Звіт про безпеку активів у шифруванні 2025 року: значне зростання вкрадених коштів, особисті гаманці стають новою метою

У першій половині 2025 року у сфері шифрування активів було вкрадено понад 2,17 мільярда доларів, що значно перевищує рівень 2024 року. Зокрема, атака хакерів з Північної Кореї на одну торгову платформу в 1,5 мільярда доларів становила основну частину втрат, ставши найбільшим одноразовим крадіжкою в історії шифрування криптовалюти.

Якщо поточна тенденція збережеться, в кінці 2025 року вкрадені кошти з платформ послуг можуть перевищити 4 мільярди доларів. Варто зазначити, що частка вкрадених коштів з особистих гаманець у загальному обсязі крадіжок в екосистемі поступово зростає і цього року вже досягла 23,35%. Це свідчить про те, що зловмисники все частіше намагаються націлитися на особистих користувачів.

З регіональної точки зору, з 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали основними жертвами. Кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній і Південній Азії зростає найшвидше. Існують також значні відмінності в типах викрадених активів в різних регіонах, що може відображати основні моделі прийняття криптовалют.

У випадку відмивання грошей загрози, що виходять від учасників сервісних платформ, зазвичай демонструють вищу технічну складність. Відмивачі грошей часто платять надмірні збори за переведення коштів, середній преміум зріс з 2,58 разів у 2021 році до 14,5 разів у 2025 році. Цікаво, що зловмисники, які атакують особисті гаманці, частіше схильні залишати велику кількість викрадених коштів на ланцюгу, а не відразу їх відмивати.

Слід звернути увагу на те, що "атакування з ключем" (насильницькі або примусові дії проти власників криптовалюти) має кореляцію з коливаннями цін на біткоїн, що свідчить про те, що зловмисники схильні діяти під час періодів високої вартості. У 2025 році кількість таких фізичних атак, ймовірно, досягне удвічі більшої кількості, ніж у другому за історією році.

Незважаючи на те, що середовище шифрування зазнало суттєвих змін, обсяг незаконних угод у 2025 році все ще має шанси досягти або перевищити оцінені минулого року 51 мільярд доларів. Закриття деяких бірж, що підлягають санкціям, а також можливе внесення частини постачальників послуг до особливого списку спостереження, ці події формують нові способи руху фінансів злочинців в екосистемі.

В умовах дедалі суворішої загрози галузі потрібен багаторівневий механізм безпеки. Для постачальників послуг критично важливо мати всебічну культуру безпеки, регулярні аудити безпеки та процеси відбору співробітників, здатні виявляти соціальні інженерні атаки. Для фізичних осіб захист конфіденційності володіння, уникнення публічного розкриття активів та впровадження основних протоколів безпеки стає дедалі важливішим.

Дані 2025 року демонструють еволюційний шлях злочинності у сфері шифрування. Незважаючи на те, що галузь стає більш зрілою в контексті регуляторних рамок та практик безпеки установ, можливості та цілі загрозливих діячів також синхронно оновлюються. Реакція в найближчі місяці може визначити, чи тенденції злочинності продовжать погіршуватися, чи стабілізуються в міру зрілості системи захисту.