Кражи криптовалют достигли $3,4 млрд в 2025 году, при этом злоумышленники, связанные с Северной Кореей, обеспечили рекордные потери и развивающиеся модели атак, сообщает Chainalysis.

Большой год для краж криптовалют

Аналитическая компания в области блокчейна Блокчейн Блокчейн представляет собой цифровую сеть блоков с полным реестром транзакций, совершенных в криптовалюте, такой как Bitcoin или другие альткоины. Одной из отличительных особенностей блокчейна является то, что он поддерживается более чем на одном компьютере. Реестр может быть публичным или частным (с разрешениями). В этом смысле блокчейн защищен от манипулирования данными, что делает его не только открытым, но и проверяемым. Поскольку блокчейн хранится в сети компьютеров, очень сложно подделать Блокчейн представляет собой цифровую сеть блоков с полным реестром транзакций, совершенных в криптовалюте, такой как Bitcoin или другие альткоины. Одной из отличительных особенностей блокчейна является то, что он поддерживается более чем на одном компьютере. Реестр может быть публичным или частным (с разрешениями). В этом смысле блокчейн защищен от манипулирования данными, что делает его не только открытым, но и проверяемым. Поскольку блокчейн хранится в сети компьютеров, очень сложно подделать Читать этот термин Chainalysis в своем отчете о криптопреступлениях за 2026 год, предварительную версию которого вы можете увидеть здесь, представляет мрачную картину краж криптовалют в 2025 году. Согласно отчету, с января по начало декабря 2025 года было украдено цифровых активов на сумму более $3,4 млрд, что продолжает тревожную тенденцию крупных краж в криптопространстве.

Эта цифра включает необычную закономерность: несколько чрезвычайно крупных взломов составляют большую часть потерь, а не бесчисленное множество мелких хакерских атак. Только три самых крупных взлома составили 69 процентов от общей суммы похищенных средств.

Северная Корея: доминирующий угрожающий субъект

Корейская Народно-Демократическая Республика (КНДР) выделяется как наиболее значительная государственная угроза в отчете. Северокорейские хакеры украли как минимум $2,02 млрд в криптовалюте в 2025 году, что на 51 процент больше по сравнению с 2024 годом, несмотря на то, что провели меньше общих атак, чем в предыдущие годы.

Эта огромная добыча довела нижнюю оценку общего объема украденных КНДР криптовалют до поразительных $6,75 млрд за все время.

В отчете говорится, что эти субъекты сосредотачиваются на высокоэффективных, высокоценных целях и используют сложные методы для доступа к привилегированным системам внутри бирж и сервисов хранения. Методы эволюционировали за пределы традиционных взломов и теперь включают социальную инженерию и выдачу себя за рекрутеров крупных компаний web3 и искусственного интеллекта, что дает злоумышленникам способы получения критически важных учетных данных.

• Великобритания планирует регулировать криптовалюты к 2027 году после того, как FCA запросило общественное мнение о надзоре
• Одобрение Ondo от SEC происходит на фоне продвижения европейских токенизированных акций через Bitget
• Прокуроры требуют двенадцати лет для До Квона за крах Terraform; защита требует пяти

Не только крупные сервисы, но и личные кошельки под ударом

Хотя взломы институциональных учреждений и бирж Биржа Биржа известна как площадка, которая поддерживает торговлю деривативами, товарами, ценными бумагами и другими финансовыми инструментами. Как правило, биржа доступна через цифровую платформу или иногда по реальному адресу, где инвесторы организуют торговлю. Среди основных обязанностей биржи - поддержание честной и справедливой торговой практики. Они играют важную роль в обеспечении того, чтобы распределение поддерживаемых курсов ценных бумаг на этой бирже было эффективным Биржа известна как площадка, которая поддерживает торговлю деривативами, товарами, ценными бумагами и другими финансовыми инструментами. Как правило, биржа доступна через цифровую платформу или иногда по реальному адресу, где инвесторы организуют торговлю. Среди основных обязанностей биржи - поддержание честной и справедливой торговой практики. Они играют важную роль в обеспечении того, чтобы распределение поддерживаемых курсов ценных бумаг на этой бирже было эффективным Читать этот термин составляют большую часть украденной долларовой стоимости, наблюдается заметный рост компрометации личных кошельков. Chainalysis оценивает более 158 000 случаев кражи с участием индивидуальных кошельков в 2025 году, затронувших примерно 80 000 уникальных жертв.

