Количество взломов в криптосфере сокращается, но атаки на цепочки поставок меняют ландшафт угроз

cointelegraphОпубликовано 2025-12-23Обновлено 2025-12-23

Введение

По данным CertiK, в 2025 году хакеры похитили $3,3 млрд в криптовалютах, однако количество атак значительно сократилось. Убытки сконцентрировались в меньшем числе более сложных атак на цепочки поставок, которые стали самой разрушительной угрозой — всего два инцидента привели к потере $1,45 млрд, включая взлом Bybit на $1,4 млрд. Фарминг и фишинговые атаки, включая мошенничество "pig butchering" (длительное эмоциональное манипулирование жертвами), стали второй по величине угрозой с убытками в $722 млн. При этом медианный размер потерь снизился на 35,75%, что свидетельствует об улучшении безопасности на уровне протоколов, хотя хакеры переходят к более сложным и целевым атакам на инфраструктуру.

По данным компании по обеспечению безопасности блокчейна CertiK, которой поделились с Cointelegraph, криптохакеры похитили 3,3 миллиарда долларов в 2025 году, но количество атак резко сократилось, поскольку убытки сконцентрировались в менее частых, но более изощренных эксплуатациях уязвимостей цепочек поставок.

Хотя общие потери оставались высокими, снижение количества инцидентов и уменьшение медианного размера краж свидетельствуют о том, что безопасность на уровне протоколов улучшается, что вынуждает злоумышленников переходить от простых уязвимостей кода к фишингу и атакам на уровне инфраструктуры.

CertiK заявила, что нарушения в цепочках поставок стали наиболее разрушительной угрозой, составив 1,45 миллиарда долларов убытков всего в двух инцидентах, включая взлом Bybit на 1,4 миллиарда долларов в феврале.

«Эксплойт Bybit сигнализирует о том, что хорошо финансируемые и скоординированные субъекты угроз становятся более активными по всей экосистеме», — говорится в отчете, в котором прогнозируется рост «изощренности» атак на цепочки поставок по мере того, как злоумышленники нацеливаются на большее количество поставщиков инфраструктуры.

Криптовзломы по сумме и количеству инцидентов, годовой график. Источник: CertiK

По теме: Токен Soulja Boy вызвал негативную реакцию после того, как соучредитель Base опубликовал квитанцию о покупке

Количество инцидентоы безопасности сократилось на 162 случая в годовом исчислении, что указывает на улучшение мер кибербезопасности блокчейна, несмотря на то, что хакеры нацеливаются на более крупные цели.

Средняя сумма потерь на один взлом составила 5,3 миллиона долларов, что на 66% больше, чем в предыдущем году. Однако медианные потери — показатель, менее подверженный влиянию выбросов — упали до 103 966 долларов, снизившись на 35,75% за тот же период.

Криптовзломы по типу инцидента и сумме потерь, годовой график. Источник: CertiK

По теме: AI-токен Solana Ava пострадал от сниффинга запуска, связанного с деплоером: Bubblemaps

Уязвимости кода уходят в прошлое, а мошенничества с «выращиванием свиней» угрожают криптосбережениям

Фишинговые мошенничества стали второй по величине угрозой, стоившей криптоинвесторам в общей сложности 722 миллиона долларов в 248 инцидентах.

Недавно инвестор потерял весь свой пенсионный фонд в биткоинах (BTC) в мошенничестве с романтическими отношениями на основе искусственного интеллекта, также известном как мошенничество с «выращиванием свиней», где мошенники использовали prolonged эмоциональное манипулирование, чтобы убедить инвесторов перевести свои средства.

Статистика жертв «выращивания свиней», время «ухаживания». Источник: Cyvers

Мошенничества с «выращиванием свиней» являются подвидом фишинговых мошенничеств, которые стоили индустрии в совокупности 5,5 миллиардов долларов в 2024 году, в 200 000 отдельных случаях.

Примечательно, что средний период «ухаживания» за жертвами составляет от одной до двух недель в 35% случаев, в то время как 10% мошенничеств предполагают периоды «ухаживания» до трех месяцев, согласно данным платформы безопасности блокчейна Cyvers.

В июне Министерство юстиции США объявило об изъятии более 225 миллионов долларов в криптовалюте, связанной с мошенничествами по «выращиванию свиней».

Журнал: Взлом Coinbase показывает, что закон, вероятно, не защитит вас — Вот почему

Связанные с этим вопросы

QСколько всего средств было похищено криптохакерами в 2025 году по данным CertiK?

AВ 2025 году криптохакеры похитили 3,3 миллиарда долларов.

QКакая категория атак стала наиболее разрушительной по размеру ущерба и почему?

AНаиболее разрушительными по размеру ущерба стали атаки на цепочку поставок (supply-chain attacks), которые привели к потерям в размере 1,45 миллиарда долларов всего от двух инцидентов, включая взлом Bybit на 1,4 миллиарда долларов.

QЧто означает статистическое снижение медианного размера ущерба при росте среднего?

