Разбор взлома FTX: кража криптовалюты на 415 миллионов долларов в 2026 году

1. Что произошло во время взлома FTX?

В ноябре 2022 года мир криптовалют потряс один из самых масштабных взломов бирж в истории. Вскоре после того, как FTX подала заявление о банкротстве в соответствии с главой 11, хакеры украли приблизительно 415 миллионов долларов США В криптовалюте из кошельков FTX — 323 миллиона долларов от FTX International и 90 миллионов долларов от FTX US.

Взлом произошел в течение 24 часов после подачи заявления о банкротстве, усугубив хаос, вызванный драматическим крахом FTX. Время взлома было особенно подозрительным: FTX только что потеряла миллиарды долларов клиентских депозитов, и, судя по всему, взлом был призван воспользоваться неразберихой, окружавшей процедуру банкротства.

Это не было делом рук Сэма Бэнкмана-Фрида или его ближайшего окружения. Взлом был осуществлен внешними лицами, которым удалось получить доступ к кошелькам FTX и вывести из них цифровые активы на сотни миллионов долларов.

Кража на сумму 415 миллионов долларов

Украденные средства были распределены между двумя основными платформами FTX. Международная биржа потеряла приблизительно 323 миллионов долларов СШАВ то же время FTX US, американское подразделение биржи, потеряло около 90 миллионов долларов СШАКража была подтверждена новым руководством FTX в январе 2023 года, когда они официально сообщили кредиторам о взломе на сумму 415 миллионов долларов.

Хронология событий

Взлом произошёл в один из самых неспокойных периодов в истории криптовалют. FTX только что подала заявление о банкротстве после кризиса ликвидности, который уничтожил миллиарды долларов клиентских средств. Взлом усугубил ситуацию, поскольку, по всей видимости, были украдены даже оставшиеся активы обанкротившейся биржи.

2. Как был взломан FTX?

Взлом FTX был осуществлен с помощью сложной системы. Атака с подменой SIM-карты — мошеннический метод, который становится все более распространенным в сфере криптовалют.

Атака с подменой SIM-карты

SIM-подкачка Это мошенническая схема, при которой злоумышленники получают личную информацию о жертве, создают поддельные документы, удостоверяющие личность, и убеждают операторов связи перенести номер телефона жертвы на новую SIM-карту, контролируемую злоумышленниками. Получив контроль над номером телефона, они могут обойти двухфакторную аутентификацию (2FA) и получить доступ к криптовалютным счетам и кошелькам.

В феврале 2024 года трем лицам были предъявлены обвинения в организации мошеннической схемы с подменой SIM-карт, в результате которой с биржи FTX было похищено более 400 миллионов долларов. Обвинения показали, что злоумышленники использовали личную информацию, полученную различными способами, чтобы выдать себя за сотрудников FTX и получить доступ к кошелькам биржи.

Этот случай выявил критическую уязвимость в криптовалютной экосистеме: зависимость от двухфакторной аутентификации на основе SMS, которую легко скомпрометировать с помощью атак с подменой SIM-карты.

Связь с банкротством

Взлом произошел сразу после подачи компанией FTX заявления о банкротстве, что вызвало путаницу и хаос. Злоумышленники воспользовались этой неразберихой, чтобы быстро и незаметно перевести средства. Процедура банкротства только началась, и системы безопасности FTX были в плачевном состоянии.

Новое руководство FTX во главе с Джоном Рэем первоначально подозревало, что взлом мог быть совершен изнутри Сэмом Бэнкманом-Фридом или его сообщниками. Однако позже они подтвердили, что взлом был осуществлен внешними лицами с использованием методов подмены SIM-карт.

Кто был ответственным?

Расследование взлома FTX выявило множество зацепок. В феврале 2024 года трем лицам были предъявлены официальные обвинения в организации атаки с подменой SIM-карт, в результате которой были украдены средства. Компания, занимающаяся анализом блокчейна. Эллиптических также связали взлом с Русские хакерыЭто позволяет предположить, что украденные средства могли быть отмыты через связанные с Россией криптовалютные сети.

