Количество взломов в криптосфере сокращается, но атаки на цепочки поставок меняют ландшафт угроз

cointelegraphОпубликовано 2025-12-23Обновлено 2025-12-23

Введение

По данным CertiK, в 2025 году хакеры похитили $3,3 млрд в криптовалютах, однако количество атак значительно сократилось. Убытки сконцентрировались в меньшем числе более сложных атак на цепочки поставок, которые стали самой разрушительной угрозой — всего два инцидента привели к потере $1,45 млрд, включая взлом Bybit на $1,4 млрд. Фарминг и фишинговые атаки, включая мошенничество "pig butchering" (длительное эмоциональное манипулирование жертвами), стали второй по величине угрозой с убытками в $722 млн. При этом медианный размер потерь снизился на 35,75%, что свидетельствует об улучшении безопасности на уровне протоколов, хотя хакеры переходят к более сложным и целевым атакам на инфраструктуру.

По данным компании по обеспечению безопасности блокчейна CertiK, которой поделились с Cointelegraph, криптохакеры похитили 3,3 миллиарда долларов в 2025 году, но количество атак резко сократилось, поскольку убытки сконцентрировались в менее частых, но более изощренных эксплуатациях уязвимостей цепочек поставок.

Хотя общие потери оставались высокими, снижение количества инцидентов и уменьшение медианного размера краж свидетельствуют о том, что безопасность на уровне протоколов улучшается, что вынуждает злоумышленников переходить от простых уязвимостей кода к фишингу и атакам на уровне инфраструктуры.

CertiK заявила, что нарушения в цепочках поставок стали наиболее разрушительной угрозой, составив 1,45 миллиарда долларов убытков всего в двух инцидентах, включая взлом Bybit на 1,4 миллиарда долларов в феврале.

«Эксплойт Bybit сигнализирует о том, что хорошо финансируемые и скоординированные субъекты угроз становятся более активными по всей экосистеме», — говорится в отчете, в котором прогнозируется рост «изощренности» атак на цепочки поставок по мере того, как злоумышленники нацеливаются на большее количество поставщиков инфраструктуры.

Криптовзломы по сумме и количеству инцидентов, годовой график. Источник: CertiK

По теме: Токен Soulja Boy вызвал негативную реакцию после того, как соучредитель Base опубликовал квитанцию о покупке

Количество инцидентоы безопасности сократилось на 162 случая в годовом исчислении, что указывает на улучшение мер кибербезопасности блокчейна, несмотря на то, что хакеры нацеливаются на более крупные цели.

Средняя сумма потерь на один взлом составила 5,3 миллиона долларов, что на 66% больше, чем в предыдущем году. Однако медианные потери — показатель, менее подверженный влиянию выбросов — упали до 103 966 долларов, снизившись на 35,75% за тот же период.

Криптовзломы по типу инцидента и сумме потерь, годовой график. Источник: CertiK

По теме: AI-токен Solana Ava пострадал от сниффинга запуска, связанного с деплоером: Bubblemaps

Уязвимости кода уходят в прошлое, а мошенничества с «выращиванием свиней» угрожают криптосбережениям

Фишинговые мошенничества стали второй по величине угрозой, стоившей криптоинвесторам в общей сложности 722 миллиона долларов в 248 инцидентах.

Недавно инвестор потерял весь свой пенсионный фонд в биткоинах (BTC) в мошенничестве с романтическими отношениями на основе искусственного интеллекта, также известном как мошенничество с «выращиванием свиней», где мошенники использовали prolonged эмоциональное манипулирование, чтобы убедить инвесторов перевести свои средства.

Статистика жертв «выращивания свиней», время «ухаживания». Источник: Cyvers

Мошенничества с «выращиванием свиней» являются подвидом фишинговых мошенничеств, которые стоили индустрии в совокупности 5,5 миллиардов долларов в 2024 году, в 200 000 отдельных случаях.

Примечательно, что средний период «ухаживания» за жертвами составляет от одной до двух недель в 35% случаев, в то время как 10% мошенничеств предполагают периоды «ухаживания» до трех месяцев, согласно данным платформы безопасности блокчейна Cyvers.

