В 2025 году преступники похитили криптовалюты более чем на $2,1 млрд, массово атакуя пользователей вместо кода

Киберпреступники изменили подход к атакам в криптоиндустрии: вместо сложного взлома смарт-контрактов они всё чаще эксплуатируют человеческую доверчивость. Такие данные опубликовала компания CertiK, специализирующаяся на безопасности Web3.

За первые месяцы 2025 года потери от хакерских атак в сфере криптовалют превысили $2,1 миллиарда. Основная часть этих потерь связана не с техническими уязвимостями, а с компрометацией кошельков, фишингом и ошибками пользователей. Об этом рассказал сооснователь CertiK Жунхуэй Гу во время эфира в X (Twitter) 2 июня.

«Раньше слабым звеном были смарт-контракты, теперь — человеческий фактор. Преступники находят самые уязвимые места, и сегодня это поведение пользователей», — отметил Гу.

Самым резонансным событием стал взлом биржи Bybit в феврале этого года. Тогда группировка Lazarus, связанная с Северной Кореей, похитила $1,4 млрд — это более 60% всех потерь отрасли за 2025 год.

На этом фоне эксперты фиксируют рост атак с использованием социальной инженерии — тактики, при которой жертву обманом вынуждают самостоятельно передать свои активы. Один из последних случаев: в США из кошелька пожилого мужчины украли более $330 млн в биткоинах — и всё это без взлома, исключительно за счёт манипуляции.

По словам CertiK, отрасли необходимо срочно инвестировать в улучшение безопасности кошельков, контроль доступа, мониторинг транзакций в реальном времени и обучающие инструменты для выявления подозрительных действий.

«Фишинг, подмена адресов, мошеннические ссылки — всё это становится повседневностью. И пока не будет повышена осведомлённость и защита пользователей, потери будут только расти», — резюмировали в CertiK.

В 2024 году общий объём потерь от фишинга превысил $1 млрд почти в 300 инцидентах, что делает эту тактику самой затратной для отрасли. Судя по текущим тенденциям, 2025 год может побить этот печальный рекорд.