Криптовалютні злами досягли 3,4 мільярдів доларів у 2025 році, атаки на індивідуальні гаманці зростають: Chainalysis

Крадіжки криптовалюти склали понад $3,41 мільярда з січня по початок грудня, повідомила аналітична компанія Chainalysis. Ця цифра перевищує минулорічний показник у $3,38 мільярда.

Один інцидент — злам біржі Bybit на $1,5 мільярда — склав близько 44% річної суми. Три найбільші злами становили 69% усіх втрат від сервісів, що підкреслює зростаючу серйозність масштабних порушень.

Chainalysis зазначає значне зростання атак на особисті криптогаманці та приватні ключі на централізованих криптосервісах цього року. "Компрометація особистих гаманців суттєво зросла: з 7,3% від загальної суми викраденого у 2022 році до 44% у 2024 році," — повідомляє Chainalysis.

Кількість випадків компрометації особистих гаманців досягла 158 000, що охопило щонайменше 80 000 унікальних жертв. Загальна сума, викрадена у фізичних осіб, знизилася до $713 мільйонів, порівняно з $1,5 мільярда минулого року, що свідчить про те, що зловмисники орієнтувалися на менші суми у більшої кількості користувачів. Ethereum і Tron показали вищі показники жертв на 100 000 гаманців порівняно з такими мережами, як Base та Solana.

Централізовані сервіси залишаються вразливими до атак, незважаючи на професійні заходи безпеки, через їхню схильність до компрометації приватних ключів. Такі атаки склали 88% від викрадених сум у першому кварталі 2025 року.

Безпека DeFi покращується

Втрати від зламів DeFi залишалися низькими, навіть коли загальна заблокована вартість (TVL) відновлювалася. Це суттєва відмінність від попередніх циклів, коли зростання TVL зазвичай означало більше успішних атак. Chainalysis зазначає, що це, ймовірно, свідчить про значний прогрес у сфері безпеки.

"Інцидент із Venus Protocol у вересні 2025 року є прикладом того, як покращені практики безпеки мають реальний вплив," — зазначає компанія. Venus разом із платформою моніторингу безпеки Hexagate виявили підозрілу активність за 18 годин до атаки, оперативно призупинили операції та відновили кошти протягом кількох годин.

Після атаки Venus ухвалив протокол управління для заморожування $3 мільйонів під контролем зловмисника, внаслідок чого той фактично зазнав збитків.

"Поєднання проактивного моніторингу, швидких реакцій та механізмів управління, які можуть діяти рішуче, зробило екосистему більш гнучкою та стійкою," — зазначає Chainalysis. "Хоча атаки все ще трапляються, здатність виявляти, реагувати і навіть скасовувати їх є фундаментальною зміною порівняно з ранньою ерою DeFi, коли успішний злам часто означав постійні втрати."

Рекордний рік для КНДР

Корейська Народно-Демократична Республіка (КНДР) залишається найбільшою загрозою для безпеки криптовалют, досягнувши рекордної суми крадіжок у криптовалюті щонайменше $2,02 мільярда у 2025 році. Це на $681 мільйон більше, ніж Північна Корея викрала у 2024 році.

З урахуванням показників 2025 року, державні кіберзлочинці КНДР вже викрали сукупно $6,75 мільярда, значна частина яких, за повідомленнями, йде на фінансування розробки ядерної зброї режиму.

Chainalysis повідомляє, що основна тактика Північної Кореї — впровадження шахрайських IT-працівників у криптосервіси для отримання привілейованого доступу до інформації або коштів. Рекордна сума викрадених коштів, ймовірно, відображає зростання залежності від цієї стратегії інфільтрації, зазначає компанія.

Методи відмивання коштів КНДР характеризуються введенням викрадених коштів у сервіси китайською мовою, мости, міксери та спеціалізовані сервіси, такі як Huione. Такий підхід відрізняється від більшості інших хакерів, які зазвичай віддають перевагу кредитним протоколам, біржам без KYC та P2P-платформам, згідно з Chainalysis.

Їхній рух коштів також має структуровані етапи, які зазвичай тривають 45 днів — перші п’ять днів витрачаються на негайне віддалення коштів від джерела крадіжки через DeFi-протоколи та міксери. Друга тиждень зосереджена на інтеграції коштів у ширшу екосистему через біржі без KYC та мости, а також починається виведення коштів.

Між 20 і 45 днями північнокорейські хакери використовують менш регульовані платформи китайською мовою, такі як Huione, та інші централізовані біржі для завершення конвертації у фіат або інші активи.

"Оскільки Північна Корея продовжує використовувати крадіжки криптовалюти для фінансування державних пріоритетів і обходу міжнародних санкцій, індустрія повинна усвідомити, що цей суб'єкт діє за іншими правилами, ніж типові кіберзлочинці," — зазначає Chainalysis. "Завданням на 2026 рік буде виявлення та запобігання цим операціям з великим впливом до того, як актори КНДР здійснять ще один інцидент масштабу Bybit."