Атака на крипту: что и как воруют хакеры

В 2025 году крипторынок столкнулся с рекордным объемом хищений: с января по декабрь злоумышленники похитили более $3,4 млрд. Ключевая особенность года — не сумма потерь, а трансформация самих угроз: атак стало меньше, но каждая из них несет существенно больший ущерб.

Доминирующую роль в криптопреступности продолжает играть КНДР. На ее долю пришлось около 76% всех компрометаций криптосервисов за год. Северокорейские группы похитили не менее $2 млрд, что на 51% больше, чем годом ранее, при этом они действуют реже, но значительно эффективнее.

Характерной чертой стала и эволюция схем отмывания средств. В отличие от других групп, использующих крупные переводы на миллионы долларов, хакеры из КНДР дробят потоки на транши, преимущественно до $300000. Далее активы проходят через кроссчейн-мосты и миксеры. Важную роль играют сети посредников и азиатские (чаще всего, китайские) криптосервисы, которые выступают гарантами сделок и помогают обходить строгие комплаенс-процедуры. В результате украденная крипта быстро «растворяется» в цепочках переводов, мигрирует между сетями и в итоге выводится через непрозрачных провайдеров в фиатную валюту.

Например, за февральской атакой на кражей на Bybit, когда из инфраструктуры биржи "исчезли" около $1,5 млрд. (в основном в ETH), также стоят северокорейские "специалисты". Интересно, что атака не была связана с «взломом блокчейна». Ключевая уязвимость находилась в системе управления активами: хакеры получили возможность легитимно подписывать транзакции на вывод средств, фактически обходя внутренние механизмы контроля и маскируя кражу под санкционированный перевод.

Результатом 2025 года стала трансформация «профиля жертв»:

• Под удар все чаще попадают обычные пользователи, а не только протоколы и инфраструктура сервисов. За год зафиксировано около 158000 инцидентов, связанных с компрометацией персональных кошельков.
• Кошельки частных лиц обеспечили порядка 20% общей украденной стоимости. Типовые сценарии – фишинг, поддельные сайты и расширения, «службы поддержки» в мессенджерах и схемы с подписанием вредоносных транзакций. Ключевым фактором здесь становятся не уязвимости кода, а ошибки пользователей.
• Отдельно выделяется Solana: по числу пострадавших она оказалась одной из самых заметных целей. Тут зафиксированы десятки тысяч случаев компрометации кошельков. Причина не в том, что сеть «хуже защищена», а в масштабе розничного использования.
• Риски больше не ограничиваются уязвимыми протоколами или слабо защищенными сервисами: под угрозой находятся как крупные централизованные площадки, так и индивидуальные кошельки.
• Для сервисов критической точкой остается компрометация доступа и процессов управления активами — одна успешная атака на ключи или подписантов способна привести к потерям на сотни миллионов долларов.

В условиях, когда преступники делают ставку на массовость, безопасность все чаще зависит не от сложности блокчейна, а от базовой цифровой гигиены. В будущем году защита криптоактивов будет все больше смещаться в сторону профилактических мер:

• аппаратные кошельки для долгосрочного хранения,
• разделение активов между несколькими адресами,
• отказ от сомнительных ссылок и расширений,
• внимательная проверка транзакций и выданных разрешений.

Для индустрии в целом это означает усиление мониторинга, более жесткий контроль доступа и максимально быструю реакцию на инциденты. Практика 2025 года показала: угрозы растут, но значительную их часть можно снизить, если рассматривать безопасность не как абстрактную концепцию, а как ежедневную операционную задачу.

Так что ведем себя разумно и зря не рискуем.

Всем – профитов!