🤑 Гранд-кража в мире крипты: самые дерзкие ограбления 2025 года 🕵️‍♂️

Ах, 2025-й – год, настолько болезненный для кибербезопасности, что его можно перепутать с плохо поставленным балетом ошибок, завершившимся ошеломляющим убытком в 3,4 миллиарда долларов в виде украденной криптовалюты в сотнях инцидентов. Независимые подсчеты, столь же кропотливые, как и викторианский дворецкий, насчитывают более 300 крупных инцидентов в области безопасности. По крайней мере, 2 миллиона долларов из этих краж, мой дорогой читатель, были приписаны северокорейским хакерам, которые, кажется, обменяли свои ядерные амбиции на цифровые ограбления, особенно заметно в Bybit debacle. 🌍💰

🧐

Купил акции по совету друга? А друг уже продал. Здесь мы учимся думать своей головой и читать отчётность, а не слушать советы.

Прочитать отчет 10-K

Отчёт Skynet Hack3d за 2025 год уже здесь. 🎭

$3.35B потеряно. Более 700 инцидентов. Новые векторы атак. Ключевые тенденции. 🕵️‍♂️

Получите наиболее подробный анализ безопасности Web3 в 2025 году, от эксплойтов до аналитических данных. 📚

Прочитайте полный отчёт👇

— CertiK (@CertiK) December 23, 2025

Ниже, мой любопытный друг, представлены пять самых дерзких ограблений 2025 года, включая одно, движущееся в основном социальной инженерией — мошенничество современности, настолько изощрённое, что заставило бы покраснеть даже самого опытного денди. 🎩

Bybit: $1.5b (February 2025)

Власти США, со всей драмой шекспировской трагедии, приписали крупнейшую в истории кражу криптовалюты группе Lazarus из Северной Кореи. Похоже, эти цифровые разбойники взяли под контроль холодный ETH кошелек и отмыли средства через различные блокчейны с ловкостью парижского карманника. Раскрытия бирж и криминалистический анализ показали, что значительные суммы были направлены через THORChain и распределены по десяткам тысяч адресов — финансовый лабиринт, которому позавидовал бы даже Дедал. 🧩

Согласно более позднему отчету Crystal Intelligence, атака, с которой столкнулся Bybit, была сложной операцией, которая скомпрометировала его интерфейс, обманув сотрудников, заставив их поверить, что они подписывают законные транзакции. WazirX и Phemex также попали в эту ловушку. После инцидента Bybit объявил о 10%-ной награде за восстановление средств и привлек расследователей блокчейна для заморозки украденных средств. К сожалению, большинство из них остаются в движении, как остроумный человек на скучной вечеринке. 🕺

Cetus DEX (Sui): $220m (May)

Крупнейшая DEX Sui, Cetus, была лишена $220 миллионов всего за 15 минут – дерзкое ограбление, которое заставило бы позавидовать даже самого опытного разбойника на дорогах. По данным Merkle Science, хакеры не использовали уязвимость смарт-контракта, обычного виновника в таких историях. Вместо этого они воспользовались ошибкой округления в сторонней математической библиотеке, недостатком столь же тонким, как уайльдовская ирония. Злоумышленник манипулировал параметрами пула и извлек активы, заставив команду приостановить контракты и заявить, что $160 миллионов были заморожены или восстановлены. Однако $60M оставались под угрозой, что сделало этот случай самым значительным взломом DeFi в этом году и ненадолго остановило торговлю в экосистеме Sui. 🦄

Balancer: $116m (November)

Уязвимость в Balancer, популярном DeFi протоколе, была первоначально замечена крипто-детективами на X. Злоумышленник воспользовался ошибкой округления в логике стабильного пула Balancer V2 в Ethereum и нескольких L2 и сайдчейнах — техническая первопричина была столь же сложной, как сюжет в духе Уайльда. Первоначальные оценки потерь составили около $120 миллионов, большая часть которых пришлась на основной Ethereum. Спящий кит вывел $6.5 миллиона сразу после взлома, а Total Value Locked (TVL) Balancer сократилась вдвое — с $442 миллионов до $214.5 миллиона за один день. Большая часть средств, однако, была отслежена, и кошельки теперь находятся под пристальным наблюдением на предмет потенциальных транзакций для заморозки украденных средств. 🕵️‍♂️

