Хакеры похитили $2,1 миллиарда из сектора криптовалют в первой половине 2025 года, причем более 80% этой суммы была получена в результате инфраструктурных атак, как сообщила фирма TRM Labs. Отчет подчеркивает значительное влияние краж приватных ключей, эксплойтов на начальные фразы и угонов фронтенда, в основном благодаря социальному инжинирингу и скомпрометированному внутреннему доступу. Такие эксплойты в среднем в 10 раз превышали финансовый ущерб от обычных атак. Кроме того, уязвимости в DeFi, такие как мгновенные займы и повторные входы на смарт-контракты, составили 12% потерь, указывая на продолжающиеся проблемы в ончейн протоколах. Потери в первой половине 2025 года соответствуют общим кражам 2024 года и превосходят предыдущий рекорд первой половины 2022 года примерно на 10%. Ключевым инцидентом стал взлом платформы Bybit на $1,5 миллиарда в феврале, приписываемый северокорейским актерам, значительно увеличивший средний размер хакерской атаки до $30 миллионов. TRM оценивает, что северокорейские группы несут ответственность за кражу $1,6 миллиарда, или 70% от общей суммы за этот период, поскольку режим использует эти средства для разработки оружия. Другим упоминаемым взломом была атака на иранскую биржу Nobitex группой, связанной с Израилем, Gonjeshke Darande, что привело к отправке $90 миллионов в не расходуемые кошельки на фоне растущей напряженности на Ближнем Востоке. TRM предлагает криптоиндустрии усилить многофакторную аутентификацию и улучшить холодное хранение для борьбы с угрозами безопасности. Также рекомендуется усилить защиту от внутренних угроз и улучшить международную координацию правоохранительных органов. Кроме того, индустрии нужна более сильная кооперация для поддержания усилий по предотвращению краж. "Дальнейший путь требует многостороннего сотрудничества", подчеркивается в отчете, призывающем к стратегическому выравниванию и проактивному обмену информацией для эффективного сдерживания киберпреступной деятельности, спонсируемой государствами.
❓ Какие были основные методы краж криптовалюты в H1 2025?
Основными методами были кражи приватных ключей, эксплойты начальных фраз, угоны фронтенда и уязвимости в DeFi-протоколах.
❓ Какой стране приписывают большую часть этих краж?
Северная Корея была ответственной за 70% краж криптовалюты в первой половине 2025 года.
❓ Какие меры могут помочь в борьбе с кражами криптовалюты?
Улучшение многофакторной аутентификации, холодного хранения, защиты от внутренних угроз и международного юридического сотрудничества могут помочь в борьбе с этими кражами.