Интересно, что даже несмотря на резкий рост числа скомпрометированных личных аккаунтов, общая стоимость, украденная в результате этих отдельных инцидентов, ниже, чем в предыдущие годы, что позволяет предположить, что злоумышленники нацеливаются на многих пользователей для получения небольших сумм, а не на нескольких для крупных выигрышей.

Этот сдвиг может отражать более широкое распространение криптокошельков, что означает больше потенциальных жертв, но также, возможно, лучшие практики безопасности на крупных платформах, которые сдерживают крупномасштабную эксплуатацию.

Крупные взломы по-прежнему остаются основными движущими силами

Несмотря на большее количество инцидентов в целом, небольшое число катастрофических взломов обеспечивает львиную долю потерь. Например, в начале 2025 года крупный взлом Bybit, который теперь приписывают северокорейским субъектам, привел к добыче около $1,5 млрд, что делает его одной из крупнейших единичных краж в истории криптовалют. Также в этом месяце власти ликвидировали мошенническую сеть на 700 млн евро, действовавшую по всей Европе.

Такие крупные кражи искажают криминальную картину отрасли. В отчете отмечается, что соотношение между самым крупным взломом и медианной украденной суммой теперь превышает 1 000 к 1, что подчеркивает, как несколько выбросов могут определять годовые итоги.

Эти массивные взломы также формируют более широкие тенденции. Централизованные платформы, несмотря на свои профессиональные команды безопасности, остаются уязвимыми для компрометации частных ключей, и когда эти атаки успешны, они генерируют несоразмерные потери по сравнению с более мелкими взломами децентрализованных финансов (DeFi).

Что это значит для безопасности криптовалют

Развивающиеся стратегии атак

Отчет о криптопреступлениях за 2026 год подчеркивает, как угрожающие субъекты адаптируются и внедряют инновации. Вместо простой эксплуатации технических ошибок злоумышленники все чаще используют тактики, направленные на людей, такие как выдача себя за другое лицо и социальная инженерия для получения привилегированного доступа.

Особенно тревожной является возможность того, что хакеры могут внедряться в организации или выдавать себя за потенциальных партнеров для получения более глубокого доступа к инфраструктурным системам, тенденция, которая может опередить традиционные защитные меры.

Более крупные цели, большее воздействие

Концентрация потерь в нескольких взломах предполагает, что безопасность платформ остается слабым звеном. Крупные биржи и хранители, где собраны огромные суммы активов, представляют привлекательные цели. Их компрометация может распространиться по рынкам и поколебать доверие инвесторов.

При этом расхождение в DeFi, где потери от взломов остаются сравнительно ниже, даже несмотря на рост общей заблокированной стоимости, может указывать на улучшенные защитные практики в некоторых частях экосистемы.

Взгляд в будущее

Выводы Chainalysis рисуют сложную картину на 2026 год и далее. При том, что злоумышленники способны нанести огромный ущерб в одном инциденте, отрасли потребуется удвоить усилия по надежной безопасности, соблюдению требований и анализу угроз, чтобы предотвратить дальнейшие потери.

В то же время рост компрометации личных кошельков подчеркивает необходимость лучшего образования и индивидуальных практик безопасности, поскольку пользователи все чаще управляют своими собственными ключами и активами в децентрализованном мире.

В пространстве, ценимом за инновации, борьба с кражами и взломами остается постоянной и развивающейся проблемой, требующей скоординированной защиты, более умных протоколов и бдительности всей отрасли.