискованнее — горячие или холодные кошельки?

Горячие кошельки взламывают гораздо чаще: 31 из 81 инцидента.

Сбои холодных кошельков и процесса подписания случаются реже, но в расчёте на один инцидент обходятся примерно в десять раз дороже.

Начните с биржи, которая раскрывает свои цифры

Предупреждение о рисках и региональные ограничения

Эта страница — историческая справка, а не гарантия безопасности какой-либо из упомянутых платформ, включая MEXC.

Хранение активов на любой централизованной бирже означает принятие кастодиального риска, которого нет при самостоятельном хранении, а доказательство резервов снижает этот риск, но не устраняет его.

Для читателей из США и Великобритании эта статья носит исключительно информационный характер: упомянутые платформы могут быть там недоступны или не иметь разрешения на работу.

Читателям из Европейской экономической зоны (ЕЭЗ) следует учитывать, что MEXC не имеет авторизации по Регламенту ЕС о рынках криптоактивов (MiCA) и после решения Нидерландского управления по финансовым рынкам (AFM) от 24 сентября 2025 года внесена в реестр несоответствующих требованиям организаций, который ведёт Европейское управление по ценным бумагам и рынкам (ESMA).

Читателям из Японии следует учитывать, что MEXC не зарегистрирована в Агентстве финансовых услуг Японии (FSA) и значится в его списке незарегистрированных операторов.

Ничто на этой странице не является инвестиционной рекомендацией; данные о резервах, размерах фондов и доступности платформ меняются, поэтому перед началом торговли уточняйте актуальные условия на официальных страницах.

Проверяйте, прежде чем вносить средства

Пользователей, сохранивших свои деньги, от тех, кто их потерял, отличает одна привычка: проверять состояние резервов до того, как это станет важно, а не после.

Если по итогам такой проверки вы решите искать другую площадку, полное сравнение альтернативных бирж охватывает основные платформы.

Читайте также

• Топ-10 криптобирж по объему торгов в 2026 году: 18,7 трлн долларов оборота и четыре рейтинга, которые не сходятся
• Лучшие альтернативы BitMart: куда перевести активы до закрытия 26 августа
• Лучшие альтернативы BitMEX в 2026 году: 5 бирж, куда стоит перейти до 23 сентября
• Обзор MEXC 2026: 3 000+ токенов, 0% комиссии мейкера и один серьёзный подвох
• Ищете альтернативы MEXC? Три причины уйти и 336 причин остаться
• Как перевести криптовалюту между биржами: полное руководство по смене криптобиржи, не продавая ни одной монеты
• Самая быстрая криптобиржа 2026: 6 платформ, 3 вида скорости и 0 бенчмарков, прошедших аудит