Промежуточный отчет о преступлениях с криптоактивами в 2025 году: объем украденных средств возрос до 2,17 миллиарда долларов

С начала 2025 года услуги по криптоактивам стали жертвой кражи средств на сумму более 2,17 миллиарда долларов, что значительно превышает уровень 2024 года. Из этой суммы 1,5 миллиарда долларов было похищено в результате хакерской атаки на одну из торговых площадок (самая крупная кража в истории криптоактивов), что составило основную часть убытков.

По состоянию на конец июня 2025 года общая сумма украденных средств на 17% выше, чем в аналогичный период 2022 года, который был самым серьезным. Если текущая тенденция сохранится, к концу года украденные средства на сервисных платформах могут превысить 4 миллиарда долларов.

Доля краж личных кошельков в общем количестве краж в экосистеме постепенно возрастает, и злоумышленники все чаще нацеливаются на индивидуальных пользователей. С 2025 года такие случаи составляют 23,35% от всех краж средств.

Акты насильственного принуждения связаны с колебаниями цен на биткойн, что указывает на то, что злоумышленники склонны действовать в периоды высокой стоимости.

С 2025 года США, Германия, Россия, Канада, Япония, Индонезия и Южная Корея стали центром жертв.

С точки зрения регионов, Восточная Европа, Ближний Восток и Северная Африка, а также Центральная Азия и Южная Азия будут иметь наибольшее увеличение числа жертв в первой половине 2024 года и первой половине 2025 года.

Типы украденных активов значительно различаются в разных регионах, что может отражать основные модели использования криптоактивов в данном регионе.

Существует разница между отмыванием денег, связанным с кражей средств с сервисных платформ и с личных счетов. В целом, угрозы, направленные на сервисные платформы, обычно проявляют более высокую техническую сложность.

Отмыватели денег часто платят сверхмерные сборы для перевода средств, средняя надбавка колебалась с 2,58 раза в 2021 году до 14,5 раз на сегодняшний день в 2025 году.

Интересно, что хотя средняя стоимость перевода украденных средств в долларах со временем снижается, мультипликатор средней стоимости на блокчейне, наоборот, увеличивается.

Атакующие, нацеленные на личные кошельки, чаще предпочитают оставлять большую часть украденных средств в сети, а не сразу отмывать их.

В настоящее время на блокчейне остается 8,5 миллиардов долларов Криптоактивов из краж личных кошельков, в то время как украденные средства на сервере составляют 1,28 миллиарда долларов.

Несмотря на то, что криптоактивы уже претерпели значительные изменения, объем незаконных交易 с 2025 года по сей день по-прежнему ожидается на уровне или превышающем оценку в 51 миллиард долларов США за прошлый год. Закрытие некоторых санкционных бирж и то, что определенные сервисные провайдеры могут быть обозначены регуляторами как объекты особого внимания, изменили способ, которым преступники перемещают средства в экосистеме.

В этих изменениях кража средств становится главной проблемой 2025 года. Другие формы незаконной деятельности показывают неоднородные результаты по сравнению с прошлым годом, в то время как резкий рост кражи криптоактивов представляет собой не только прямую угрозу для участников экосистемы, но и долгосрочный вызов для инфраструктуры безопасности в отрасли.

Накопленная тенденция кражи средств с сервисных платформ рисует суровую картину угроз в 2025 году. Активность с 2025 года до июня растет гораздо быстрее, чем в любые предыдущие годы, и за первое полугодие уже превышает 2 миллиарда долларов.

Удивительная сторона этой тенденции заключается в ее скорости и постоянстве. Ранее самый серьезный случай кражи 2 миллиардов долларов с сервисной платформы в 2022 году занял 214 дней, в то время как в 2025 году подобный масштаб был достигнут всего за 142 дня. Тенденции 2023 и 2024 годов показывают более умеренную накопительную модель.

На данный момент данные за конец июня 2025 года выросли на 17,27% по сравнению с аналогичным периодом 2022 года. Если тренд сохранится, в 2025 году сумма украденных средств только с платформы услуг может превысить 4,3 миллиарда долларов.

! Отчет о преступлениях в криптовалюте за середину 2025 года: украденные средства выросли до 2,17 миллиарда долларов, процент украденных личных кошельков растет

Хакерская атака на одну из торговых платформ кардинально изменила ландшафт угроз в 2025 году. Этот инцидент на сумму 1,5 миллиарда долларов не только стал крупнейшей кражей криптоактивов в истории, но и составил около 69% от украденных средств на сервисных платформах в этом году. Его техническая сложность и масштаб подчеркивают постоянное наращивание мощи поддерживаемых государством хакеров в области криптоактивов и знаменуют собой мощное возвращение после краткой паузы во второй половине 2024 года.

Часть потерь от кражи личных кошельков продолжает расти в общем объеме убытков. Эта тенденция может отражать следующие факторы:

• Улучшение мер безопасности основных сервисов вынуждает атакующих переключаться на личные цели, которые считаются более легкими для достижения.
• Рост числа индивидуальных криптоактивов.
• С ростом стоимости основных криптоактивов увеличивается стоимость средств в личных кошельках.
• Более сложное развитие технологий индивидуальной ориентации

По типам активов, разделяя похищенные средства из личных кошельков, можно выделить три ключевых тенденции:

1. Кража биткойнов составляет значительную часть.
2. Средняя сумма потерь в личных кошельках, хранящих биткойны, увеличивается со временем, что указывает на то, что злоумышленники целенаправленно нацеливаются на высокоценные объекты.
3. Количество отдельных жертв, не относящихся к Биткойну и не находящихся на цепях EVM, продолжает расти.

