Криптоіндустрія втратила $127 млн через злами та шахрайства у вересні

У вересні 2025 року ринок цифрових активів знову опинився під тиском зловмисників. За даними аналітиків PeckShield, користувачі та проєкти Web3 втратили щонайменше $127,1 млн через атаки на смарт-контракти, протоколи та цільові фішингові кампанії. Усього зафіксовано близько 20 великих інцидентів.

Менше, ніж у серпні, але проблеми залишаються

Попри зниження загальних втрат на 22% порівняно з серпнем (тоді хакери вивели $163 млн), безпекова ситуація в екосистемі залишається напруженою. Зловмисники активно використовують вразливості в інфраструктурі DeFi та Web3, а також націлюються безпосередньо на користувачів.

Головні удари: UXLINK і SwissBorg

Найбільшим став злам UXLINK – соціальної платформи Web3. 22 вересня атакувальник скористався вразливістю мультипідписного гаманця, створив мільярди підроблених токенів, обвалив їхню ціну та швидко конвертував активи в Ethereum та інші монети. Збитки – близько $44 млн.

Другий за масштабом інцидент стався зі швейцарською платформою SwissBorg – втрачено приблизно $41,5 млн. Причиною стала інтеграція зі стейкінговим провайдером Kiln: хакери змогли маніпулювати API-з’єднанням, яке використовувалося в Solana Earn.

Фішинг, кросчейн та нові ризики

Фішингові атаки, що протягом року залишаються однією з головних загроз, цього разу вдарили по Venus Protocol. Проєкт втратив близько $13,5 млн, частину коштів вдалося повернути.

Інші гучні випадки: злом Yala (мінус $7,6 млн) та атака на GriffAI, яка призвела до втрат у $3 млн. Особливо вразливими залишаються кросчейн-платформи та сервіси, що інтегрують штучний інтелект.

2025 рік – один із найважчих для Web3-безпеки

Вересневі інциденти лише доповнюють складну картину року. У лютому стався рекордний злам Bybit на $1,46 млрд, тоді ж постраждав Infini Protocol із втратою $50 млн за одну транзакцію. У липні політично мотивована атака на іранську біржу Nobitex призвела до втрати $90 млн.

Частота та масштаб атак свідчать: попри розвиток кіберзахисту, у Web3 залишається чимало слабких місць. Аналітики наголошують, що індустрії потрібні більш зрілі механізми безпеки, аби захистити інвесторів та уникнути подальших мільйонних втрат.