Расследование продолжается, и правоохранительные органы продолжают отслеживать украденные средства и преследовать виновных.

3. Куда делись украденные средства?

Украденные средства на FTX были отслежены по различным криптовалютным транзакциям и кошелькам. Хотя первоначально хакеры перемещали средства посредством серии переводов, часть украденных активов была возвращена или изъята властями.

Первоначальные движения средств фонда

Сразу после взлома украденные средства были переведены через множество криптовалютных кошельков и бирж в попытке отмыть деньги. Хакеры использовали различные методы, включая смешивание сервисов и межсетевые мосты, чтобы замаскировать следы украденных средств.

Аналитические компании, специализирующиеся на блокчейне, такие как Elliptic и Chainalysis, отслеживают перемещение украденных средств, предоставляя ценную информацию правоохранительным органам.

Государственные конфискации и ликвидации

Правительство США активно изымает и ликвидирует активы, связанные с FTX и Alameda Research. В июле 2026 года правительство США ликвидировало кошелек с изъятыми активами, пополнив растущий список возвращенных правительством активов.

Действия правительства являются частью более широких усилий по возвращению средств кредиторам и пострадавшим от взлома FTX. Конфискованные активы включают не только украденные средства от взлома, но и другие активы, принадлежащие FTX и связанным с ней компаниям.

Усилия по восстановлению активов

Новая команда менеджеров FTX усердно работает над возвратом активов кредиторам. В 2025 году FTX выявила приблизительно Цифровые активы на сумму 5.5 миллиардов долларов для восстановления. Это включает в себя украденные средства, полученные в результате взлома, а также другие активы, которые были незаконно присвоены или утеряны во время краха FTX.

Компания Paxos, являющаяся трастовым эмитентом, также вернула часть токенов, украденных у FTX, что свидетельствует о том, что работы по возвращению средств продолжаются и продвигаются.

Правовые изменения: В августе 2024 года компании FTX было предписано произвести платеж. расходы на видеорекламу в мире достигнут в виде денежной компенсации, а в октябре 2024 года суд по делам о банкротстве утвердил план реорганизации FTX, открыв путь для получения компенсаций кредиторами.

4. Хронология взлома FTX

В таблице ниже отслеживаются ключевые события, связанные со взломом FTX, начиная с первоначального заявления о банкротстве и заканчивая продолжающимися захватами активов правительством в 2026 году.

📌 Взлом произошел в течение 24 часов после подачи заявления о банкротстве, воспользовавшись хаосом, вызванным крахом FTX.

5. Ключевые участники расследования взлома FTX

Расследование взлома FTX затрагивает множество организаций и отдельных лиц. В таблице ниже представлены ключевые участники и их текущий статус.

📌 В расследовании участвуют несколько правоохранительных органов и компаний, занимающихся анализом блокчейна, которые работают над отслеживанием украденных средств.

6. Взлом FTX — Ключевые показатели

В таблице ниже приведены основные финансовые показатели, связанные со взломом FTX и мерами по восстановлению после него.

📌 Работы по возвращению активов продолжаются, правительство США продолжает изымать и ликвидировать активы, связанные с FTX.

7. Уроки безопасности, извлеченные из взлома FTX.

Взлом FTX преподносит несколько важных уроков как для криптовалютных бирж, так и для отдельных трейдеров. Понимание этих уроков поможет предотвратить подобные инциденты в будущем.

Рекомендации по обеспечению безопасности Exchange

Криптовалютные биржи должны уделять первостепенное внимание безопасности. Ключевые передовые методы включают в себя:

• Разделение хранения и торговли активами: Биржи должны разделять средства клиентов и торговые операции, используя для хранения большей части активов холодное хранилище.
• Надежная многофакторная аутентификация: Двухфакторная аутентификация на основе SMS уязвима для подмены SIM-карты. Вместо этого биржам следует использовать приложения-аутентификаторы или аппаратные ключи безопасности.
• Регулярные проверки безопасности: Биржи должны регулярно проводить аудиты безопасности и тестирование на проникновение для выявления уязвимостей.
• Управление рисками и прозрачность: Биржи должны придерживаться прозрачной финансовой практики и надежных систем управления рисками.

