Хакери викрали $2,1 мільярда з криптовалютного сектора у першій половині 2025 року, причому понад 80% цієї суми були результатом інфраструктурних атак, про що повідомила компанія TRM Labs, що займається аналітикою блокчейну. Звіт підкреслює значний вплив крадіжок приватних ключів, експлойтів фраз початкових і захоплення інтерфейсу, що часто забезпечуються завдяки соціальній інженерії та скомпрометованому доступу із середини. Ці експлойти мали в середньому фінансовий вплив в десять разів більший за звичайні атаки. Крім того, вразливості в DeFi, такі як флеш-кредити та атаки повторного входу на смарт-контракти, становили 12% збитків, що вказує на постійні проблеми в ончейн-протоколах. Втрати у першій половині 2025 року відповідають загальним крадіжкам 2024 року та перевищують попередній рекорд першого півріччя 2022 року на приблизно 10%. Ключовою подією став злом платформы Bybit на $1,5 мільярда у лютому, приписаний північнокорейським акторам, що значно збільшило середній розмір хака до $30 мільйонів. TRM оцінює, що північнокорейські групи відповідальні за крадіжку $1,6 мільярда, або 70% загальної суми за цей період, оскільки режим використовує ці кошти для розвитку озброєнь. Іншим зазначеним вразливість була атака на іранську біржу Nobitex групою Gonjeshke Darande, пов’язаною з Ізраїлем, що призвело до відправки $90 мільйонів на не витрачені гаманці на фоні зростаючої напруженості на Близькому Сході. TRM пропонує криптоіндустрії посилити багатофакторну аутентифікацію та покращити холодне зберігання для боротьби з загрозами безпеки. Також рекомендується покращити захист від внутрішніх загроз і покращити міжнародну координацію правоохоронних органів. Крім того, галузі потрібна сильніше співробітництво для підтримки зусиль по запобіганню крадіжкам. "Подальший шлях вимагає багатофакторного співробітництва", наголошується в звіті, закликаючи до стратегічного узгодження і проактивного обміну інформацією для ефективного стримування кіберзлочинних дій, спонсорованих державою.
❓ Які основні методи крадіжки криптовалют у H1 2025?
Основні методи включали крадіжки приватних ключів, експлойти фраз початкових, захоплення інтерфейсу і вразливості в протоколах DeFi.
❓ Якій країні приписують більшість цих крадіжок?
Північна Корея була приписана до 70% крадіжок криптовалют у першій половині 2025 року.
❓ Які заходи можуть допомогти у боротьбі з крадіжками криптовалют?
Покращення багатофакторної аутентифікації, холодного зберігання, захисту від внутрішніх загроз і міжнародної юридичної співпраці є ключовими заходами.