В июне Министерство юстиции США объявило об изъятии более 225 миллионов долларов в криптовалюте, связанной с мошенничествами по «выращиванию свиней».

Журнал: Взлом Coinbase показывает, что закон, вероятно, не защитит вас — Вот почему

Связанные с этим вопросы

QСколько всего средств было похищено криптохакерами в 2025 году по данным CertiK?

AВ 2025 году криптохакеры похитили 3,3 миллиарда долларов.

QКакая категория атак стала наиболее разрушительной по размеру ущерба и почему?

AНаиболее разрушительными по размеру ущерба стали атаки на цепочку поставок (supply-chain attacks), которые привели к потерям в размере 1,45 миллиарда долларов всего от двух инцидентов, включая взлом Bybit на 1,4 миллиарда долларов.

QЧто означает статистическое снижение медианного размера ущерба при росте среднего?

AСнижение медианного размера ущерба (на 35,75%) при росте среднего (на 66%) указывает на то, что общая безопасность на протокольном уровне улучшается, и атаки смещаются от массовых мелких взломов к меньшему количеству, но более сложных и целенаправленных атак с высоким ущербом.

QЧто такое «свиная разделка» (pig butchering) в контексте криптомошенничества?

A«Свиная разделка» — это вид фишингового мошенничества, при котором злоумышленники используют длительное эмоциональное манипулирование (часто через романтические или доверительные отношения) для того, чтобы убедить жертву добровольно перевести свои криптоактивы. В 2024 году такие атаки привели к потерям в 5,5 миллиардов долларов.

QКак изменилось общее количество инцидентов взломов в годовом исчислении и что это может означать?

AКоличество инцидентов безопасности снизилось на 162 случая в годовом исчислении, что свидетельствует об улучшении мер кибербезопасности в блокчейн-индустрии, несмотря на то, что хакеры стали нацеливаться на более крупные и сложные цели.

Похожее

Chainlink CCIP участвует в пилотных проектах цифровых активов центробанков

Кросс-чейновый протокол взаимодействия Chainlink CCIP используется в пилотных проектах по цифровым активам центральных банков и токенизированным расчетам. Это включает эксперименты в рамках бразильской инициативы Drex, гонконгской сети Ensemble и программы e-HKD+ с участием A$DC от ANZ Bank. Хотя проекты находятся на стадии испытаний и не являются коммерческими системами, они демонстрируют, как регулируемые институты тестируют публичную блокчейн-инфраструктуру для будущих систем расчетов. Основная тема — обеспечение совместимости (интероперабельности) между различными сетями, что необходимо для кросс-граничной торговли, CBDC, стейблкоинов и токенизированных активов. CCIP позиционируется как защищенный уровень для обмена сообщениями и расчетов между цепочками. Для Chainlink участие в таких пилотах усиливает ее институциональный статус и акцент на надежности, хотя до полномасштабного внедрения еще далеко. Это отражает общий тренд рынка на переход от простой эмиссии активов к созданию программируемой финансовой инфраструктуры с акцентом на кросс-чейновые расчеты.

bitcoinist13 мин. назад

Chainlink CCIP участвует в пилотных проектах цифровых активов центробанков

bitcoinist13 мин. назад

Исправления в XRP Ledger приближаются к сроку голосования валидаторов

Сеть XRP Ledger приближается к ключевому периоду голосования валидаторов по предложенным поправкам к протоколу. Этот процесс подчеркивает, как обновления XRPL проходят через систему сетевого управления, а не активируются автоматически с выходом нового кода. Для активации любых изменений требуется поддержка не менее 80% валидаторов, которая должна сохраняться в течение определенного периода. Такой подход обеспечивает взвешенный путь обновления, снижая риск поспешного внедрения спорных функций и уделяя приоритетное внимание стабильности сети, ориентированной на платежи. Решение валидаторов важно, поскольку протокольные обновления могут повлиять на такие функции, как платежи, выпуск активов, децентрализованный обмен и возможности смарт-контрактов. Однако голосование — это лишь этап. Даже одобренные поправки должны быть реализованы разработчиками и востребованы пользователями, чтобы оказать реальное влияние на полезность сети. Текущее окно голосования представляет собой контрольную точку в управлении XRPL, демонстрирующую готовность сообщества к следующим шагам в развитии протокола, но не гарантирует немедленной активации изменений.

