Криптовалютная индустрия столкнулась с волной разрушительных мошеннических схем и взломов в 2025 году, что привело к убыткам в миллиарды долларов. От масштабных взломов бирж до изощренных фишинговых схем и "rug pull" (мошенничество с выводом средств), инвесторы страдают от растущих угроз в пространстве цифровых активов. Этот всплеск незаконной деятельности подчеркивает сохраняющиеся уязвимости и растущую потребность в усиленных мерах безопасности.
Волна криминала: миллиарды потеряны в 2025 году
2025 год оказался крайне тяжелым для криптоинвесторов, убытки растут тревожными темпами. По сообщениям, только за первое полугодие было потеряно более 3,1 миллиарда долларов, что превышает общие потери за весь 2024 год. Этот резкий рост объясняется различными факторами, включая ошибки в смарт-контрактах, уязвимости контроля доступа и все более изощренные мошеннические схемы.
Ключевые выводы
-
Эксплуатация контроля доступа стала основным источником убытков, составив примерно 59% от общего объема.
-
ИИ и большие языковые модели (LLM) создают новые угрозы безопасности, при этом эксплойты, связанные с ИИ, выросли на 1025% по сравнению с 2023 годом.
-
Растет число взломов, спонсируемых государствами и мотивированных политическими причинами, что указывает на растущее использование криптоинфраструктуры в цифровых конфликтах.
-
Устаревшие версии протоколов и недостатки в дизайне смарт-контрактов остаются значительными векторами атак.
-
Слабые места на уровне человека и процессов все чаще становятся мишенью, а не чисто технические недостатки.
Крупные взломы и эксплойты поражают индустрию
Несколько громких инцидентов способствовали ошеломляющим убыткам. Биржа Bybit пострадала от колоссального взлома на 1,5 миллиарда долларов в феврале, который был приписан северокорейским хакерам, спонсируемым государством, использовавшим уязвимость в системе безопасности биржи. Этот инцидент сам по себе стал крупнейшим ограблением в истории отрасли. Другие значительные взломы включают:
-
Cetus на Sui: Потеряно около 220 миллионов долларов из-за того, что злоумышленники использовали поддельные контракты токенов.
-
Эксплойт поддержки Coinbase: Около 400 миллионов долларов было потеряно в результате атаки социальной инженерии, нацеленной на подрядчиков поддержки.
-
GMX V1: Испытал эксплойт уязвимости повторного входа, что привело к убыткам в размере 40-42 миллионов долларов.
-
Nobitex: Крупнейшая криптобиржа Ирана потеряла 90 миллионов долларов в результате атаки, мотивированной политическими причинами.
Рост изощренных мошеннических схем
Помимо прямых взломов, мошеннические схемы стали все более прибыльными и индустриализированными. Мошенничество типа "убой свиней", которое включает построение доверия со временем перед обманом жертв, продолжает оставаться серьезной угрозой, поскольку мошенники адаптируются технологически и географически. Deepfakes также используются для придания мошенническим сообщениям большей легитимности, что позволяет осуществлять различные виды мошенничества, включая инвестиционные мошенничества и мошенничества с авторизацией, когда мошенники выдают себя за высшее руководство.
Фишинг и "ледяной фишинг" (вредоносные смарт-контракты, опустошающие кошельки) остаются распространенными, причем группа Lazarus из Северной Кореи является заметным участником. Бум мемкоинов также способствовал "rug pull" и схемам "pump-and-dump", когда разработчики создают якобы легитимные проекты, а затем исчезают с деньгами инвесторов.
Эволюционирующие угрозы и будущие перспективы
Эксперты отмечают смещение фокуса атакующих с эксплуатации криптографических уязвимостей на уязвимости на уровне человека и процессов, такие как атаки слепой подписи и утечки приватных ключей. Интеграция ИИ в экосистемы Web3 также представляет новые проблемы, при этом значительная часть эксплойтов, связанных с ИИ, связана с небезопасными API. По мере созревания криптопространства индустрия сталкивается с постоянной борьбой против развивающихся угроз, подчеркивая критическую потребность в надежных мерах безопасности, постоянных инновациях и повышенной осведомленности пользователей.
Источники
-
Богатые и преступники становятся богаче – CEPR, Центр экономических и политических исследований.
-
Как криптобиржа Bybit потеряла 1,5 миллиарда долларов северокорейским хакерам, The New York Times.
-
Полный список мошеннических схем, эксплойтов бирж и уязвимостей DeFi [Обновлено в июле], CCN.com.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.