2011-06-13
allinvain wallet theft
25,000 BTC
тогда $621,750 · сейчас $2.07B
У одного из первых майнеров украли файл кошелька с компьютера; за ночь ушло 25 000 BTC. Первая крупная кража в истории биткоина.
Судьба: Не возвращены.
Хаки и потери BTC
Крупнейшие взломы и кражи биткоина: суммы в BTC, стоимость тогда и сейчас, судьба монет. А ещё потерянные монеты и история Дня пиццы.
Поделиться разделом
Итоги
Украдено (BTC)
1,083,001.8
Стоимость тогда
$1.07B
Стоимость сегодня
$89.59B
Возвращено или найдено (BTC)
361,157
9 инцидентов. Сегодняшняя стоимость по $82,719 за BTC (Coinbase). Для Mt. Gox учтены 850 000 BTC, заявленные пропавшими; 200 000 из них позже нашлись. Возврат по Silk Road ограничен украденной суммой. Для Coldcard 2026 взяты подтверждённые Galaxy 1 778,84 BTC.
Крупнейшие взломы и кражи BTC
2012-09
Silk Road withdrawal exploit (James Zhong)
50,000 BTC
тогда $537,000 · сейчас $4.14B
Девять фиктивных аккаунтов на Silk Road и 140+ быстрых выводов заставили площадку выпустить около 50 000 BTC.
Судьба: Изъяты властями США 9 ноября 2021 г. (около 50 676 BTC); в 2022 г. Чжун признал вину в мошенничестве.
2014-02-28
Mt. Gox
850,000 BTC
тогда $495.6M · сейчас $70.31B
Крупнейшая биржа своего времени остановила вывод и обанкротилась; сообщалось о пропаже около 850 000 BTC после многолетней незамеченной кражи.
Судьба: 200 000 BTC позже нашлись в старом кошельке. Управляющий начал выплаты кредиторам 5 июля 2024 г. (к выплате около 142 000 BTC).
2015-01-04
Bitstamp
<19,000 BTC
тогда $5.4M · сейчас $1.57B
Хакеры вывели из горячих кошельков биржи менее 19 000 BTC.
Судьба: Биржа покрыла убыток; балансы клиентов на момент остановки сохранены полностью.
2016-08-02
Bitfinex
119,754 BTC
тогда $72.5M · сейчас $9.91B
Более 2000 несанкционированных транзакций отправили 119 754 BTC с Bitfinex на кошелёк хакера.
Судьба: Власти США изъяли 94 643 BTC в феврале 2022 г. и позже ещё 16 514 BTC. Илья Лихтенштейн признал взлом и в ноябре 2024 г. получил 5 лет.
2018-09-14
Zaif
5,966.1 BTC
тогда $38.7M · сейчас $493.5M
Атакующие взломали горячие кошельки японской биржи и вывели 5 966,1 BTC, а также BCH и MONA (всего около 7 млрд иен).
Судьба: Не возвращены; бизнес передан Fisco в ноябре 2018 г.
2019-05-07
Binance
7,000 BTC
тогда $39.8M · сейчас $579.0M
Масштабный взлом горячего кошелька Binance: 7000 BTC украдены одной транзакцией.
Судьба: Binance компенсировала пользователям из аварийного фонда SAFU.
2024-05-31
DMM Bitcoin
4,502.9 BTC
тогда $307.8M · сейчас $372.5M
Северокорейские хакеры TraderTraitor взломали поставщика ПО кошельков и подменили легитимный перевод: потеряно 4 502,9 BTC.
Судьба: DMM возместила клиентам биткоины за счёт займов группы и позже закрыла биржу. Атрибуция: FBI, DC3 и НПА Японии (декабрь 2024).
2026-07-30
Coldcard entropy exploit
≥1,778.8 BTC
тогда $113.7M · сейчас $147.1M
Ошибка сборки в прошивке Coldcard с марта 2021 года (Mk2/Mk3 4.0.1–4.1.9 и затронутые выпуски Mk4/Mk5/Q) привела к тому, что сид генерировался программным ГПСЧ MicroPython вместо аппаратного генератора. Эффективная стойкость сида упала со 128 бит примерно до 40 бит на Mk2/Mk3 и ~72 бит на Mk4/Q/Mk5 (предварительные оценки Coinkite). С 30 июля 2026 года атакующие офлайн восстанавливали слабые сиды и волнами опустошали single-sig кошельки; сами устройства не взламывали.