AСнижение медианного размера ущерба (на 35,75%) при росте среднего (на 66%) указывает на то, что общая безопасность на протокольном уровне улучшается, и атаки смещаются от массовых мелких взломов к меньшему количеству, но более сложных и целенаправленных атак с высоким ущербом.

QЧто такое «свиная разделка» (pig butchering) в контексте криптомошенничества?

A«Свиная разделка» — это вид фишингового мошенничества, при котором злоумышленники используют длительное эмоциональное манипулирование (часто через романтические или доверительные отношения) для того, чтобы убедить жертву добровольно перевести свои криптоактивы. В 2024 году такие атаки привели к потерям в 5,5 миллиардов долларов.

QКак изменилось общее количество инцидентов взломов в годовом исчислении и что это может означать?

AКоличество инцидентов безопасности снизилось на 162 случая в годовом исчислении, что свидетельствует об улучшении мер кибербезопасности в блокчейн-индустрии, несмотря на то, что хакеры стали нацеливаться на более крупные и сложные цели.

Похожее

Акции технологических компаний с импульсом показали крупнейший в истории рост за один день, но завершился ли обвал?

Технологические акции с высоким моментом (momentum stocks) в США продемонстрировали рекордно сильный однодневный рост во вторник, 21 июля. Индекс модности TMT Morgan Stanley вырос более чем на 12%, что стало самым большим суточным скачком в истории, превысив даже показатели периода пузыря доткомов в 2000 году. Ключевым драйвером выступили полупроводники: индекс Philadelphia Semiconductor Index подскочил на 4,6%. Этот резкий отскок произошел после трехдневного падения и кумулятивного снижения акций с моментом на 33%, которое стало одним из самых сильных со времен краха доткомов. Основной причиной роста стала "паническая скупка" (short squeeze), когда инвесторы, игравшие на понижение, были вынуждены закрывать свои позиции, создавая восходящую спираль. Однако внутренняя структура рынка остается слабой: объемы торгов были низкими, а в индексе S&P 500 количество падающих акций превышало количество растущих, что указывает на узкий, а не широкий характер восстановления. Мнения аналитиков разделились. Стратег BTIG Джонатан Крински предупреждает, что рост достиг ключевого уровня сопротивления, и рекомендует фиксировать прибыль, ожидая скорой остановки ралли. С другой стороны, аналитики Goldman Sachs и UBS считают, что распродажа активов с моментом подходит к концу, и видят возможность для постепенного увеличения позиций, особенно в акциях, связанных с ИИ. Дальнейшая динамика будет сильно зависеть от сезона корпоративных отчетов, ключевым событием которого станут результаты Alphabet (GOOGL) и ее ориентиры по капитальным затратам. Потенциальной угрозой для рынка акций остается рынок облигаций: доходности гособлигаций США растут, отчасти из-за роста цен на нефть, и их дальнейший рост может оказать давление на фондовый рынок. Таким образом, несмотря на впечатляющий однодневный рост, сохраняется значительная неопределенность относительно того, закончилась ли коррекция.

marsbit4 мин. назад

Акции технологических компаний с импульсом показали крупнейший в истории рост за один день, но завершился ли обвал?

marsbit4 мин. назад

Акции технологического импульса в США установили рекордный однодневный рост, но закончился ли обвал?

Акции технологических компаний с высоким импульсом («моментум») на рынке США показали рекордный рост во вторник, 21 июля. Индекс TMT-моментум Morgan Stanley вырос более чем на 12%, что стало самым большим однодневным скачком в истории. Причиной столь резкого роста стал эффект «сжатия коротких позиций» (short squeeze), когда продавцы, открывшие короткие позиции на фоне предыдущего падения импульсных акций на 33%, были вынуждены их закрывать, подпитывая восходящую динамику. Однако аналитики отмечают, что внутренняя структура рынка остается слабой: объемы торгов были низкими, а при общем росте индекса S&P 500 количество падающих акций превышало количество растущих. Это указывает на то, что восстановление затронуло лишь узкий круг наиболее популярных бумаг, таких как акции полупроводниковых компаний (индекс Philadelphia Semiconductor Index вырос на 4.6%). Стратеги разделились в оценках перспектив. BTIG советует сокращать позиции на росте, считая, что индекс импульсных акций уперся в ключевой уровень сопротивления. Напротив, Goldman Sachs и UBS полагают, что волна распродаж близка к завершению, и рекомендуют постепенно наращивать позиции. Ключевым фактором для определения устойчивости восстановления станут корпоративные отчеты. Особое внимание рынка приковано к отчету Alphabet (GOOGL) и новым прогнозам по капитальным затратам, которые дадут сигнал о перспективах инвестиций в ИИ. Одновременно фондовый оптимизм омрачается ростом доходности гособлигаций США и цен на нефть, что создает макроэкономические риски. Таким образом, несмотря на впечатляющий однодневный отскок, волатильность на рынке, вероятно, сохранится.

链捕手7 мин. назад

Акции технологического импульса в США установили рекордный однодневный рост, но закончился ли обвал?

链捕手7 мин. назад

Bitcoin подает 3 сигнала макро-дна — Но сможет ли BTC достичь $70 тыс.?

