Криптохакеры в 2025 похитили более $3,4 млрд

Кибербезопасность в секторе цифровых активов в 2025 году

- В 2025 году в сфере цифровых активов произошли значительные киберугрозы. Было похищено более $3,4 миллиарда в результате более чем 300 крупных инцидентов.

  • Общие потери: Оценки варьируются от $3,3 до $3,4 миллиарда из-за различных методологий.
  • Известные ограбления:
    • Bybit: Украдено $1,5 миллиарда группой Lazarus из Северной Кореи через контроль холодного кошелька.
    • Cetus DEX: Потеряно $220 миллионов из-за ошибки округления в сторонней математической библиотеке.
    • Balancer: Эксплуатация на сумму $116 миллионов через ошибку округления в логике стабильного пула.
    • Phemex: Взлом на $73 миллиона, связанный с инцидентом на Bybit.
    • Upbit: Взлом более чем на $30 миллионов, что привело к переходу на холодное хранение.
  • Векторы атак: Основные атаки включали компрометацию кошельков и тактики социальной инженерии.
  • Фокус платформ: Уязвимости на уровне инфраструктуры, такие как на Bybit, привели к значительным потерям, тогда как DeFi-платформы столкнулись с множеством мелких инцидентов.
  • Сдвиг трендов: Наблюдался заметный переход к компрометации человеческого фактора, такой как имитация руководителей и кража ключей, что указывает на отход от чисто технических эксплойтов.

- Год подчеркнул необходимость усиления мер безопасности против технических и социальных уязвимостей в криптопространстве.