Согласно последним статистическим данным блокчейн-аналитической компании Chainalysis, в 2025 году общая сумма украденных криптоактивов в мире превысила 3,4 миллиарда долларов. Несмотря на то, что в этом году все участники рынка прилагают усилия для усиления кибербезопасности, ситуация с безопасностью в отрасли остается серьезной из-за “точечных атак” северокорейских хакеров на крупные биржи и “широкомасштабных” атак на отдельных пользователей.
Согласно статистике, только в феврале этого года в результате взлома Bybit было украдено 1,5 миллиарда долларов, что составляет около 44% от общей суммы потерь за год; три крупнейших кражи в сумме составляют 69%.
Более того, стоит обратить внимание на то, что Chainalysis обнаружила, что в 2025 году акцент хакерских атак явно сместится на «личные криптовалютные кошельки» и приватные ключи, и скорость роста этих атак удивительна. В отчете указано:
Доля личных кошельков, подвергшихся взлому, значительно возросла, с 7,3% от общей суммы краж в 2022 году до 44% в 2024 году.
Chainalysis указала, что с начала января до начала декабря этого года количество случаев взлома личных кошельков достигло 158000, затронув как минимум 80000 различных жертв. Хотя общая сумма, украденная у физических лиц, снизилась с 1,5 миллиарда долларов прошлого года до 713 миллионов долларов, это наоборот указывает на изменение стратегии хакеров — теперь они не только нацелены на крупных инвесторов, но и «широко ставят сети, ловя мелкую рыбу», используя меньшие суммы для достижения более высокой вероятности успеха.
Данные также показывают, что уровень жертв среди 100000 кошельков Ethereum и Tron значительно выше, чем у новых блокчейнов, таких как Base или Solana.
Несмотря на то, что большинство крупных бирж и централизованных сервисов (CeFi) вложили значительные ресурсы в защиту данных, данные показывают, что только в первом квартале 2025 года атаки из-за утечки частных ключей составили целых 88% от всех украденных средств.
В отличие от этого, безопасность протоколов децентрализованных финансов (DeFi) неожиданно улучшилась. Chainalysis указывает на то, что, несмотря на восстановление общей заблокированной стоимости (TVL) в DeFi, убытки от хакерских атак не увеличились пропорционально. Это резко контрастирует с предыдущими циклами бычьего рынка — раньше, как только TVL увеличивалась, процент успешных хакерских атак также возрастал.
Chainalysis приводит в пример, что событие Venus Protocol в сентябре этого года наглядно демонстрирует, как улучшение мер безопасности может привести к реальным последствиям. В то время Venus Protocol с помощью платформы мониторинга безопасности HexaGate успешно обнаружил аномальную активность за 18 часов до нападения, сразу приостановив работу системы и в течение нескольких часов успешно вернув средства.
После этого Venus Protocol через механизм управления заморозил активы на сумму 3 миллиона долларов, которыми владели хакеры, в конечном итоге заставив атакующих «поплатиться за свои действия».
Chainalysis прокомментировала:
Активный мониторинг, быстрая реакция и возможность принимать решительные меры в управлении делают всю экосистему DeFi более гибкой и устойчивой.
Хотя атаки хакеров все еще происходят, возможность своевременно обнаруживать, реагировать на них и даже в конечном итоге отменять убытки, причиненные атакой, символизирует постепенное созревание индустрии DeFi. Эпоха темноты, когда “как только вас взломают, это постоянные убытки”, больше не существует.
Среди всех источников угроз Северная Корея по-прежнему является самым сложным и самым разрушительным противником в мире криптоактивов.
Chainalysis указывает, что в 2025 году хакерские группы Северной Кореи украдут как минимум 2,02 миллиарда долларов Криптоактивов, что на 680 миллионов долларов больше, чем в прошлом году, снова устанавливая исторический рекорд.
На сегодняшний день киберпреступники, поддерживаемые Северной Кореей, украли 6,75 миллиарда долларов в Криптоактивы, большая часть из которых была использована для финансирования разработки ядерного оружия.
Chainalysis подчеркивает, что главное отличие Северной Кореи от обычных хакеров заключается в том, что их действия почти «военного уровня».
Одним из их ключевых приемов является организация проникновения поддельных IT-специалистов в компании по шифрованию, с помощью чего они получают доступ к управлению финансами. Резкий рост краж криптоактивов в 2025 году отражает все более глубокую зависимость Северной Кореи от таких стратегий проникновения.
На пути отмывания денег Северная Корея также демонстрирует высокую степень организованности и обычно поддерживает фиксированный ритм около 45 дней:
Chainalysis последнее предупреждение:
Когда Северная Корея продолжает рассматривать Криптоактивы как стратегический инструмент на уровне государства, отрасли необходимо признать одну реальность — такие противники не следуют обычным правилам киберпреступности.
Ключ к 2026 году не в том, чтобы расследовать после событий, а в том, сможем ли мы своевременно обнаружить и предотвратить следующую кражу «уровня Bybit».
_ Отказ от ответственности: данный материал предназначен только для предоставления рыночной информации, все содержимое и мнения приводятся исключительно для справки и не являются инвестиционными рекомендациями, не отражают точки зрения и позиции Блокчейн. Инвесторы должны самостоятельно принимать решения и совершать сделки, автор и Блокчейн не несут никакой ответственности за прямые или косвенные убытки, возникающие у инвесторов в результате сделок. _
Теги: 2025BybitChainalysisКриптоактивыСеверная КореякражаКража средствбезопасностиХакер