В первой половине 2025 года мир криптовалют оказался свидетелем беспрецедентных по масштабу кибератак. Согласно отчету компании TRM Labs, занимающейся блокчейн-форензикой, хакеры похитили средства на рекордную сумму в 2.1 миллиарда долларов, что стало наихудшим стартом для криптовалютного рынка за всю историю. Этот показатель превзошел предыдущее достижение 2022 года на 10%, наглядно демонстрируя возрастание угроз кибербезопасности в цифровом финансовом пространстве. Основная часть украденных средств была похищена в ходе атаки на криптобиржу Bybit, где в феврале потребители потеряли порядка 1.
4 миллиарда долларов. Анализ методов взлома показывает, что 80% всех краж были связаны с атакой инфраструктурных систем — взломом бэкенда, получением доступа к ключам кошельков и паролям пользователей. Каждый такой инцидент приводит к многомиллионным потерям, которые зачастую редко компенсируются. Инфраструктурные атаки характеризуются более крупными масштабами ущерба по сравнению с традиционными способами киберпреступлений, такими как фишинг или эксплуатация недостатков в смарт-контрактах. В апреле другой крупный случай произошел с криптобиржей Bitget, где в результате аналогичной кибератаки было украдено около 100 миллионов долларов.
Важно отметить, что с каждым годом хакеры становятся все более профессиональными и организованными. Вирусные атаки уже не носят характер случайных взломов отдельных лиц, а превращаются в спланированные действия национальных групп, стремящихся к достижениям политических и экономических целей. Северокорейские хакеры, к примеру, занимают лидирующие позиции среди преступных объединений, связанных с кражами криптовалют. Отмечается, что украденные средства часто идут на финансирование ядерных программ страны, что поднимает вопрос безопасности не только финансовых систем, но и международной безопасности в целом. Интересен случай израильской группы Gonjeshke Darande, намеренно атаковавшей иранскую криптобиржу Nobitex.
Хакеры забрали около 90 миллионов долларов и, в отличие от северокорейцев, не предпринимали попыток отмывания средств, отправляя их на так называемые «пустые адреса», куда невозможно получить доступ. Этот инцидент произошел на фоне эскалации военного конфликта, что подчеркивает взаимосвязь геополитики и киберпреступности. Помимо атак на централизованные биржи, значительные потери понесли и проекты в сфере децентрализованных финансов (DeFi). Эти платформы подвержены особым уязвимостям, связанным с ошибками в программировании смарт-контрактов и манипуляциями оракулами — сервисами, предоставляющими внешние данные в блокчейн. Одним из крупнейших прецедентов стал взлом децентрализованной биржи Cetus, расположенной на сети Sui, где злоумышленники получили более 220 миллионов долларов.
Однако протоколу удалось вернуть значительную часть украденных средств благодаря активным действиям по контрхакерству. К сожалению, не все проекты переживают такие атаки — некоторые, вроде zkLend и Conic Finance, были вынуждены полностью прекратить работу, не сумев восстановить утраченный капитал. Сложившаяся ситуация вызывает серьезные опасения у инвесторов и участников криптоэкосистемы. Несмотря на постоянные инвестиции в аудиты безопасности, создание специальных команд реагирования и плату за выявление уязвимостей (white hat bounty), количество и масштаб кибератак продолжают расти. Согласно аналитике, пять из первых шести месяцев 2025 года ознаменовались потерями, превышающими 100 миллионов долларов в каждом месяце, что свидетельствует о системной проблеме безопасности.
Представители TRM Labs, среди которых Ари Редборд — вице-президент и руководитель отдела политики, называют эту тенденцию признаком «постоянных и повсеместных рисков», с которыми сталкивается криптовалюта. Для борьбы с угрозами требуются не только технические меры, но и усиление международного сотрудничества в сфере правоохранительной деятельности и регулирования. Безопасность криптовалютного рынка зависит от многих факторов — от качества кодирования и архитектуры платформ до эффективности мониторинга транзакций и выявления подозрительных операций. Важную роль могут сыграть технологии искусственного интеллекта, которые способны оперативно анализировать большие объемы данных и выявлять аномалии, предвосхищая атаки. Также необходимо повышать осведомленность конечных пользователей о рисках, связанных с хранением и передачей ключей доступа.
Понимание механизмов работы криптовалютных сервисов, регулярное обновление программного обеспечения и использование аппаратных кошельков — это базовые меры, которые помогают снизить уязвимость отдельных участников системы. Нельзя забывать и о важности внедрения комплексных нормативных актов, которые регламентируют деятельность криптобирж и DeFi-проектов. Согласование правил на международном уровне позволит усложнить работу преступных групп, ограничит возможности для легализации нелегальных доходов и повысит общую прозрачность рынка. Криптовалюты и блокчейн-технологии представляет собой новые возможности для финансовой индустрии, однако быстрота развития и децентрализация создают уникальные вызовы. Прошедший период показал, что индустрия нуждается не только в технических инновациях, но и в укреплении доверия со стороны пользователей и регуляторов.
Рекордные потери 2025 года – это сигнал к тому, что борьба с киберпреступностью требует коллективных усилий всех участников рынка и государственной поддержки. Опыт северокорейских и других национальных группировок указывает, насколько глубоко и серьезно хакерские операции могут повлиять на экономику и политику. В ближайшие годы развитие механизмов защиты станет критически важным фактором для устойчивого роста криптовалютных сервисов и сохранения интереса миллионов пользователей по всему миру. Только комплексный и системный подход позволит минимизировать риски и обеспечить будущее для децентрализованных финансовых технологий.
