Ой, $620 млн провалились в крипто-кроличью нору! 💰️‍♀️

$801.3 млн потеряно во втором квартале 2025 года; $181 млн восстановлено, чистая убыток составила $620.4 млн.
Ethereum столкнулся с 175 атаками в первой половине года, потеряв $1,63 млрд.
Социальные инженерические мошенничества обгоняют эксплойты кода в 2025 году. 😎

Масштабные нарушения безопасности повлияли на криптовалютные и Web3 платформы во втором квартале 2025 года, вызвав 144 случая и потерю $801.3 миллиона. Сообщалось о чистой убытке в размере $620.4 миллиона после восстановления средств на сумму $181 миллион, согласно отчету по безопасности Web3 от CertiK. Это означает снижение убытков на 52.1% по сравнению с первым кварталом и объясняется уменьшением числа инцидентов и отсутствием крупных разовых хищений вроде эксплойта Bybit в первом квартале. Кто бы знал, что хакерам тоже нужен отдых? 😅

"Покупай дешево, продавай дорого" - звучит просто. А на деле всё наоборот. У нас тут клуб тех, кто пытается сломать эту систему.

Купить 'голубую фишку'

Фишинг стал самой модной угрозой, потому что привел к потере примерно 395 миллионов долларов в результате 52 инцидентов. Злоумышленники использовали мошеннические ссылки, чтобы обманом заставить пользователей раскрыть ценную информацию о кошельках. Вторую позицию заняли уязвимости кода, которые привели к потерям на сумму 235.8 миллиона и случились 47 раз. Эфириум подвергся наибольшему числу атак — 70 случаев с потерей 65.4 миллионов долларов. Средний и медианный расходы в расчете на инцидент составили соответственно 4.3 миллиона и 104 тысячи долларов. Как будто плохой день на работе, но для вашего цифрового кошелька.

Фишинговые атаки доминируют в потерях

Два основных взлома исказили показатели 2025 года. Системы холодных кошельков были использованы при взломе Bybit в феврале 2023 года, когда хакеры, связанные с северокорейской группой Lazarus Group, похитили 1,5 миллиарда долларов Ether. В мае протокол Ceutus был взломан на сумму 225 миллионов долларов из-за проблемы в программе расчета ликвидности. Эти два взлома составили один миллиард семьсот восемьдесят миллионов долларов от общих потерь двух миллиардов четырехсот семидесяти миллионах долларов за первую половину 2025 года. Потери первой половины составили $2,29 миллиарда после вычета возвращенных средств на сумму $187,3 миллиона. Это похоже на дурной эпизод

Хакеры кошелька, особенно кража приватных ключей, снизились во втором квартале, но все равно были дорогостоящими — 15 случаев обошлись в 142 миллиона долларов. Атаки социальной инженерии росли и были нацелены на поведение людей вместо недостатков технологии, таких как отравление адресов. CertiK отметил, что хакеры эволюционировали таким образом, чтобы теперь атаковать доверие пользователей вместо уязвимостей кода. Эта тенденция показывает необходимость улучшения образования пользователей и наличия надежного набора инструментов безопасности. Теперь речь идет не только о хороших паролях; важно также избегать попадания на цифровой аналог электронной почты нигерийского принца.

Эволюция угроз в безопасности Web3

Количество атак на Ethereum — 175, общий убыток криптовалюты составляет $1.63 млрд, тогда как на Bitcoin было совершено 10 атак с общим убытком в $373 млн. Также были выявлены уязвимости межцепного взаимодействия, ущерб от кроссчейн-нарушений составил около $435 млн за 2024 год по данным 39 инцидентов. Несмотря на частичное возмещение убытков, масштаб потерь показывает опасность децентрализованных финансов (DeFi) и централизованных бирж. Это как Дикий Запад, только с большим количеством нулей.

Рост фишинга отражает более изощренные мошеннические схемы. В апреле американский инвестор стал жертвой фишинговой атаки и потерял в биткойнах 330,7 млн., причем средства были переведены на Monero через моментальные обменники. Осознание такого происшествия должно напомнить о необходимости быть осторожным: проверять URL-адреса и использовать аппаратные кошельки. Тем временем убытки от кода смарт-контрактов резко возросли в мае до 229 миллионов против 5 миллионов в апреле. Это похоже на технологическую версию американских горок, но с большим количеством ожогов.

Регуляторные изменения дают некоторую надежду. В первом квартале 2025 года США создали Стратегический криптовалютный резерв с целью хранения цифровых активов. SEC также создала группу по изучению криптовалют для предоставления более активных рекомендаций, при этом метод больше не является жестким принудительным подходом. Эти меры указывают на растущий институциональный интерес и безопасность остается приоритетом в условиях расширяющегося принятия криптовалюты. Это похоже на то, как правительство говорит: ‘Мы здесь, чтобы помочь, но и присматривать за вами.’ 👀’

Смотрите также

2025-07-06 05:34