Криптовзломы на $1,93 млрд: І квартал 2025 года побил рекорды по убыткам

• Эксперты Global Ledger подсчитали, что за І квартал хакеры украли средств на более $1,93 млрд.
• Эта сумма почти соответствует размеру за весь прошлый год.
• Больше всего пострадали CEX, а 53% похищенных средств отмыто через Tornado Cash.

Общие убытки от криптовалютных взломов в I квартале 2025 года составили более $1,93 млрд, распределенные между 43 отдельными инцидентами. Об этом говорится в отчете аналитиков Global Ledger, которым они поделились с Incrypted.

Отметим, что за первые три месяца 2025 года было похищено почти столько же средств, сколько за весь 2024 год — $1,93 млрд против $1,94 млрд.

По данным платформы, контрактные эксплойты остаются основным вектором атак, на них приходится 62,79% случаев (27 из 43). Эти атаки нанесли наибольший финансовый ущерб – $1,5 млрд или 77,56% всех потерь.

Количество случаев по типам хакерских атак. Данные: Global Ledger.

«Контрактные эксплойты остаются самым устойчивым и самым прибыльным способом атак в криптопреступной среде», — говорится в отчете.

На втором месте — скомпрометированные приватные ключи (9 случаев, $140 млн потерь), далее следуют мошеннические схемы rug pull – их было всего два, но они забрали $290 млн (14,82%).

Наибольшие потери понесли централизованные криптобиржи (CEX) — на них пришлось $1,54 млрд, или 79,56% общих убытков. Это подтверждает, что CEX и в дальнейшем остаются первоочередными целями для технически подготовленных атак.

Общая стоимость похищенного по типам хакерских атак. Данные: Global Ledger.

В сравнении другие сегменты понесли следующие потери:

• токены: $290 млн (14,86%);
• DeFi, платежные платформы, кредитные протоколы: менее 5% общих потерь;
• NFT, гейминг и метавселенная: символические, но репутационно чувствительные цели.

В свою очередь, $1,44 млрд из украденных средств (более 74%) связано с Северной Кореей. Все остальные хакерские группы вместе взятые украли лишь $0,45 млрд, несмотря на большее количество атак.

«Это подчеркивает высокоточный, спонсируемый государством подход КНДР к взлому инфраструктуры с целью финансового обогащения», — отметили эксперты.

Несмотря на санкции Управления по контролю за иностранными активами (OFAC) Министерства финансов США в 2022 году, а также многочисленные попытки регуляторного давления, криптомиксер Tornado Cash остался самым популярным инструментом отмывания — использовался в 53,33% всех случаев.

После отмены санкций решением американского суда в 2024 году, его использование только возросло, что свидетельствует о неэффективности регуляции неизменных смарт-контрактов.

Кроме того, в отчете указано, что в среднем проходит 43,83 часа между взломом и публичным разглашением, а похищенные средства достигают целевых адресов менее чем за 68 часов.

Согласно Global Ledger, похищенные $1,55 млрд остаются не потраченными, что создает возможности для частичного возмещения и расследований.

Напомним, что благодаря скам-токенам мошенники получили более $857,5 млн на фоне ажиотажа вокруг мемкоина OFFICIAL TRUMP (TRUMP).

Источник