Bybit से GMX तक: 2025 के 10 सबसे बड़े क्रिप्टो हैक्स

2025 में, शत्रुतापूर्ण तत्वों ने उच्च-प्रभाव सुरक्षा घटनाओं की एक श्रृंखला का संचालन किया, जिसने संयुक्त रूप से डिजिटल-एसेट प्लेटफॉर्मों से लगभग 2.2 अरब डॉलर का नुकसान कर दिया।

सूची के शीर्ष पर, दुबई-आधारित Bybit ने 21 फरवरी को रिकॉर्ड-तोड़ 1.4 अरब डॉलर के उल्लंघन का सामना किया, जब हमलावर Safe-आधारित मल्टीसिग वॉलेट्स में कमजोरियों का फायदा उठाकर लगभग 401,000 ETH के अनधिकृत ट्रांसफर को अनुमति देने में सफल रहे; जाँचकर्ताओं ने दोष के मूल कारण के रूप में compromised signing keys और आंतरिक वॉलेट ऑपरेटरों के संभावित फ़िशिंग को माना; एक्सचेंज ने निकासी रोक दीं, एक आंतरिक जांच शुरू की, और चोरी गए फंडों का पता लगाने के लिए कानून प्रवर्तन के साथ समन्वय करते हुए उपयोगकर्ताओं के बैलेंस का सम्मान करने का वादा किया।

Cetus, Sui पर केंद्रित-तरलता वाला विकेंद्रीकृत एक्सचेंज, मई में 223 मिलियन डॉलर के एक्सप्लॉयट के साथ दूसरा स्थान प्राप्त किया; हमलावर ने लिक्विडिटी पूलों में spoofed टोकन जोड़े, ऑटोमेटेड मार्केट-मेकर लॉजिक के जरिये कीमतों को गड़बड़ किया, और प्रोटोकॉल टीमों ने उस कमज़ोरी को पैच करने से पहले बार-बार मूल्य निकाला; श्वेत-हैट कार्रवाइयों के माध्यम से नुकसान का एक हिस्सा बाद में पुनः प्राप्त किया गया।

Balancer V2 ने नवंबर में 128 मिलियन डॉलर के एक्सप्लॉयट के साथ आगे आया, जो कम्पोजेबल स्टेबल पूल्स में rounding‑error बग से प्रेरित था; बार-बार जमा-निकासी चक्रों ने लेखांकन विसंगतियों का लाभ उठाया, जब तक कि समस्या की पहचान कर उसे हल नहीं किया गया।

केंद्रीकृत एक्सचेंजों में Bitget ने 100 मिलियन डॉलर खो दिए जब प्रतिद्वंद्वियों ने VOXEL मार्केट पर आंतरिक मार्केट-मेकर बॉट्स को फ्रंट-रन किया, पतली तरलता का लाभ उठाकर कम-जोखिम लाभ कमाए, फिर खजाने को खाली कर दिया।

Phemex ने जनवरी में 85 मिलियन डॉलर के हॉट-वॉलेट उल्लंघन दर्ज किए, जिससे निकासी पर रोक और कुंजी परिवर्तन शुरू हो गए।

ईरान के Nobitex ने जून में हॉट वॉलेट से 80 मिलियन डॉलर के नुकसान की सूचना दी, जबकि भारतीय एक्सचेंज CoinDCX ने जुलाई में सर्वर-साइड उल्लंघन में 44.2 मिलियन डॉलर का खुलासा किया, जिसे बाद में आंतरिक क्रेडेंशियल के दुरुपयोग से जोड़ा गया।

Decentralized perpetuals प्लेटफॉर्म GMX ने Arbitrum पर अपने v1 GLP पूल में reentrancy-स्टाइल vulnerability के जरिए 42 मिलियन डॉलर के एक्सप्लॉयट का सामना किया, जिससे ट्रेडिंग रोक दी गई और कॉन्ट्रैक्ट फिक्सेस deployed होने तक मिंटिंग बंद हो गई।

अन्य उल्लेखनीय घटनाओं में Infini में 49.5 मिलियन डॉलर के एडमिन‑प्रिविलेज एक्सप्लॉइट, एक stablecoin‑फोकस्ड neobank, और BtcTurk में 48 मिलियन डॉलर के hot-wallet हैक शामिल थे, जो custody और प्रोटोकॉल लॉजिक दोनों ही बार-बार हमले के वेक्टर बने रहे।

ये उल्लंघनों मजबूत मल्टीसिग कुंजी प्रबंधन, कठोर प्रोटोकॉल ऑडिट, और परत-परत सुरक्षा नियंत्रणों की आवश्यकता को उजागर करते हैं ताकि उपयोगकर्ता की संपत्ति सुरक्षित रहे और विकसित होते ब्लॉकचेन पारिस्थितिकी तंत्र में विश्वास बना रहे।