Судьба: Galaxy Research (14.08.2026): подтверждена кража 1 778,84 BTC (~$112,7 млн) с 8 600+ адресов; до 2 417,35 BTC, если учесть неподтверждённые следы и «волну 4». Ранние оценки: 1 596 BTC подтверждено / 2 055 BTC с волной 4 (Galaxy, 3.08) и ~1 816 BTC (TRM, 5.08). 1 531 BTC лежали нетронутыми на адресах атакующих; ни один мультисиг не пострадал. Coinkite выпустила исправления: 4.2.0 (Mk2/Mk3), 5.6.0 (Mk4/Mk5), 1.5.0Q (Q), Edge 6.6.0X/6.6.0QX. Обновление не чинит старый сид.
Оценки от 1 596 до 2 417 BTC в зависимости от того, что учитывать; в итогах взята последняя подтверждённая цифра Galaxy.
✅ Что делать, если у вас затронутое устройство
- Проверьте, когда и на какой прошивке создан сид. Затронуты: Mk2/Mk3 на 4.0.1–4.1.9 и выпуски Mk4/Mk5/Q до исправления, начиная с марта 2021.
- Сид, созданный с минимум 50 честными приватными бросками кубика, Coinkite не считает уязвимым к этой ошибке; сильная уникальная BIP-39 passphrase снижает риск, но сид не чинит.
- Сначала обновитесь: 4.2.0+ (Mk2/Mk3), 5.6.0+ (Mk4/Mk5), 1.5.0Q+ (Q) или Edge 6.6.0X / 6.6.0QX+.
- Создайте полностью новый сид на обновлённом устройстве; запишите его и проверьте резервную копию, отпечаток кошелька и адрес получения.
- Отправьте небольшую тестовую транзакцию, затем переведите остальное. Храните старую копию, пока перенос не подтверждён.
- Подумайте о мультисиге с устройствами и энтропией от разных производителей: в этом инциденте ни один мультисиг не пострадал.
🎤 Доклады на Plan ₿ Forum в Лугано (время Лугано, CEST)
- 23.10 10:15–11:00 · UTXO Room · Bitcoin Security Is a Spectrum: Lessons from the ColdCard Hack (BTC Sessions, Nathan Fitzsimmons)
- 23.10 17:00–17:30 · WAGMI Stage · Self Custody Disaster – Lessons Learned and What Comes Next (BTC Sessions)
- 24.10 14:45–15:30 · UTXO Room · WTF Is Entropy and How Do You Get It? (BTC Sessions, Nathan Fitzsimmons)
🍕 День биткоин-пиццы
2010-05-18 Ласло Ханьеч предложил на BitcoinTalk 10 000 BTC тому, кто доставит две большие пиццы. 2010-05-22 сделка состоялась, и платёж 10 000 BTC подтвердился в блоке 57,043. Это первая известная покупка физического товара за биткоин, а 22 мая отмечают как День биткоин-пиццы.
В мае 2010 года регулярной рыночной цены не было. 2010-08-18, в первый день данных blockchain.info, 10 000 BTC стоили около $700.
10 000 BTC сегодня
$827.2M
≈ за одну пиццу $413.6M
Потерянные монеты
Точного числа никто не знает: это оценки по монетам, которые годами не двигались, плюс хорошо задокументированные личные потери.
Chainalysis, 2020: монеты без движения 5+ лет
3.70M BTC
сегодня ≈ $306.06B · Около 20% предложения на тот момент; Chainalysis считает их вероятно потерянными. dailyhodl.com ↗
Chainalysis, 2017: нижняя–верхняя оценка
2.78–3.79M BTC
сегодня ≈ $229.96B–$313.51B · 17–23% добытых к тому времени монет. finance.yahoo.com ↗
James Howells
8,000 BTC · $661.8M
Жёсткий диск с ключами в 2013 г. попал на свалку в Ньюпорте. Высокий суд Великобритании в январе 2025 г. отклонил иск о раскопках.
bbc.co.uk ↗Stefan Thomas
7,002 BTC · $579.2M
Ключи на флешке IronKey; использовано 8 из 10 попыток пароля, после чего она сотрёт данные (NYT, январь 2021).
nytimes.com ↗Genesis block reward
50 BTC · $4.1M
Награда 50 BTC блока 0 не входит в набор UTXO и не может быть потрачена никогда.
mempool.space ↗Суммы BTC — по заявлению пострадавшего, документам суда/Минюста/ФБР или указанному отчёту. «Тогда» = BTC × дневная цена blockchain.info на дату; «сейчас» = BTC × текущая цена.