bitcoinist28 мин. назад

Исправления в XRP Ledger приближаются к сроку голосования валидаторов

bitcoinist28 мин. назад

Рыночная капитализация стейблкоинов Solana достигает 15 млрд долларов по мере углубления ликвидности сети

Рыночная капитализация стейблкоинов в сети Solana превысила $15 млрд, что свидетельствует об углублении ликвидности на блокчейне. Этот показатель, основанный на данных DeFiLlama, отражает рост реальной полезности сети, выходящей за рамки чисто спекулятивной активности, связанной с мем-коинами. Стейблкоины играют ключевую роль: они обеспечивают доступ к доллару, поддерживают торговые пары, рынки кредитования и упрощают платежи, выступая в качестве «рабочего капитала» для децентрализованных финансов (DeFi) и расчетов. Достижение отметки в $15 млрд укрепляет позиции Solana как серьезной среды для расчетов, усиливая ее конкурентные преимущества — высокую скорость и низкую стоимость транзакций. Хотя доминирующими активами остаются USDT и USDC, экосистема Solana становится более разнообразной. Основная задача для сети теперь — не просто наращивание объема, а активация этой ликвидности через увеличение торговых объемов, спроса на кредитование и реальных платежных потоков. Устойчивость ликвидности в периоды волатильности будет ключевым фактором для долгосрочного успеха Solana в сфере DeFi и платежей.

bitcoinist42 мин. назад

Рыночная капитализация стейблкоинов Solana достигает 15 млрд долларов по мере углубления ликвидности сети

bitcoinist42 мин. назад

Аster уже запустил 112 рынков RWA, так почему же ASTER всё ещё стоит на месте?

В первой половине 2026 года платформа Aster продемонстрировала значительный рост: запустила собственный блокчейн L1, ввела стейкинг, расширилась на 112 рынков токенизированных реальных активов (RWA) и привлекла строителей через Aster Code, генерируя объем в $12 миллиардов. Ключевое изменение для нативного токена ASTER произошло в июне — теперь 99% ежедневных комиссий платформы используются для выкупа и сжигания токенов, что теоретически может со временем вывести из обращения 5 миллиардов ASTER. Несмотря на эти фундаментальные улучшения и дорожную карту, включающую Aster Vault, Aster Card и расширение предложений TradFi, цена ASTER остается в боковом тренде около $0.626. Технические индикаторы, такие как RSI, показывают нейтралитет, а объем баланса (OBV) недостаточен для уверенного пробоя. Открытый интерес в деривативах снизился до примерно $149 миллионов, что указывает на осторожность трейдеров. Рынок, по-видимому, ждет более убедительных доказательств того, что новые инициативы приведут к реальному росту активности, увеличению комиссий и, как следствие, устойчивому спросу на токен ASTER.

ambcrypto1 ч. назад

Аster уже запустил 112 рынков RWA, так почему же ASTER всё ещё стоит на месте?

ambcrypto1 ч. назад

Владельцы XRP стали получать прибыль, но спрос на спотовом рынке исчез: Удержит ли цена $1.10?

Недавняя рыночная структура XRP демонстрирует противоречивые сигналы. Несмотря на то, что краткосрочные держатели снова стали получать прибыль (30-дневный MVRV превысил 1.0), активность сместилась с спотового рынка на рынок деривативов. Спотовый спрос практически исчез, объемы упали примерно на 99%, в то время как открытый интерес и коэффициент левериджа выросли. Это означает, что текущая консолидация цены в диапазоне $1.086-$1.113 в основном поддерживается спекулятивными позициями с использованием заемных средств, а не притоком нового капитала. Устойчивость такого роста левериджа сейчас зависит от прибыльности держателей. Поскольку давление для фиксации прибыли может усилиться, а новый спотовый спрос отсутствует, ключевой уровень поддержки $1.10 находится под угрозой, и XRP становится уязвимым для резкой коррекции в случае изменения рыночных настроений.

ambcrypto1 ч. назад

Владельцы XRP стали получать прибыль, но спрос на спотовом рынке исчез: Удержит ли цена $1.10?

ambcrypto1 ч. назад

Торговля

Спот
活动图片