Рынок переходит от обсуждения локального дна к поиску макро-дна для биткоина. Аналитик Али Мартинес указывает на появление трех технических сигналов, исторически совпадавших с макро-низами циклов: месячный RSI около 43.65, осциллятор Чанде (CMO) на уровне -71 и цена рядом со скользящей средней за 50 месяцев. Эта комбинация наблюдалась в 2015, 2019 и 2022 годах, каждый раз предшествуя масштабным ралли. Несмотря на прорыв выше $66 000 и оптимистичные технические сигналы, ключевым испытанием остается ликвидность. Доминирование стейблкоинов растет, но их общая капитализация снизилась более чем на $10 млрд за месяц. Данные показывают отток стейблкоинов с бирж в течение 35 дней подряд при отсутствии значительного накопления биткоина на спотовом рынке. Таким образом, хотя техническая картина указывает на формирование макро-дна, для уверенного движения к $70 000 требуется приток свежей ликвидности, который пока отсутствует.

ambcrypto10 мин. назад

Bitcoin подает 3 сигнала макро-дна — Но сможет ли BTC достичь $70 тыс.?

ambcrypto10 мин. назад

Вечно вместе и снова порознь: Когда L1 становится собственным Rollup, что ждет Ethereum в финале?

Стремясь решить проблему масштабируемости, Ethereum изначально принял стратегию, где L1 выступает в качестве безопасного, но дорогого уровня расчетов, а Rollup на L2 предоставляют дешевое пространство для выполнения транзакций. Однако по мере того, как L1 сам развивает свои возможности (увеличение лимита газа, безсостоятельность, zkEVM), его пропускная способность значительно возрастает. Это ставит под вопрос уникальную ценность L2, основанную лишь на низкой стоимости транзакций. В ответ Ethereum пересматривает отношения между L1 и L2. L1 должен стать мощным, устойчивым глобальным хабом для расчетов, общего состояния и ликвидности. Роль L2 смещается от простого расширения к предоставлению дифференцированных функций, таких как оптимизация под конкретные приложения, конфиденциальность или гибкие модели управления, формируя спектр сред выполнения с разной степенью наследования безопасности Ethereum. Ключевой вызов фрагментированной многокомпонентной экосистемы — взаимодействие. Улучшение пользовательского опыта сосредоточено на нативной абстракции аккаунтов (например, EIP-7702) и межоперабельности. Цель — позволить Ethereum «снова ощущаться как единый блокчейн». Это включает в себя фреймворки интентов (intents), такие как Open Intents Framework, и протоколы межоперабельности (Ethereum Interop Layer), которые упрощают кросс-чейн взаимодействия. Сокращение времени финализации транзакций на L1 с минут до секунд также критически важно для эффективной работы мостов и приложений. Интригующая перспектива, выдвинутая исследователями, — это возможная конвергенция архитектур L1 и L2. С внедрением систем доказательств (например, zkEVM) на основном уровне, валидаторы L1 могут начать проверять состояние с помощью доказательств, а не повторного выполнения, что делает сам Ethereum в некотором роде «своим собственным Rollup». Одновременно концепция Native Rollup предполагает более тесную интеграцию проверки L2 в протокол L1. Это может привести к размытию четких границ между уровнями, превратив Ethereum в единую систему консенсуса с множеством специализированных сред выполнения (доменов), которые разделяют общую основу безопасности, ликвидность и надежную синхронизацию состояния. Таким образом, эволюция Ethereum движется от разделения выполнения для масштабирования к повторной интеграции разрозненных компонентов в единую, но разнородную экосистему. Итогом может стать не иерархия L1/L2, а сеть взаимосвязанных сред, которые вместе образуют целостный и мощный Ethereum.

链捕手21 мин. назад

Вечно вместе и снова порознь: Когда L1 становится собственным Rollup, что ждет Ethereum в финале?

链捕手21 мин. назад

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

Стабильная монета U от United Stables достигла рыночной капитализации в $1 миллиард. Ключевую роль в ее инфраструктуре играют оракулы Chainlink Data Feeds, которые обеспечивают данные о цене и обеспечении (коллатерале) токена в различных блокчейнах. Этот рубеж важен, поскольку показывает, что для устойчивого роста стейблкоинов надежная внешняя проверка данных становится обязательной, а не опциональной. Это упрощает интеграцию таких активов в DeFi-протоколы. Рост U укрепляет позицию Chainlink как ключевого провайдера инфраструктурных решений для проверки обеспеченности стейблкоинов — одного из важнейших направлений в криптоиндустрии. Однако важно понимать, что использование Chainlink является инфраструктурной опорой, а не прямым драйвером стоимости токена LINK. Успех U демонстрирует расширение конкуренции на рынке стейблкоинов, где новые эмитенты находят место. Дальнейшее внимание рынка будет сосредоточено на реальном использовании токена в DeFi, а не только на показателе капитализации.

bitcoinist2 ч. назад

United Stables превышает $1 млрд, а данные Chainlink обеспечивают залог токена U

bitcoinist2 ч. назад

Торговля

Спот
活动图片