Потери криптовалюты достигли беспрецедентных 2,1 миллиарда долларов в первой половине 2025 года, в основном из-за сложных эксплойтов инфраструктуры, нацеленных на закрытые ключи и уязвимости внешнего интерфейса. TRM Labs сообщает, что эти атаки, часто усиливаемые социальной инженерией, ответственны за более чем 80% украденных средств в 75 инцидентах, что подчеркивает значительную эскалацию угроз для цифровых активов.
Рекордные потери в первой половине 2025 года
В первой половине 2025 года потери криптовалюты превысили предыдущий рекорд, установленный в 2022 году, примерно на 10%, почти сравнявшись с общими потерями за весь 2024 год. Эта тревожная тенденция подчеркивает растущую концентрацию угроз в ландшафте цифровых активов.
Эксплойты инфраструктуры: основная причина
Атаки на инфраструктуру, которые нацелены на техническую основу криптосистем, стали доминирующим методом незаконных доходов. Эти эксплойты, включая захват начальных фраз криптокошельков и компрометацию пользовательских протоколов, в среднем приносят в десять раз больше, чем другие типы атак.
-
Основные выводы:
-
Более 80% криптовалюты, украденной в первой половине 2025 года, было результатом эксплойтов инфраструктуры.
-
Эти атаки используют фундаментальные слабости и часто усиливаются социальной инженерией.
-
Примеры включают захват частных начальных фраз и компрометацию внешнего интерфейса.
-
Государственные акторы подпитывают всплеск
Государственные группы все чаще замешаны в этих крупномасштабных кражах. Заметный инцидент включает взлом северокорейскими хакерами дубайской криптобиржи Bybit на 1,5 миллиарда долларов в феврале, на который пришлось почти 70% от общих потерь в первой половине 2025 года. Это единственное событие значительно увеличило средний размер взлома почти до 30 миллионов долларов, что вдвое больше, чем в первой половине 2024 года.
-
Заметные инциденты:
-
Взлом Bybit Северной Кореей на 1,5 миллиарда долларов.
-
Эксплойт иранской Nobitex на 100 миллионов долларов про-израильской хакерской группой Gonjeshke Darande.
-
Эксплойты протоколов и другие векторы атак
Хотя атаки на инфраструктуру доминируют, эксплойты протоколов, такие как атаки с использованием мгновенных займов и повторного входа, также внесли значительный вклад, составив 12% потерь. Эти атаки нацелены на уязвимости в смарт-контрактах или основной логике блокчейна для извлечения средств или нарушения поведения системы.
Призыв к коллективной безопасности
TRM Labs подчеркивает острую необходимость многогранного подхода к борьбе с этими растущими угрозами. Рекомендации включают усиление фундаментальных мер безопасности и содействие сотрудничеству между глобальными правоохранительными органами, подразделениями финансовой разведки и фирмами по анализу блокчейна.
-
Рекомендуемые меры безопасности:
-
Многофакторная аутентификация.
-
Решения для холодного хранения.
-
Частые аудиты безопасности.
-
Приоритизация обнаружения внутренних угроз.
-
Расширенные меры противодействия социальной инженерии.
-
TRM Labs заключает, что рекордные кражи в первой половине 2025 года служат ярким призывом к действию для коллективной, устойчивой и стратегически выверенной позиции в области безопасности, готовой не только к преступной деятельности, но и к тайным актам государственного управления.
Источники
-
Эксплойты криптоинфраструктуры приводят к рекордным потерям в 2025 году, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.