В недавнем отчете о криптопреступности аналитическая фирма Chainalysis выявила тревожную тенденцию в области краж криптовалют. На данный момент украдено цифровых активов на сумму более 3,4 миллиарда долларов, что превышает общую сумму, зарегистрированную в прошлом году. Примечательно, что в большинстве этих краж были замешаны северокорейские хакеры.
Кражи криптовалюты усиливаются
Опубликованный в четверг отчет подчеркивает значительные изменения в способах совершения этих краж. Одна из тревожных статистик показывает, что компрометация личных кошельков резко возросла: с всего 7,3% от общей стоимости украденного в 2022 году до ошеломляющих 44% в 2024 году.
Даже если бы атака на Bybit не исказила цифры так dramatically, доля на 2025 год все равно составила бы 37%. В то же время централизованные сервисы несут растущие убытки из-за компрометации приватных ключей.
Хотя такие компрометации происходят сравнительно редко, их масштаб часто составляет подавляющее большинство украденных объемов. Фактически, компрометации приватных ключей стали причиной ошеломляющих 88% потерь в первом квартале года.
Chainalysis также отметила резкое увеличение масштаба этих атак: в 2025 году впервые соотношение между самой крупной хакерской атакой и медианным значением всех инцидентов превысило 1000 раз.
Это означает, что средства, похищенные в результате крупнейших взломов, теперь в 1000 раз больше, чем украденные в типичных инцидентах, — тревожная тенденция, которая затмила даже пиковую активность во время бычьего рынка 2021 года.
Рекордный год для краж, связанных с КНДР
Корейская Народно-Демократическая Республика (КНДР) продолжает оставаться самой formidable угрозой безопасности криптовалюты на уровне nation-state, установив рекордный год по краже цифровых активов, несмотря на значительное снижение зарегистрированной частоты атак.
В 2025 году северокорейские хакеры, по сообщениям, украли как минимум 2,02 миллиарда долларов в криптовалюте, что означает рост на 51% по сравнению с предыдущим годом. Это самая высокая стоимость, когда-либо зарегистрированная для краж криптовалюты, связанных с КНДР, причем эти атаки составили рекордные 76% от всех компрометаций сервисов.
Рост объема украденных средств частично можно объяснить тактикой КНДР. Киберпреступники, связанные с режимом, все чаще внедряют IT-специалистов в криптовалютные сервисы, что дает им привилегированный доступ к высокоэффективным компрометациям.
Однако произошла заметная эволюция стратегии: оперативники КНДР теперь impersonating рекрутеров известных Web3 и искусственного интеллекта (ИИ) компаний.
Этот подход involves организацию поддельных процессов найма, которые culminate в технических собеседованиях, предназначенных для сбора конфиденциальных учетных данных, исходного кода и доступа к системам нынешних работодателей.
158 000 случаев зарегистрировано в 2025 году
В качестве значительного открытия в отчете указывается, что компрометации личных кошельков в 2025 году составили 20% от общей украденной стоимости. Это снижение по сравнению с 44% в 2024 году, отражающее эволюцию типов и масштабов атак.
Количество инцидентов с кражами взлетело до 158 000 в 2025 году, что в три раза больше, чем 54 000, зарегистрированных в 2022 году, в то время как количество уникальных жертв выросло с 40 000 до как минимум 80 000 за тот же период.
Несмотря на этот рост числа инцидентов и жертв, общая стоимость украденного у отдельных жертв снизилась с 1,5 миллиарда долларов в 2024 году до 713 миллионов долларов в 2025 году. Это suggests смещение фокуса, при котором злоумышленники target большее количество пользователей, но крадут меньшие суммы с человека.
Featured image from DALL-E, chart from TradingView.com
