По мере того, как мы приближаемся к последнему дню масштабного года для криптоиндустрии, недавний отчет показал, что сектор потерял почти 3 миллиарда долларов на фоне появления новых тенденций со стороны злоумышленников и растущих сложностей с безопасностью.
Крипто-потери в 2025 году увеличатся на 45%
Во вторник компания SlowMist, занимающаяся безопасностью блокчейнов, представила свой годовой отчет по безопасности блокчейнов и борьбе с отмыванием денег за 2025 год, подчеркнув серьезные проблемы безопасности, с которыми криптоиндустрия сталкивалась в течение года.
По данным SlowMist, общая стоимость, украденная в результате взлома криптовалют, увеличилась на 46% в 2025 году по сравнению с 2024 годом, и эта тенденция ранее отмечалась в более ранних отчетах. Примечательно, что кража криптовалют в первой половине этого года стала более разрушительной, чем за весь 2024 год.
Полугодовой отчет Chainaанализ показал, что активность в 2025 году к концу июня показала значительно более крутую траекторию к концу первой половины, чем в любой предыдущий год, с тревожной скоростью и постоянством.
По данным SlowMist, сейчас, когда год подходит к концу, инциденты безопасности обошлись примерно в 2,935 миллиарда долларов, что значительно превышает потери предыдущего года в 2,013 миллиарда долларов.
Тем не менее, количество инцидентов снизилось по сравнению с прошлым годом (в годовом исчислении), несмотря на увеличение общего объема убытков, что сигнализирует о тенденции к уменьшению количества, но более масштабных крипто-ограблений. Число инцидентов снизилось на 51%: в 2025 году их было 200. Для сравнения, в 2024 году было зарегистрировано 410 взломов.
В отчете отмечается, что в этом году DeFi оставался наиболее часто подвергаемым нападениям сектором: произошло 126 инцидентов безопасности, что составило примерно 63% всех взломов, а общие потери составили около 649 миллионов долларов. Это на 37% и 62% меньше по сравнению с 339 инцидентами и убытками в 1,029 миллиарда долларов в 2024 году соответственно.
Между тем, платформы централизованной биржи (CEX) сообщили о 22 инцидентах, которые привели к убыткам в размере 1,809 миллиарда долларов, вызванным взломом Bybit. В результате февральской атаки за один инцидент было украдено около 1,46 миллиарда долларов, что стало самым серьезным и крупнейшим событием года в сфере безопасности.
Усиление нормативно-правового регулирования
Хотя фишинг оставался одной из наиболее активных схем, мошенничество и интрузивные атаки продолжали развиваться в 2025 году, отмечает SlowMist. Таким образом, мошенничество стало более обманчивым и трудным для обнаружения, а злоумышленники больше не полагаются на один метод атаки для обмана жертв:
Традиционный фишинг постепенно перерос в перехват разрешений, выполнение вредоносного кода и отравление цепочки поставок. Атаки больше не зависят от одного метода; вместо этого они все чаще комбинируют социальную инженерию, эксплуатацию браузеров, новую механику протоколов и гибридные стратегии приманки для формирования скрытых и разрушительных цепочек атак.
Тем не менее, в отчете подчеркивается, что меры по обеспечению соблюдения криптовалюты и санкциям во всем мире в этом году продемонстрировали «явную тенденцию к эскалации», поскольку регулирующие и правоохранительные органы напрямую вмешались «в ключевые области отмывания денег, связанных с криптовалютой, мошенничества, уклонения от санкций и незаконного финансирования».
Примечательно, что в этом году произошло 18 случаев, когда потерянные средства были возвращены или заморожены. В этих случаях общая сумма украденных средств составила $1,95 млрд, из которых почти $387 млн были успешно возвращены или заморожены.
SlowMist пришел к выводу, что «развитие индустрии Web3 больше не будет зависеть исключительно от технических инноваций. (…) Организации, которые смогут создать более сильный внутренний контроль безопасности, более прозрачные модели управления фондами и более комплексные возможности проверки KYT/AML, получат более долгосрочную устойчивость в следующем цикле».
