В прошлом году хакеры изменили тактику: вместо множества мелких атак все чаще происходят крупные одиночные инциденты. Убытки от взломов криптоплатформ достигли $2,67 млрд, что на 24% превышает показатели 2024 года. Еще более заметный рост показали мошеннические схемы — убытки от них выросли более чем на 64% и составил $1,37 млрд.
А вот эффективность возврата похищенных средств заметно снизилась. В 2025 году пострадавшим удалось вернуть лишь $334,9 млн, тогда как годом ранее объем возврата составлял $488,5 млн. Аналитики объясняют тенденцию ускоренным перемещением похищенных активов через кросс‑чейн‑маршруты, мосты и миксеры, которые существенно затрудняют отслеживание и возврат средств.
Самым крупным инцидентом года стал февральский взлом дубайской биржи Bybit. Эта атака вошла в историю как крупнейшая кража за историю криптоиндустрии: злоумышленники воспользовались утечкой приватного ключа в горячем кошельке платформы и похитили около $1,4 млрд. В мае децентрализованная биржа Cetus потеряла $223 млн, а в ноябре протокол Balancer на базе Эфириума подвергся взлому на $128 млн. Совокупно эти три случая составили значительную долю годовых убытков.
Если рассматривать динамику по месяцам, то наибольший объем краж зафиксирован в феврале — $1,77 млрд, причем основная часть связана с инцидентом на Bybit. В мае ущерб составил $593 млн, а в апреле — $407 млн.
Аналитики Chainalysis считают самыми активными хакерские группы, связанные с Северной Кореей. На долю КНДР пришлось 76% всех взломов сервисов в 2025 году. Объем похищенных корейскими хакерами криптоактивов достиг $2,02 млрд — на 51% больше, чем в предыдущем году. С момента начала подобной активности общая сумма украденных Северной Кореей средств приближается к $6,75 млрд, заявили специалисты Chainalysis.
В Chainalysis заметили, что раньше мошенники и хакеры предпочитали отмывать деньги через биткоины, но теперь в незаконных транзакциях доминируют стейблкоины.