Phemex (CEX): $73m (January)

Phemex, централизованная биржа, базирующаяся в Сингапуре, подверглась взлому своих горячих кошельков в 16 сетях — нарушение, столь же масштабное, как остроумие Wilde’s. Фирмы по безопасности отметили десятки подозрительных оттоков из горячих кошельков Phemex, охватывающих основные сети. Это был первый крупный взлом 2025 года, который потряс сообщество. ZachXBT, известный эксперт в X, доказал, что атаки Phemex и Bybit были совершены Lazarus и использовали аналогичные адреса. После инцидента компания приостановила депозиты и снятия средств, но к февралю услуги были полностью возобновлены с усилением безопасности. 🛡️

Группа Lazarus только что напрямую связала взлом Bybit со взломом Phemex на блокчейне, смешивая средства с первоначального адреса кражи для обоих инцидентов. 🎭

Перекрывающийся адрес:0x33d057af74779925c4b2e720a820387cb89f8f65

Транзакции взлома Bybit от 22 февраля 2025 года:…

— ZachXBT (@zachxbt) 22 февраля 2025 года

Upbit (CEX): более $30 млн (ноябрь)

Крупнейшая южнокорейская биржа Upbit сообщила о взломе в ноябре, с общим ущербом в 44,5 миллиарда вон (около 34 миллионов долларов). Клиентам были возмещены убытки из резервов, в то время как 5,9 миллиарда долларов (4 миллиона долларов) корпоративных средств Upbit были потеряны. Лишь небольшая часть в размере 1,77 миллиона долларов была заморожена путем отслеживания. Upbit приостановила потоки Solana, переместила средства в холодное хранилище, скоординировала заморозку с эмитентами/биржами и постепенно возобновила работу кошельков, используя новые адреса для депозитов. Даже с учетом возмещения, инцидент подчеркнул концентрационный риск CeFi. 🏦

Взломы криптовалют в 2025 году в цифрах.

Общая сумма украденного: $3.3-3.4 миллиарда (диапазон такой же широкий, как юмор Wilde’а). 💰
Количество инцидентов: ~313 крупных случаев (Beosin/Footprint). 📊
Снимок H1: около 2,5 миллиарда долларов украдено в результате более чем 300 инцидентов. Согласно CertiK, это уже превышает общий показатель за 2024 год. 📈
Типичные атаки: взломанные кошельки и фишинг/социальная инженерия были существенными факторами. 🎣
Затронутые платформы: Несколько атак на инфраструктурном уровне доминировали над потерями (например, Bybit), в то время как общее количество инцидентов в DeFi оставалось значительно выше, хотя и с меньшими потерями. 🏗️

🛡️ Beosin рад представить Глобальный отчёт о безопасности Web3 за 2025 год! 📜

🔍 Основные моменты: В 2025 году общие убытки в экосистеме Web3 от взломов, #фишинговых афер и схем ухода (rug pulls) достигли 3,375 миллиарда долларов в 313 крупных инцидентах безопасности.

Крупные инциденты: Самая крупная единичная потеря… 🕵️‍♂️

— Beosin 🛡 Web3 Security & Compliance (@Beosin_com) December 29, 2025

Почему социальная инженерия имела большее значение.

В целом, фирмы по безопасности отметили смещение в сторону компрометации человеческого фактора и цепочек поставок. Хакеры перешли от отравленных фронтендов и трюков с мультиподписью к имитации руководителей и краже ключей, что снизило относительную долю чистых ошибок в Solidity. Убытки-аутсайдеры 2025 года были подавляюще вызваны сбоями в контроле доступа, а не новыми математическими вычислениями в сети. Год цифрового обмана, действительно, как сказал бы Wilde, ‘Опыт — это просто название, которое мы даем своим ошибкам.’ 🧐

Смотрите также

2025-12-30 23:06