Ataki hakerskie na kryptowaluty osiągnęły 3,4 miliarda dolarów w 2025 roku, rośnie liczba ataków na indywidualne portfele: Chainalysis

Kradzieże kryptowalut osiągnęły ponad 3,41 miliarda dolarów od stycznia do początku grudnia, jak podała firma zajmująca się analizą blockchain Chainalysis. Ta liczba oznacza wzrost w porównaniu z zeszłorocznymi 3,38 miliarda dolarów.

Jedno zdarzenie — atak hakerski na giełdę Bybit o wartości 1,5 miliarda dolarów — stanowiło około 44% rocznej sumy. Trzy największe ataki odpowiadały za 69% wszystkich strat usług, co podkreśla narastającą skalę poważnych naruszeń bezpieczeństwa. 

Chainalysis poinformowało, że w tym roku nastąpił zauważalny wzrost ataków na osobiste portfele kryptowalutowe oraz klucze prywatne w scentralizowanych usługach kryptowalutowych. „Kompromitacje osobistych portfeli znacznie wzrosły, zwiększając się z zaledwie 7,3% całkowitej skradzionej wartości w 2022 roku do 44% w 2024 roku” — podała firma Chainalysis. 

Kompromitacje osobistych portfeli osiągnęły 158 000 przypadków, obejmując co najmniej 80 000 unikalnych ofiar. Całkowita wartość skradziona od osób fizycznych spadła do 713 milionów dolarów, z 1,5 miliarda dolarów w poprzednim roku, co sugeruje, że atakujący celowali w mniejsze kwoty u większej liczby użytkowników. Ethereum i Tron wykazały wyższy wskaźnik ofiar na 100 000 portfeli w porównaniu z sieciami takimi jak Base i Solana.

Scentralizowane usługi pozostają podatne na ataki pomimo profesjonalnych środków bezpieczeństwa, ze względu na ich wrażliwość na naruszenia kluczy prywatnych. Takie ataki stanowiły 88% skradzionych kwot w pierwszym kwartale 2025 roku.

Bezpieczeństwo DeFi się poprawia

Straty wynikające z ataków na DeFi pozostały ograniczone, nawet gdy całkowita wartość zablokowana (TVL) odbiła się. To kluczowa różnica w porównaniu do wcześniejszych cykli, gdzie wzrost TVL zwykle oznaczał więcej udanych ataków. Chainalysis twierdzi, że może to wskazywać na znaczący postęp w zakresie bezpieczeństwa sektora.

„Incydent z Venus Protocol z września 2025 roku jest przykładem, jak ulepszone praktyki bezpieczeństwa przynoszą realne efekty” — zauważyła firma. Venus, wraz z platformą monitorującą bezpieczeństwo Hexagate, wykryła podejrzaną aktywność 18 godzin przed atakiem i szybko wstrzymała operacje oraz odzyskała środki w ciągu kilku godzin.

Po ataku Venus przegłosował protokół zarządzania, aby zamrozić 3 miliony dolarów znajdujących się pod kontrolą atakującego, co doprowadziło do tego, że sprawca faktycznie stracił pieniądze w wyniku tego działania.

„Połączenie proaktywnego monitoringu, szybkich możliwości reagowania oraz mechanizmów zarządzania, które mogą działać zdecydowanie, uczyniło ekosystem bardziej elastycznym i odpornym” — powiedziała firma Chainalysis. „Chociaż ataki wciąż się zdarzają, zdolność do ich wykrywania, reagowania, a nawet odwracania skutków stanowi fundamentalną zmianę w porównaniu do wczesnej ery DeFi, kiedy udane ataki często oznaczały trwałe straty”.

Rekordowy rok DPRK

Koreańska Ludowo-Demokratyczna Republika (DPRK) nadal stanowi największe zagrożenie dla bezpieczeństwa kryptowalut, osiągając rekordową wartość kradzieży kryptowalut wynoszącą co najmniej 2,02 miliarda dolarów w 2025 roku. To o 681 milionów dolarów więcej niż Korea Północna ukradła w 2024 roku.

Z uwzględnieniem danych z 2025 roku, państwowi cyberprzestępcy DPRK ukradli już łącznie 6,75 miliarda dolarów, z czego znaczna część, jak się uważa, jest przeznaczana na finansowanie programu rozwoju broni jądrowej tego reżimu.

Chainalysis podało, że główną taktyką Korei Północnej jest umieszczanie oszukańczych pracowników IT w usługach kryptowalutowych, aby uzyskać uprzywilejowany dostęp do informacji lub środków. Rekordowa kwota skradzionych środków prawdopodobnie odzwierciedla zwiększone poleganie na tej strategii infiltracji, twierdzi firma.

Metody prania pieniędzy stosowane przez DPRK charakteryzują się wprowadzaniem skradzionych środków do usług w języku chińskim, mostów, mikserów oraz dedykowanych usług, takich jak Huione. To podejście różni się od większości innych hakerów, którzy zazwyczaj wolą korzystać z protokołów pożyczkowych, giełd bez KYC i platform P2P, według Chainalysis.

Przemieszczanie środków przez nich również wykazuje uporządkowane etapy, które zwykle trwają 45 dni — pierwsze pięć dni poświęcone jest natychmiastowemu oddzieleniu środków od źródła kradzieży za pomocą protokołów DeFi i mikserów. Drugi tydzień skupia się na integracji środków z szerszym ekosystemem poprzez giełdy bez KYC i mosty oraz rozpoczyna proces wypłaty środków. 

Między 20. a 45. dniem północnokoreańscy hakerzy korzystają z mniej regulowanych platform w języku chińskim, takich jak Huione, oraz innych scentralizowanych giełd, aby dokończyć konwersję na walutę fiducjarną lub inne aktywa.

„Ponieważ Korea Północna nadal wykorzystuje kradzieże kryptowalut do finansowania priorytetów państwowych i omijania międzynarodowych sankcji, branża musi uznać, że ten aktor zagrożenia działa według innych zasad niż typowi cyberprzestępcy” — powiedziała firma Chainalysis. „Wyzwanie na 2026 rok będzie polegało na wykrywaniu i zapobieganiu tym operacjom o dużym wpływie, zanim aktorzy DPRK spowodują kolejny incydent na skalę Bybit”.