8 минут на чтение 167 человек

Реклама

Реклама

В 2025 году криптопроекты потеряли свыше $4 млрд из-за взломов — отчет Global Ledger

Криптовалютная индустрия в 2025 году столкнулась с резким ростом масштабов и скорости киберпреступности. По данным аналитической компании Global Ledger, совокупные потери от взломов и хакерских атак на криптопроекты превысили $4,04 млрд, что более чем вдвое превышает показатель 2024 года. При этом число инцидентов выросло незначительно, что указывает на повышение «среднего чека» атак и усложнение схем отмывания средств.

Общая картина криптовзломов в 2025 году — анализ Global Ledger

Согласно отчету Global Ledger, в 2025 году было зафиксировано 255 взломов, что всего на 4% больше, чем годом ранее. Однако объем похищенных средств вырос в 2,1 раза — с $1,94 млрд до $4,04 млрд.

Ключевые показатели года выглядят следующим образом:

• $4,04 млрд — общий объем украденных средств;
• 36% всех потерь связано с одним инцидентом — взломом биржи Bybit на $1,46 млрд;
• почти 49% средств так и не пришли в движение после кражи;
• возвращено лишь $263,2 млн, или около 6,5% от общего объема.

Эксперты отмечают, что криптопреступность стала не только масштабнее, но и значительно быстрее.

Тайминг как ключевая уязвимость индустрии

Одним из главных выводов отчета стало резкое сокращение времени между взломом и первым перемещением украденных активов. Во второй половине 2025 года в самых быстрых случаях средства начинали движение уже через две секунды после атаки — вдвое быстрее, чем в первой половине года.

Генеральный директор и соучредитель Global Ledger Лекс Фисун отметил, что именно скорость стала главным преимуществом злоумышленников:

• в 76% случаев средства перемещались до публичного раскрытия инцидента;
• во втором полугодии этот показатель вырос до 84,6%;
• средний временной разрыв между атакой и отчетом составил 11 часов 13 минут против более 23 часов в первой половине года.

По его словам, этот лаг позволяет хакерам быстро распределять средства через сложные цепочки сервисов, усложняя последующее расследование.

Многоступенчатое отмывание и роль миксеров

Несмотря на ускорение первых транзакций, сам процесс отмывания средств стал более длительным и многоэтапным. Если в начале года злоумышленникам требовалось около восьми дней, то во второй половине — уже 10,6 дня.

В 99% случаев применялись сложные схемы, включающие:

• некастодиальные кошельки;
• кроссчейн-мосты;
• децентрализованные биржи (DEX);
• сервисы мгновенного обмена;
• криптомиксеры.

Эксперты подчеркивают, что усложнение маршрутов направлено на снижение эффективности блокировок и заморозок средств.

Tornado Cash вновь стал ключевым инструментом

Миксер Tornado Cash занял центральное место в схемах отмывания средств в 2025 году. Он фигурировал в 115 из 255 взломов, а его доля во втором полугодии выросла с 42,9% до 74,3%.

После снятия санкций в январе 2025 года сервис стал значительно доступнее. В течение года Tornado Cash получил более $2,05 млрд в сети Ethereum, из которых около $655 млн были связаны с высокорисковой активностью.

Примечательно, что после снятия ограничений выросла доля средств, направляемых с миксера на централизованные биржи:

• до марта — 0,16% ($278 тыс.);
• после марта — 4,74% ($66,7 млн).

Часть транзакций была связана с адресами, фигурировавшими во взломах Poloniex и Clipper DEX в предыдущие годы.

КНДР, биржи и блокчейны: где потери максимальны

По оценкам Global Ledger, хакеры, связанные с КНДР, ответственны как минимум за $1,89 млрд убытков, что составляет около 46,8% всех потерь 2025 года. При этом структура атак заметно изменилась.

Во втором полугодии доля атак на централизованные биржи со стороны северокорейских группировок выросла более чем до 83%. Среди пострадавших платформ — BigONE, WOO X, BtcTurk, SwissBorg и Upbit.

Во второй половине года убытки CEX снизились в 7,6 раза, тогда как DeFi-платформы, напротив, показали рост потерь в 2,6 раза.

Ethereum остается главной целью хакеров

По данным отчета, наиболее атакуемой сетью в 2025 году стала Ethereum, на которую пришлось $2,44 млрд потерь, или 60,6% от общего объема. Далее следуют Bitcoin ($456 млн) и Solana ($446 млн).

Основные векторы атак распределились следующим образом:

• эксплойты смарт-контрактов — около 64%;
• компрометация приватных ключей — 13,3%;
• вредоносные approvals — $1,51 млрд убытков.

Значительная часть потерь по последнему пункту связана с крупнейшим взломом Bybit.

Что это значит для рынка

Эксперты сходятся во мнении, что ключевой задачей отрасли становится переход от реактивной модели безопасности к непрерывному мониторингу. CEO Hacken Евгения Брошеван подчеркнула необходимость стандартизированной отчетности и автоматизированных систем реагирования.

В то же время более медленный процесс отмывания средств, по мнению CEO Deconflict Мудассара Малика, дает правоохранительным органам больше возможностей для координации и заморозки активов — при условии постоянного контроля в реальном времени.

Если тенденции 2025 года сохранятся, давление на централизованные платформы и инфраструктурные сервисы будет только усиливаться, а требования к системам безопасности и комплаенса — ужесточаться.

Больше новостей здесь.