Количество взломов в криптосфере сокращается, но атаки на цепочки поставок меняют ландшафт угроз

cointelegraphОпубликовано 2025-12-23Обновлено 2025-12-23

Введение

По данным CertiK, в 2025 году хакеры похитили $3,3 млрд в криптовалютах, однако количество атак значительно сократилось. Убытки сконцентрировались в меньшем числе более сложных атак на цепочки поставок, которые стали самой разрушительной угрозой — всего два инцидента привели к потере $1,45 млрд, включая взлом Bybit на $1,4 млрд. Фарминг и фишинговые атаки, включая мошенничество "pig butchering" (длительное эмоциональное манипулирование жертвами), стали второй по величине угрозой с убытками в $722 млн. При этом медианный размер потерь снизился на 35,75%, что свидетельствует об улучшении безопасности на уровне протоколов, хотя хакеры переходят к более сложным и целевым атакам на инфраструктуру.

По данным компании по обеспечению безопасности блокчейна CertiK, которой поделились с Cointelegraph, криптохакеры похитили 3,3 миллиарда долларов в 2025 году, но количество атак резко сократилось, поскольку убытки сконцентрировались в менее частых, но более изощренных эксплуатациях уязвимостей цепочек поставок.

Хотя общие потери оставались высокими, снижение количества инцидентов и уменьшение медианного размера краж свидетельствуют о том, что безопасность на уровне протоколов улучшается, что вынуждает злоумышленников переходить от простых уязвимостей кода к фишингу и атакам на уровне инфраструктуры.

CertiK заявила, что нарушения в цепочках поставок стали наиболее разрушительной угрозой, составив 1,45 миллиарда долларов убытков всего в двух инцидентах, включая взлом Bybit на 1,4 миллиарда долларов в феврале.

«Эксплойт Bybit сигнализирует о том, что хорошо финансируемые и скоординированные субъекты угроз становятся более активными по всей экосистеме», — говорится в отчете, в котором прогнозируется рост «изощренности» атак на цепочки поставок по мере того, как злоумышленники нацеливаются на большее количество поставщиков инфраструктуры.

Криптовзломы по сумме и количеству инцидентов, годовой график. Источник: CertiK

По теме: Токен Soulja Boy вызвал негативную реакцию после того, как соучредитель Base опубликовал квитанцию о покупке

Количество инцидентоы безопасности сократилось на 162 случая в годовом исчислении, что указывает на улучшение мер кибербезопасности блокчейна, несмотря на то, что хакеры нацеливаются на более крупные цели.

Средняя сумма потерь на один взлом составила 5,3 миллиона долларов, что на 66% больше, чем в предыдущем году. Однако медианные потери — показатель, менее подверженный влиянию выбросов — упали до 103 966 долларов, снизившись на 35,75% за тот же период.

Криптовзломы по типу инцидента и сумме потерь, годовой график. Источник: CertiK

По теме: AI-токен Solana Ava пострадал от сниффинга запуска, связанного с деплоером: Bubblemaps

Уязвимости кода уходят в прошлое, а мошенничества с «выращиванием свиней» угрожают криптосбережениям

Фишинговые мошенничества стали второй по величине угрозой, стоившей криптоинвесторам в общей сложности 722 миллиона долларов в 248 инцидентах.

Недавно инвестор потерял весь свой пенсионный фонд в биткоинах (BTC) в мошенничестве с романтическими отношениями на основе искусственного интеллекта, также известном как мошенничество с «выращиванием свиней», где мошенники использовали prolonged эмоциональное манипулирование, чтобы убедить инвесторов перевести свои средства.

Статистика жертв «выращивания свиней», время «ухаживания». Источник: Cyvers

Мошенничества с «выращиванием свиней» являются подвидом фишинговых мошенничеств, которые стоили индустрии в совокупности 5,5 миллиардов долларов в 2024 году, в 200 000 отдельных случаях.

Примечательно, что средний период «ухаживания» за жертвами составляет от одной до двух недель в 35% случаев, в то время как 10% мошенничеств предполагают периоды «ухаживания» до трех месяцев, согласно данным платформы безопасности блокчейна Cyvers.

В июне Министерство юстиции США объявило об изъятии более 225 миллионов долларов в криптовалюте, связанной с мошенничествами по «выращиванию свиней».

