Худшее полугодие для криптовалют: хакеры из Северной Кореи украли $2,1 миллиарда

Самые худшие шесть месяцев для криптовалюты? Хакерские атаки из Северной Кореи привели к ущербу в $2,1 миллиардов

Инвесторы в криптовалюту потеряли более $2,1 миллиарда из-за хакерских атак и взломов в первой половине 2025 года, что стало самым худшим полугодием по безопасности криптовалюты за всю историю. Это также свидетельствует о том, что некоторые государства усиливают свои киберкампании в области криптовалют.

По отчёту, опубликованному TRM Labs в пятницу, зарегистрировано 75 инцидентов, что на примерно 10% больше предыдущего рекорда за первое полугодие 2022 года, и почти соответствует общему объему за весь 2024 год. Однако особенно беспокоит, кто участвует в значительной части кражи.

Исследователи утверждают, что группы, связанные с Северной Кореей, ответственны за $1,6 миллиарда, или 70% всех украденных средств в этом году.

В центре всплеска находится взлом Bybit на сумму $1,5 миллиарда в феврале, который, как теперь считается, был осуществлен Северной Кореей. Это величайшая кража в истории криптовалюты и привело к тому, что средний размер взлома за год составил $30 миллионов — то есть в два раза больше, чем в прошлом году.

Угроза не ограничивается Пхеньяном. 18 июня группа, предположительно связанная с Израилем, Gonjeshke Darande (Хищный Воробей), похитила $90 миллионов с иранской биржи Nobitex, якобы в отместку за роль платформы в уклонении от санкций.

Украденные средства были отправлены на адреса с завышенной репутацией (которые по задумке нельзя использовать и отправленные токены считаются сжатыми), что говорит о политическом мотиве, а не о стремлении к прибыли.

Методы атак быстро развиваются. Более 80% украденных средств произошли из-за повреждений на уровне инфраструктуры, включая кражи приватных ключей и захваты интерфейсов.

Эти атаки, часто включающие социальную инженерию или доступ инсайдеров, оказываются в десять раз более доходными, чем традиционные уязвимости смарт-контрактов. Уязвимости в DeFi, включая атаки с использованием флеш-займов и повторного входа, которые были распространены в 2021-22 годах, составляют относительно небольшие 12% убытков.

Читать далее: Хакеры из Северной Кореи нацеливаются на ведущие криптокомпании с вредоносным ПО, скрытым в резюме.