В 2025 году платформы Web3 понесли колоссальные убытки в размере 3,95 миллиарда долларов, что значительно больше, чем в предыдущем году. Новый отчет Hacken подчеркивает, что более половины этих убытков напрямую связаны с северокорейскими злоумышленниками, а основными причинами являются плохое управление ключами и сбои в операционной безопасности, а не простые ошибки в коде.
Ключевые выводы
-
Общие убытки Web3 в 2025 году составили примерно 3,95 миллиарда долларов, что на 1,1 миллиарда долларов больше, чем в 2024 году.
-
Злоумышленники, связанные с Северной Кореей, несут ответственность за более чем половину всех украденных средств.
-
Сбои в управлении доступом и нарушения операционной безопасности привели к убыткам в размере 2,12 миллиарда долларов, что значительно больше, чем уязвимости смарт-контрактов.
-
Взлом Bybit, единичная кража почти на 1,5 миллиарда долларов, является крупнейшей в истории и внесла основной вклад в общие убытки.
Управление доступом важнее кода
Ежегодный отчет Hacken по безопасности за 2025 год выявляет тревожную тенденцию: сбои в управлении доступом и более широкие нарушения операционной безопасности привели к убыткам в размере примерно 2,12 миллиарда долларов, или почти 54% от всех убытков. Это резко контрастирует с 512 миллионами долларов, приписанными уязвимостям смарт-контрактов. Отчет подчеркивает, что системные операционные риски, такие как слабые ключи, скомпрометированные подписанты и неадекватные процедуры увольнения сотрудников, являются основными причинами наиболее значительных и невосполнимых убытков.
Регуляторное отставание и отраслевые практики
Несмотря на то, что регуляторы в крупных юрисдикциях изложили четкие требования безопасности, такие как управление доступом на основе ролей, безопасное привлечение клиентов и институциональные решения по хранению данных, многие компании Web3 продолжают применять небезопасные практики. Егор Рудистия, руководитель отдела криминалистики Hacken Extractor, отметил, что распространенные проблемы включают непроведение отзыва доступа разработчиков после их увольнения, использование единых закрытых ключей для управления протоколом и отсутствие надежных систем обнаружения и реагирования на конечных точках. Рудистия подчеркнул важность регулярных тестов на проникновение, симуляций инцидентов, проверок контроля хранения и независимых аудитов, особенно для крупных бирж и хранителей.
Переход к строгим требованиям
Hacken ожидает дальнейшего ужесточения стандартов безопасности по мере того, как надзорные органы переходят от общих рекомендаций к обязательным требованиям. Евгения Брошеван, соучредитель и генеральный директор Hacken, подчеркнула возможность для отрасли повысить свой уровень безопасности, приняв четкие протоколы для выделенного оборудования для подписи и внедрив необходимые инструменты мониторинга. Отчет также призывает регуляторов и правоохранительные органы рассматривать тактики северокорейских злоумышленников как конкретную надзорную проблему, выступая за обмен информацией об угрозах в режиме реального времени и оценку рисков, специфичных для угроз, с акцентом на фишинговые атаки с целью получения доступа.
Источники
-
Кражи, связанные с Северной Кореей, и плохое управление ключами доминируют в убытках Web3: Hacken — TradingView News, TradingView — Отслеживайте все рынки.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.