Журнал: Взлом Coinbase показывает, что закон, вероятно, не защитит вас — Вот почему

Связанные с этим вопросы

QСколько всего средств было похищено криптохакерами в 2025 году по данным CertiK?

AВ 2025 году криптохакеры похитили 3,3 миллиарда долларов.

QКакая категория атак стала наиболее разрушительной по размеру ущерба и почему?

AНаиболее разрушительными по размеру ущерба стали атаки на цепочку поставок (supply-chain attacks), которые привели к потерям в размере 1,45 миллиарда долларов всего от двух инцидентов, включая взлом Bybit на 1,4 миллиарда долларов.

QЧто означает статистическое снижение медианного размера ущерба при росте среднего?

AСнижение медианного размера ущерба (на 35,75%) при росте среднего (на 66%) указывает на то, что общая безопасность на протокольном уровне улучшается, и атаки смещаются от массовых мелких взломов к меньшему количеству, но более сложных и целенаправленных атак с высоким ущербом.

QЧто такое «свиная разделка» (pig butchering) в контексте криптомошенничества?

A«Свиная разделка» — это вид фишингового мошенничества, при котором злоумышленники используют длительное эмоциональное манипулирование (часто через романтические или доверительные отношения) для того, чтобы убедить жертву добровольно перевести свои криптоактивы. В 2024 году такие атаки привели к потерям в 5,5 миллиардов долларов.

QКак изменилось общее количество инцидентов взломов в годовом исчислении и что это может означать?

AКоличество инцидентов безопасности снизилось на 162 случая в годовом исчислении, что свидетельствует об улучшении мер кибербезопасности в блокчейн-индустрии, несмотря на то, что хакеры стали нацеливаться на более крупные и сложные цели.

Похожее

База утверждает, что «акции с обеспечением 1:1 гораздо лучше масштабируются», на фоне соперничества с Robinhood

Создатель Base Джесси Поллак признал преимущество Robinhood Chain в выпуске токенизированных акций в среде EVM, но выразил уверенность, что подход Base окажется более эффективным. Поллак заявил, что Base вскоре запустит токенизированные акции с обеспечением 1:1 при поддержке Coinbase, в отличие от производных продуктов Robinhood, что, по его мнению, обеспечит лучшее масштабирование, доверие и признание институциональными инвесторами. Несмотря на то, что Robinhood Chain, как новый Ethereum Layer 2, всего за три недели достиг сравнимых с Base показателей по количеству активных пользователей (около 1 млн в неделю) и даже обогнал по объему торгов на DEX и выручке, Поллак преуменьшает эту угрозу. Аналитики отмечают, что Robinhood, как брокер с 27 млн фондируемых счетов, имеет уникальное преимущество для распространения ончейн-решений. Таким образом, на рынке токенизированных активов формируется соперничество между моделью с полным обеспечением (Base) и моделью, основанной на деривативах и мощной дистрибуции (Robinhood Chain).

ambcrypto31 мин. назад

База утверждает, что «акции с обеспечением 1:1 гораздо лучше масштабируются», на фоне соперничества с Robinhood

ambcrypto31 мин. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

Соучредитель Telegram Павел Дуров объявил о скором внедрении собственного некастодиального кошелька Gram во все приложения мессенджера. Это решение, которое Дуров назвал крупнейшим в истории развертыванием некастодиального криптокошелька, позволит более чем миллиарду пользователей Telegram проводить мгновенные криптовалютные транзакции без комиссий. Анонс сопровождается переименованием нативного токена TON в Gram, чтобы четче разделить блокчейн The Open Network и потребительскую цифровую валюту внутри экосистемы Telegram. Внедрение кошелька может значительно упростить использование криптовалют для широкой аудитории. На фоне этой новости цена TON/GRAM выросла более чем на 7%, достигнув примерно $1,53. Несмотря на восстановление от уровня поддержки $1,40, токен по-прежнему торгуется значительно ниже своего пика в $2,80, достигнутого в мае. Ближайшее сопротивление находится около $1,60. Успешный прорыв выше этого уровня может открыть путь к $1,80, в то время как потеря текущих позиций может привести к повторному тестированию поддержки $1,40.

ambcrypto57 мин. назад

Прогноз цены TON/GRAM – запуск кошелька Gram в Telegram поднял токен: Продолжится ли ралли?

