Антирекорд 2025 года: хакеры похитили $2,1 млрд криптовалют за полгода

Хакеры украли $2,1 млрд криптовалют за полгода — и это новый антирекорд. Согласно отчету TRM Labs, потери первой половины 2025 года уже превысили показатели всего 2024-го и побили рекорд 2022 года на 10%.

Что особенно поражает — 80% всех украденных средств исчезло в результате всего двух типов атак. Эксплойты приватных ключей и взломы пользовательских интерфейсов протоколов оказались в десять раз эффективнее других методов краж.

Северная Корея забрала львиную долю

Февральский взлом дубайской биржи Bybit стал настоящим ударом по индустрии. Северокорейские хакеры вывели $1,5 млрд — почти 70% от общих потерь за полугодие. Этот единственный инцидент поднял средний размер хакерской атаки до $30 млн, что в два раза больше показателя первого полугодия 2024 года.

Но и без этого мегавзлома цифры впечатляют. В январе, апреле, мае и июне суммарные кражи превышали $100 млн каждый месяц. Получается, что даже «обычные» месяцы 2025 года стали рекордными по меркам прошлых лет.

Сравнение потерь от деятельности хакеров по годам. Источник: TRM Labs

К антирекордам приложила руку и прозраильская хакерская группировка Gonjeshke Darande (также известная как Predatory Sparrow), которая предположительно связана с израильским правительством. 18 июня они взломали крупнейшую иранскую биржу Nobitex и увели $100 млн.

Инфраструктурные атаки правят балом

TRM Labs зафиксировала 75 взломов за первую половину года. Подавляющее большинство потерь — результат так называемых инфраструктурных атак, которые бьют по техническому фундаменту системы.

Хакеры либо получают доступ к seed-фразам кошельков, либо компрометируют пользовательские интерфейсы протоколов. «Эти методы эксплуатируют фундаментальные слабости криптосистем и часто усиливаются социальной инженерией», — объясняют аналитики.

На втором месте по эффективности оказались эксплойты протоколов — flash-кредитные атаки (когда хакеры берут мгновенные кредиты для манипулирования ценами) и re-entrancy взломы (эксплуатация задержек в обновлении данных смарт-контрактов). На их долю пришлось 12% потерь. Эти атаки нацелены на уязвимости в смарт-контрактах или базовой логике блокчейн-протоколов.

Геополитика вторгается в крипту

TRM Labs отмечает принципиальное изменение природы криптохакинга в 2025 году. Теперь это не просто преступность ради наживы — это инструмент государственной политики и геополитического противостояния.

«Первая половина 2025 года ознаменовала поворотный момент в хакинге криптовалют: эскалацию стратегических намерений со стороны государственных акторов и других геополитически мотивированных групп», — указывают эксперты.

Компания призывает к «многосторонней коллаборации» между международными правоохранительными органами, подразделениями финансовой разведки и блокчейн-аналитическими фирмами. По их мнению, индустрии нужно усилить базовую безопасность: многофакторную аутентификацию, холодное хранение, частые аудиты и системы обнаружения инсайдерских угроз.

Рекордные кражи первого полугодия стали «резким призывом к действию для коллективной, устойчивой и стратегически согласованной позиции безопасности — готовой не только к преступности, но и к скрытым актам государственного ремесла». Цифры говорят сами за себя: киберпреступность в сфере криптовалют достигла нового уровня организованности и масштабности.

Источник