Криптоінвестори втратили 2,1 млрд доларів через зломи та шахрайства в 2025 році: Північна Корея домінує у крадіжках

Інвестори в криптовалюти втратили понад 2,1 мільярда доларів через зломи та шахрайства в першій половині 2025 року, що робить цей період найгіршим за всю історію безпеки криптовалют та свідчить про те, що деякі держави активізують свої кіберкампанії у криптопросторі.

Записані 75 інцидентів перевищили попередній рекорд першої половини 2022 року приблизно на 10% і майже дорівнюють загальному сумі за 2024 рік, згідно з доповіддю TRM Labs, опублікованою в п`ятницю. Проте тривогу викликає те, що основна частина крадіжок здійснена певними групами.

Дослідники стверджують, що групи, пов`язані з Північною Кореєю, несуть відповідальність за 1,6 мільярда доларів, або 70% усіх украдених коштів цього року.

В епіцентрі зростання знаходиться злом біржі Bybit на 1,5 мільярда доларів у лютому, який тепер вважається здійсненим Північною Кореєю, що позначає найбільшу крадіжку криптовалюти в історії і значно підвищує середній розмір зломів цього року до 30 мільйонів доларів — або вдвічі більше, ніж торік.

Ця загроза не обмежується лише Пхеньяном. 18 червня група, що, як вважають, має зв`язки з Ізраїлем, Gonjeshke Darande (Хижий Воробей), вкрала 90 мільйонів доларів з іранської біржі Nobitex, ймовірно, у відповідь на передбачувану роль платформи в ухиленні від санкцій.

Викрадені кошти були надіслані до «псевдоадрес» (які за дизайном непідконтрольні, а надіслані токени вважаються спаленими), що свідчить про політичний мотив над прибутком.

Шляхи атаки швидко еволюціонують. Понад 80% украдених коштів походять від порушень на рівні інфраструктури, включаючи крадіжки приватних ключів і захоплення фронт-енду.

Ці атаки, часто пов`язані з соціальною інженерією або доступом всередині, виявляються в десять разів більш прибутковими, ніж традиційні експлойти смарт-контрактів. Уразливості DeFi, включаючи атаки з повторним запитом і позикові позики, які були поширені в 2021-22 роках, становили відносно невелику частку — 12% від збитків.

Докладніше:Північнокорейські хакери націлені на провідні криптобіржі з шкідливим ПЗ, прихованим у заявках на роботу