Первая половина 2025 года завершилась с рекордными потерями для криптоиндустрии — $2,1 млрд было похищено в результате атак. Согласно отчету TRM Labs, основной вектор взломов — инфраструктурные атаки: кражи ключей, сид-фраз и манипуляции с интерфейсами через подмену фронтенда. Такие инциденты составили более 80% ущерба.
По мнению аналитиков, за большинством атак стоят высокоорганизованные группы, использующие методы социальной инженерии и инсайдерскую информацию. Ущерб от одной такой атаки в 10 раз превышает потери от обычных взломов.
Кроме того, 12% атак пришлись на DeFi-сектор. Атаки на смарт-контракты через уязвимости в коде, включая flash loans и reentrancy, продолжают оставаться хронической проблемой для децентрализованных протоколов.
Главный удар был нанесен в феврале — взлом Bybit на $1,5 млрд стал крупнейшим единичным инцидентом и, как считают в TRM Labs, может быть связан с хакерами из КНДР. Это событие удвоило средний ущерб от одной атаки — с $15 млн до $30 млн.
Северокорейские группировки по-прежнему занимают лидирующую позицию: на их счету — $1,6 млрд, или около 70% всех потерь крипторынка в первом полугодии. На втором плане — политически мотивированные атаки, такие как взлом иранской биржи Nobitex группой Gonjeshke Darande.
TRM Labs призывает к институционализации безопасности: обязательное MFA, совершенствование систем хранения, аудит смарт-контрактов, а также активное международное взаимодействие между регуляторами, биржами и разработчиками.
