В первой половине 2025 года индустрия криптовалют столкнулась с огромными финансовыми потерями, общая сумма которых достигла около 2,5 миллиарда долларов. Такие данные приводит известная компания в области блокчейн-безопасности CertiK, которая отслеживает и анализирует киберинциденты в криптопространстве. Несмотря на кажущуюся тревожность ситуации, второе квартальное исследование показывает снижение количества хакерских атак, что свидетельствует о частичной стабилизации ситуации с безопасностью в отрасли. В первую очередь стоит отметить, что большая часть убытков в 2025 году связана с двумя масштабными инцидентами, которые составили около 1,78 миллиарда долларов от общей суммы ущерба. Один из них — взлом криптовалютной биржи Bybit, который произошел в феврале и принес злоумышленникам ущерб в размере 1,5 миллиарда долларов в эфире.
Другой инцидент затронул децентрализованный протокол Cetus на блокчейне Sui, где было украдено 225 миллионов долларов. Оба этих события стали доминирующими в статистике киберпреступлений криптоиндустрии за первую половину 2025 года. Если исключить эти два масштабных взлома, то общие потери за первые шесть месяцев года составили бы около 690 миллионов долларов. Этот показатель демонстрирует, что в целом, без учета экстраординарных случаев, уровень потерь снижается и не пришлось бы говорить о резком ухудшении ситуации с безопасностью. Более того, наблюдался рост возвращенных средств, порядка 187 миллионов долларов, что способствует снижению скорректированных реальных убытков до примерно 2,2 миллиарда долларов.
Анализ структуры инцидентов показывает, что наиболее частыми и опасными остаются фишинговые атаки. Их количество в 2025 году составило 132, а объем украденных посредством таких мошенничеств средств достиг 410 миллионов долларов. Многие из этих атак направлены на пользователей с целью кражи ключей и доступа к кошелькам. Совокупно взломы криптокошельков оказались самой дорогостоящей категорией атак, с общими потерями более 1,7 миллиарда долларов. Зафиксировано 34 случая таких взломов, что подчеркивает серьезность угрозы для индивидуальных инвесторов и пользователей блокчейн-сервисов.
Эфириум остается главной мишенью для злоумышленников, что обусловлено его широким распространением и ролью в децентрализованных финансах и смарт-контрактах. За первую половину года было зафиксировано порядка 70 хакерских атак, мошенничеств и эксплойтов связанных с платформой Ethereum. Это подтверждает высокую привлекательность крупных и ликвидных протоколов для киберпреступников. Вместе с тем, второй квартал 2025 года демонстрирует позитивную динамику — количество инцидентов сократилось приблизительно на 52% по сравнению с предыдущим кварталом, а ущерб уменьшился более чем вдвое — с 800 миллионов долларов в Q2. По мнению специалистов CertiK, подобное снижение может частично быть связано с внедрением более эффективных средств защиты и обучением пользователей.
Помимо технической стороны, важную роль в будущей защите криптоактивов будет играть регуляторная политика. В 2025 году произошли значительные реформы и инициативы, направленные на формирование более прозрачной и безопасной среды. В частности, в Соединенных Штатах администрация значительно снизила давление на криптоотрасль, пересмотрев работу Комиссии по ценным бумагам и биржам (SEC) в пользу про-крипто подхода. Это создает условия для формирования открытого и сбалансированного рынка с надежными механизмами безопасности. Регуляторные реформы не ограничиваются США.
В Азии, например, в Гонконге был принят закон о стабильных монетах, который прокладывает путь к регулируемой инфраструктуре таких активов, а в Европе с конца 2024 года действует нормативная база MiCA, формирующая единый стандарт безопасности и комплаенса для криптовалютной индустрии. Это способствует повышению доверия институциональных инвесторов и пользователей к технологиям блокчейн. Объединение прогрессивных регуляторных подходов с развитием технологий безопасности станет ключом к снижению рисков и убытков в криптопространстве. В первую очередь это касается следующих мер: обязательное использование многофакторной аутентификации, отказ от хранения ключей в онлайн-кошельках в пользу аппаратных решений, внимательное отношение к фишинговым письмам и поддельным сайтам, а также постоянное обновление программного обеспечения. Успешные атаки на Bybit и Cetus Protocol проиллюстрировали системные уязвимости, связанные с холодным хранением криптовалют и смарт-контрактами.
В связи с этим ведущие игроки отрасли активно работают над усилением защиты своих инфраструктур, внедряют аудиты безопасности и разрабатывают более надежные протоколы. Появляются новые стандарты безопасности, которые призваны предотвратить аналогичные крупные инциденты в будущем. Ключевым фактом остается то, что в криптоэкосистеме права пользователей на безопасность требуют постоянного внимания и усилий. Поскольку криптовалюты все больше интегрируются в повседневную финансовую жизнь, вопросы защиты от злоумышленников и выстраивания надежных процедур становятся первоочередными. Каждый инвестор и пользователь должен осознавать риски и готовиться к ним с помощью понимания основных принципов цифровой безопасности.
Вторая половина 2025 года обещает быть важной для всей отрасли, поскольку технологическое совершенствование дополняется внедрением правильной регуляторной базы. Ожидается, что новые инициативы по защите прав пользователей и усилению контроля за операторами крипторынка способствуют снижению количества успешных атак и уменьшению финансовых потерь. Важно отметить, что в условиях роста институционального капитала и увеличения числа участников рынка требования к безопасности и прозрачности будут лишь ужесточаться. Таким образом, несмотря на значительные финансовые потери в первой половине 2025 года и серьезные крупные взломы, наблюдается ряд позитивных тенденций. Снижение количества атак во втором квартале, возврат части средств и внедрение новых стандартов безопасности и регулирования создают предпосылки для более устойчивого развития криптосектора.
Безопасность в цифровом финансовом пространстве остается краеугольным камнем, и именно от общей ответственности участников рынка зависит будущее доверия и эффективности всей индустрии. В результате можно сделать вывод, что отрасль криптовалют находится на перепутье между растущими угрозами и укреплением барьеров безопасности. Для инвесторов и пользователей крайне важно своевременно адаптировать свои подходы к защите цифровых активов и следить за изменениями как в технической сфере, так и в законодательстве. Сотрудничество между профессионалами кибербезопасности, регуляторами и бизнесом станет залогом того, что криптовалютные технологии смогут продолжать трансформировать финансовый мир, минимизируя риски и обеспечивая комфорт и безопасность для всех участников рынка.
