Согласно данным аналитиков Global Ledger, в 2024 году хакеры украли средства на общую сумму $1,94 млрд на крипторынке. Централизованные биржи (CEX) и централизованные финансовые сервисы (CeFi) стали основными целями для злоумышленников.
Об этом сообщает Finway
В 2025 году, в течение первых двух месяцев, убытки от хакерских атак уже достигли $1,89 млрд, что почти равно показателям предыдущего года. В отчете говорится, что в 2024 году было зафиксировано 265 зарегистрированных инцидентов, в результате которых было украдено $1,94 млрд. В течение первых двух месяцев 2025 года хакерские атаки уже нанесли убытков на сумму $1,89 млрд.
Потери секторов и причины атак
В 2024 году наибольшие потери понесли централизованные биржи, которые потеряли около $794,98 млн, в основном из-за злонамеренных действий, связанных с горячими кошельками. В свою очередь, платформы децентрализованных финансов (DeFi) понесли убытки в размере $491 млн из-за уязвимостей смарт-контрактов.
Централизованные финансовые сервисы (CeFi) понесли убытки в $886,4 млн из-за 15 атак, в то время как DeFi-сектор подвергся 111 атакам с общими убытками на $560,7 млн. Основные причины атак включают компрометацию приватных ключей, что привело к потерям в $930 млн, а также эксплуатацию смарт-контрактов на $369,8 млн.
Тренды и направления использования украденных средств
Среди основных направлений использования украденных средств в 2024 году выделяются:
- миксеры (Tornado Cash, Wasabi и другие) — $763,48 млн;
- переводы на биржи — $206,66 млн;
- кроссчейн транзакции — $84,7 млн.
«Хакерские группы, поддерживаемые КНДР, подозреваются в краже не менее $659,7 млн через пять основных атак, попавших в двадцатку крупнейших криптоинцидентов 2024 года», — говорится в отчете.
Эксперты также отмечают резкий всплеск хакерской активности в 2025 году, что связано с рекордным взломом биржи Bybit, в результате которого были нанесены убытки в $1,46 млрд. За этой атакой стоит северокорейская хакерская группировка Lazarus.
Также аналитики Hacken отметили рекордные потери сектора Web3 в размере $1,98 млрд из-за хакерских атак в I квартале 2025 года. Хакеры из КНДР используют схему удавания IT-специалистов, работающих удаленно, для получения доступа к корпоративным данным европейских компаний и вымогательства выкупа за них.