Збитки від криптовалютних зломів за 2025 рік сягнули $3,4 мільярда

У 2025 році загальні збитки від зломів у криптоіндустрії перевищили $3,4 млрд, що трохи більше, ніж роком раніше. За даними Chainal­y­sis, майже половину цієї суми — $1,5 млрд — становить масштабний інцидент із біржею Bybit, який став найбільшим за рік. Аналітики зазначають, що різниця між найбільшою атакою та середнім інцидентом сягнула рекордного співвідношення — понад у тисячу разів.

Однією з головних тенденцій року стало різке зростання атак на особисті криптогаманці та централізовані сервіси. Частка таких інцидентів збільшилася з 7,3% у 2022 році до 44% у 2024-му. За рік зафіксовано близько 158 000 випадків зломів, що зачепили щонайменше 80 000 унікальних адрес. При цьому середня сума збитків знизилася з $1,5 млрд до $713 млн — зловмисники почали діяти масовіше, але на менші суми. Найбільшу концентрацію атак спостерігали в мережах Ethereum і Tron.

Попри розвиток інфраструктури безпеки, централізовані платформи залишаються головною мішенню. У першому кварталі 2025 року на них припало 88% усіх викрадених коштів, а ключовим фактором ризику залишаються приватні ключі. Водночас у секторі DeFi зафіксовано позитивні зміни — рівень втрат знизився завдяки підвищенню стандартів безпеки. Зокрема, у випадку з Venus Pro­to­col система моніторингу дозволила зупинити атаку ще до її реалізації та повернути всі активи.

Окрему увагу Chainal­y­sis приділила діяльності північнокорейських хакерів, які встановили новий антирекорд. За 2025 рік вони викрали щонайменше $2,02 млрд, що на $681 млн більше, ніж роком раніше. Загальна сума збитків від кіберзлочинів, пов’язаних із КНДР, з 2016 року сягнула $6,75 млрд. Основна тактика полягає у впровадженні підставних IT-фахівців у криптопроєкти та подальшому викраденні активів.

За оцінками аналітиків, хакери з КНДР відрізняються системним підходом до відмивання коштів: вони дроблять великі транші на менші частинами до $500 000 і використовують китайськомовні платформи, мости, міксери та майданчики на кшталт Huione. Chainal­y­sis попереджає, що ці дії становлять окремий рівень загрози для галузі, і завданням на 2026 рік має стати раннє виявлення таких операцій, аби запобігти інцидентам масштабу Bybit.