Криптовалютные хакеры украли 3,3 миллиарда долларов в 2025 году, но количество атак резко сократилось, поскольку потери стали концентрироваться в меньшем количестве и более сложных эксплойтов в цепочке поставок, согласно новым данным компании CertiK, занимающейся безопасностью блокчейн, которыми поделились с Cointelegraph.
Хотя общие потери остаются высокими, снижение количества инцидентов и снижение среднего размера краж позволяют предположить, что безопасность на уровне протоколов улучшается, отталкивая злоумышленников от простых уязвимостей кода к фишинговым атакам и атакам на уровне инфраструктуры.
В CertiK заявили, что нарушения в цепочке поставок стали самой серьезной угрозой, на которую пришлось $1,45 млрд убытков всего в двух инцидентах, включая взлом Bybit на сумму $1,4 млрд в феврале.
«Эксплойт Bybit сигнализирует о том, что хорошо капитализированные и хорошо скоординированные субъекты угроз становятся более активными в экосистеме», — говорится в отчете, предсказывая рост «сложности» атак на цепочки поставок, поскольку злоумышленники нацелены на все больше поставщиков инфраструктуры.
Связанный: Токен Soulja Boy вызвал негативную реакцию после того, как соучредитель Base опубликовал квитанцию о покупке
Число инцидентов безопасности сократилось на 162 по сравнению с прошлым годом, что указывает на то, что меры кибербезопасности блокчейна улучшаются, несмотря на то, что хакеры стремятся к более крупным целям.
Средняя сумма потерь в результате одного взлома составила 5,3 миллиона долларов, что на 66% больше, чем в предыдущем году. Однако медианный убыток (показатель, на который меньше влияют необычные инциденты) упал до 103 966 долларов, что на 35,75% меньше за тот же период.
Связанный: Токен Solana AI, пораженный снайперским запуском, привязан к развертывателю: Bubblemaps
Уязвимости кода исчезают, поскольку мошенничество с «забоем свиней» угрожает сбережениям в криптовалюте
Фишинговые атаки стали второй по величине угрозой, стоившей инвесторам криптовалюты в общей сложности 722 миллиона долларов в результате 248 инцидентов.
Недавно инвестор потерял весь свой пенсионный фонд в биткоин (BTC) в результате романтической аферы с искусственным интеллектом, также известной как афера с «забоем свиней», когда мошенники использовали длительные эмоциональные манипуляции, чтобы убедить инвесторов перевести свои средства.
Мошенничества с забоем свиней — это разновидность фишинговых афер, которые в 2024 году обошлись отрасли в 5,5 миллиардов долларов в 200 000 отдельных случаях.
Примечательно, что средний период ухода за жертвами составляет от одной до двух недель в 35% случаев, а в 10% случаев мошенничества периоды ухода составляют до трех месяцев, по данным платформы безопасности блокчейна Cyvers.
В июне Министерство юстиции США объявило об конфискации криптовалюты на сумму более 225 миллионов долларов, связанной с мошенничеством с забоем свиней.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Токен
- Цифровой актив, выпущенный поверх существующего блокчейна с помощью смарт-контракта, а не в собственной сети. Например, USDT в сети Ethereum или Tron.
