Число хакерских атак на криптовалюту падает, но атаки на цепочки поставок меняют ландшафт угроз

Криптовалютные хакеры украли 3,3 миллиарда долларов в 2025 году, но количество атак резко сократилось, поскольку потери стали концентрироваться в меньшем количестве и более сложных эксплойтов в цепочке поставок, согласно новым данным компании CertiK, занимающейся безопасностью блокчейн, которыми поделились с Cointelegraph.

Хотя общие потери остаются высокими, снижение количества инцидентов и снижение среднего размера краж позволяют предположить, что безопасность на уровне протоколов улучшается, отталкивая злоумышленников от простых уязвимостей кода к фишинговым атакам и атакам на уровне инфраструктуры.

В CertiK заявили, что нарушения в цепочке поставок стали самой серьезной угрозой, на которую пришлось $1,45 млрд убытков всего в двух инцидентах, включая взлом Bybit на сумму $1,4 млрд в феврале.

«Эксплойт Bybit сигнализирует о том, что хорошо капитализированные и хорошо скоординированные субъекты угроз становятся более активными в экосистеме», — говорится в отчете, предсказывая рост «сложности» атак на цепочки поставок, поскольку злоумышленники нацелены на все больше поставщиков инфраструктуры.

Число хакерских атак на криптовалюту падает, но атаки на цепочки поставок меняют ландшафт угроз

Взломы криптовалют по количеству и инцидентам, годовой график. Источник: Сертик

Связанный: Токен Soulja Boy вызвал негативную реакцию после того, как соучредитель Base опубликовал квитанцию ​​о покупке

Число инцидентов безопасности сократилось на 162 по сравнению с прошлым годом, что указывает на то, что меры кибербезопасности блокчейна улучшаются, несмотря на то, что хакеры стремятся к более крупным целям.

Средняя сумма потерь в результате одного взлома составила 5,3 миллиона долларов, что на 66% больше, чем в предыдущем году. Однако медианный убыток (показатель, на который меньше влияют необычные инциденты) упал до 103 966 долларов, что на 35,75% меньше за тот же период.

Число хакерских атак на криптовалюту падает, но атаки на цепочки поставок меняют ландшафт угроз

Крипто-хаки по типу инцидента и сумме убытков, годовой график. Источник: Сертик

Связанный: Токен Solana AI, пораженный снайперским запуском, привязан к развертывателю: Bubblemaps

Уязвимости кода исчезают, поскольку мошенничество с «забоем свиней» угрожает сбережениям в криптовалюте

Фишинговые атаки стали второй по величине угрозой, стоившей инвесторам криптовалюты в общей сложности 722 миллиона долларов в результате 248 инцидентов.

Недавно инвестор потерял весь свой пенсионный фонд в биткоин (BTC) в результате романтической аферы с искусственным интеллектом, также известной как афера с «забоем свиней», когда мошенники использовали длительные эмоциональные манипуляции, чтобы убедить инвесторов перевести свои средства.

Число хакерских атак на криптовалюту падает, но атаки на цепочки поставок меняют ландшафт угроз

Статистика жертв забоя свиней, время ухода. Источник: Сайверс

Мошенничества с забоем свиней — это разновидность фишинговых афер, которые в 2024 году обошлись отрасли в 5,5 миллиардов долларов в 200 000 отдельных случаях.

Примечательно, что средний период ухода за жертвами составляет от одной до двух недель в 35% случаев, а в 10% случаев мошенничества периоды ухода составляют до трех месяцев, по данным платформы безопасности блокчейна Cyvers.

В июне Министерство юстиции США объявило об конфискации криптовалюты на сумму более 225 миллионов долларов, связанной с мошенничеством с забоем свиней.

Источник: cryptohamster.org