Чему могут научиться трейдеры

Индивидуальные трейдеры также могут извлечь ценные уроки из взлома FTX:

• Используйте регулируемые и прозрачные биржи: Выбирайте биржи, которые регулируются, прозрачны и имеют проверенную репутацию в сфере безопасности.
• Диверсифицируйте свои активы: Не храните всю свою криптовалюту на одной бирже. Распределите свои активы по нескольким платформам и холодным хранилищам.
• Используйте строгую аутентификацию: Избегайте двухфакторной аутентификации на основе SMS. Используйте приложения-аутентификаторы или аппаратные ключи безопасности для всех своих криптовалютных счетов.
• В курсе: Будьте в курсе новостей в сфере безопасности и передовых методов работы с криптовалютами.

Как защитить свою криптовалюту

Для защиты ваших криптовалютных активов выполните следующие действия:

• Холодное хранение: Большую часть криптовалюты храните в холодном хранилище (аппаратных кошельках), не подключенных к интернету.
• Используйте надежные пароли: Используйте уникальные, сложные пароли для каждого из ваших криптовалютных аккаунтов.
• Включить белые списки для вывода средств: Многие биржи позволяют добавлять адреса для вывода средств в белый список, что обеспечивает дополнительный уровень безопасности.
• Контролируйте свои учетные записи: Регулярно проверяйте активность своего счета и настройте оповещения о любых необычных транзакциях.

8. Часто задаваемые вопросы

Что произошло во время взлома FTX?

В ноябре 2022 года, вскоре после того, как FTX подала заявление о банкротстве, хакеры украли из кошельков FTX криптовалюту на сумму около 415 миллионов долларов — 323 миллиона долларов из FTX International и 90 миллионов долларов из FTX US.

Как произошла атака на FTX?

Взлом был осуществлен с помощью атаки с заменой SIM-карты. В феврале 2024 года трем лицам были предъявлены обвинения в организации этой схемы, которая включала получение личной информации и убеждение операторов связи в необходимости передачи телефонных номеров.

Кто несет ответственность за взлом FTX?

Трое человек были обвинены в подмене SIM-карт, в результате которой из FTX было выведено более 400 миллионов долларов. Аналитическая компания Elliptic, специализирующаяся на блокчейне, также связала взлом с российскими хакерами.

Сколько денег было украдено у FTX?

Было украдено криптовалюты на сумму приблизительно 415 миллионов долларов — 323 миллиона долларов с международной биржи FTX и 90 миллионов долларов с ее американской платформы.

Куда делись украденные средства FTX?

Украденные средства первоначально переводились через различные криптовалютные транзакции. В 2025–2026 годах правительство США конфисковало и ликвидировало активы, связанные с FTX и Alameda Research.

Кто-нибудь был арестован за взлом FTX?

Да. В феврале 2024 года трем лицам были предъявлены обвинения в организации мошеннической схемы с подменой SIM-карт, в результате которой из FTX было выведено более 400 миллионов долларов.

Что такое подмена SIM-карты и как она использовалась при взломе FTX?

SIM-свапинг — это мошенническая схема, при которой злоумышленники получают личную информацию, создают поддельные удостоверения личности и убеждают операторов связи перенести телефонные номера на новые устройства. Эта схема использовалась для обхода мер безопасности и доступа к кошелькам FTX.

Украденные средства FTX были возвращены?

Часть средств удалось вернуть. FTX выявила цифровые активы на сумму около 5.5 миллиардов долларов, подлежащие возврату. Paxos вернула часть украденных токенов, а правительство США занимается конфискацией и ликвидацией активов, связанных с FTX.

Какие уроки в области безопасности можно извлечь из взлома FTX?

Взлом подчеркнул важность разделения хранения криптовалюты и биржевой торговли, использования регулируемых и прозрачных бирж, а также внедрения надежного управления рисками и разделения активов.

Продолжается ли расследование взлома FTX в 2026 году?

Да. Правительство США продолжает конфисковывать и ликвидировать активы, связанные с FTX и Alameda Research. Это дело остается важной частью более широкого процесса банкротства FTX.