ambcrypto57 мин. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

Два ключевых фактора указывают на то, что превосходство Ethereum (ETH) над Bitcoin (BTC), вероятно, только начинается. Во-первых, крупные инвесторы (киты) активно накапливают ETH и немедленно блокируют 100% купленных средств через стейкинг, демонстрируя долгосрочную уверенность и сокращая ликвидное предложение. Общий объем ETH в стейкинге достиг рекордных 40,8 млн (33,5% от общего предложения), при этом очередь на вход валидаторов выросла, а на выход — нулевая. Во-вторых, активность в децентрализованных финансах (DeFi) Ethereum также растет: количество крупных транзакций WETH достигло максимума с мая 2021 года, а общая заблокированная стоимость (TVL) увеличилась на более чем $5 млрд менее чем за десять дней. Эти факторы — сжатие предложения из-за стейкинга и рост ликвидности в DeFi — начинают отражаться на динамике курса. ETH/BTC пробил уровень сопротивления 0.025 и приближается к ключевой зоне 0.03, показывая самый сильный недельный закрытие за одиннадцать недель, что создает предпосылки для дальнейшего роста ETH относительно BTC.

ambcrypto1 ч. назад

Как 40,8 млн ETH, размещенных в стейкинге, могут усилить преимущество Ethereum над Bitcoin

ambcrypto1 ч. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

Недавняя резкая волатильность на южнокорейском рынке, с пика 9385.6 пунктов индекса KOSPI 19 июня, привела к коррекции до 32%. Будучи центром глобального тренда ИИ, эта коррекция стала ключевым триггером для глобальных технологических акций. Основной причиной стало влияние высококонцентрированной структуры маржинального финансирования, а не фундаментальные изменения. Сейчас процесс вынужденного сокращения левериджа подходит к концу. Сокращение левериджных ETF достигло примерно 75%, их объем упал с пика около $500 млрд до $260 млрд. Регулятор ввел строгие меры с августа, чтобы ограничить приток новых средств. Хедж-фонды сократили леверидж более чем на 50%, снизив соотношение чистых длинных позиций с пиковых уровней. В то же время, финансирование розничных инвесторов (около $21 млрд, или 0.5% от капитализации рынка) не является основным системным риском. Таким образом, наиболее интенсивная фаза «цепной реакции продаж», вызванная высокой долей заемных средств, в основном завершена. Рынок переходит от падения, движимого ликвидностью, к ценообразованию, основанному на фундаментальных показателях. Пока фундаментальные показатели ИИ (спрос на вычислительные мощности, развитие моделей) не претерпели изменений, текущая коррекция больше похожа на очистку перегретых позиций, а не на конец тренда ИИ. Ключевой вопрос — оставаться в правильном направлении технологической революции, где волатильность является скорее издержкой, чем риском.

链捕手1 ч. назад

Точка бури на мировых фондовых рынках: делеверидж на южнокорейском рынке в основном завершен

链捕手1 ч. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

Согласно данным аналитической платформы CryptoRank, подавляющее большинство криптопроектов, запущенных с 2024 года, не смогли удержаться на уровне первоначальной цены. Исследование, охватившее 113 токенов с рыночной капитализацией свыше 100 миллионов долларов, показало, что лишь 8 из них (около 7,1%) торгуются выше цены, установленной на момент генерации токена (TGE). Остальные 105 проектов, или 92,9%, упали в цене, а медианная доходность по всей выборке составила -95,7%. Среди немногих успешных исключений лидирует Hyperliquid (HYPE) с ростом в 1519% от цены TGE, за ним следуют Ondo Finance (ONDO), EverValue Coin (EVA) и Midnight Network (NIGHT). Эти результаты указывают на то, что инвесторы стали гораздо более избирательными. Капитал концентрируется вокруг проектов, демонстрирующих реальное внедрение продукта и рост экосистемы, в то время как многие новые токены сталкиваются с проблемами из-за высоких оценок, малого первоначального объёма предложения и предстоящих крупных разблокировок токенов. В будущем это может заставить проекты уделять больше внимания устойчивым моделям распределения токенов и долгосрочному развитию, а не агрессивным начальным оценкам.

ambcrypto1 ч. назад

92,9% криптовалютных токенов, запущенных с 2024 года, торгуются ниже цены генерации токена: CryptoRank

ambcrypto1 ч. назад

Торговля

Спот
活动图片