Эти факторы указывают на то, что, хотя вероятность того, что держатели биткойнов станут жертвами целенаправленного воровства, ниже, чем у других держателей цепочных активов, сумма их потерь в случае кражи оказывается аномально высокой. Прогностический вывод: если стоимость родного актива возрастает, сумма, украденная из личного кошелька, вероятно, также будет расти.

В случае кражи личного кошелька есть один тревожный пример — насильственное принуждение, когда злоумышленник получает криптоактивы жертвы с помощью насилия или угроз. В 2025 году количество таких физических атак ожидается вдвое выше, чем в исторический рекордный год. Следует отметить, что из-за того, что многие случаи не сообщаются в полицию, фактическое число может быть еще выше.

Эти акты насилия имеют явную корреляцию со скользящей средней цены биткойна, что указывает на то, что рост (или ожидаемый рост) стоимости активов может спровоцировать физические атаки на известных владельцев криптоактивов. Хотя такие акты насилия относительно редки, их свойства, связанные с телесными повреждениями (включая инвалидность, похищение и убийство), повышают социальное воздействие случаев до неординарного уровня.

С 2025 года по настоящее время США, Германия, Россия, Канада, Япония, Индонезия и Южная Корея занимают высокие позиции по количеству жертв на душу населения; в то время как общее количество жертв в Восточной Европе, на Ближнем Востоке и в Северной Африке, а также в Центральной и Южной Азии росло быстрее всего в период с первой половины 2024 года по первую половину 2025 года.

Если ранжировать по среднему размеру украденных средств на человека, то США, Япония и Германия по-прежнему находятся в первой десятке, однако в ОАЭ, Чили, Индии, Литве, Иране, Израиле и Норвегии степень пострадавших является мировой ведущей.

Данные 2025 года показывают, что кражи криптоактивов имеют региональную концентрацию. Северная Америка занимает лидирующие позиции в кражах биткойнов и токенов, что может отражать высокую степень принятия криптоактивов в этом регионе и активность профессиональных злоумышленников, нацеленных на крупные личные активы. Европа является мировым центром краж эфириума и стейблкоинов, что может указывать на высокую степень их принятия на местном уровне или предпочтение злоумышленников к высоколиквидным активам.

В Азиатско-Тихоокеанском регионе общее количество украденных биткойнов занимает второе место, а эфириум — третье; Центральная и Южная Азия занимают второе место по украденным средствам в альткойнах и стейблкоинах. Юг Сахары в Африке находится на последнем месте по украденным суммам (количество украденных биткойнов на предпоследнем месте), что скорее отражает более низкий уровень благосостояния в этом регионе, а не меньшую степень пострадавших среди пользователей криптоактивов.

Анализ показывает, что между отмыванием денег через личные кошельки и атаками на серверы существуют значительные различия, отражающие разные предпочтения в риске и операционные требования. Например, в 2024-2025 годах злоумышленники, атакующие серверы, в значительной степени используют кросс-чейн мосты для "перепрыгивания" между цепями, а использование миксеров также становится более частым. В то же время, похищенные средства из личных кошельков чаще направляются в токеновые смарт-контракты (возможно, связанные с обменом), в санкционированные организации и централизованные обменники, что указывает на относительно грубые технологии отмывания денег.

В процессе отмывания денег операторы украденных средств платят завышенные комиссии, а стоимость резко колеблется с течением времени. Стоит отметить, что, несмотря на то, что популярность некоторых блокчейнов и вторичных сетей снизила средние транзакционные затраты, премия, выплачиваемая операторами украденных средств, на самом деле возросла на 108%. Кроме того, злоумышленники, нацеленные на сервисные платформы, как правило, платят более высокую премию, что может отражать их необходимость быстро перевести крупные суммы до заморозки средств.

Эти модели в целом показывают, что, несмотря на то, что подавляющее большинство хакерских атак имеет финансовую мотивацию (за исключением отдельных случаев), операторы украденных средств не заботятся о стоимости транзакций в сети, а скорее отдают приоритет скорости транзакций.

Интересно, что не все украденные средства немедленно попадают в процесс отмывания денег. Средства, украденные из личных кошельков, чаще остаются на блокчейне, значительные остатки находятся на адресах, контролируемых злоумышленниками, а не быстро отмываются или обналичиваются. Такое поведение преступников может отражать их уверенность в безопасности операций или имитировать стратегии инвестирования в основные Криптоактивы.

Рост краж сервисных платформ и личных кошельков требует многослойных механизмов безопасности для противодействия. Для поставщиков услуг уроки крупных событий 2025 года подчеркивают следующие ключевые моменты:

• Полная культура безопасности
• Регулярный аудит безопасности
• Процесс проверки сотрудников на способность распознавать атаки социальной инженерии

Аудит кода становится все более важным, уязвимости смарт-контрактов становятся самым быстрорастущим вектором атак. Улучшение инфраструктуры технического кошелька (особенно внедрение мультиподписных горячих кошельков) предоставляет дополнительный уровень защиты для учреждений, позволяя своевременно минимизировать убытки даже в случае утечки единственного ключа.

Для индивидуумов эскалация угроз к кошелькам требует коренной перестройки концепции безопасности. Корреляция между насильственными атаками и ценой биткойна указывает на то, что защита конфиденциальности держателей токенов (например, избегание публичного раскрытия своих позиций) может быть столь же важна, как и технические меры (использование шифрованных токенов или холодных кошельков). Пользователи из стран с высокой степенью роста числа жертв должны особенно остерегаться своего цифрового следа и личной безопасности.

С учетом роста похищений и насильственных преступлений, связанных с криптоактивами, безопасность людей в реальном мире становится актуальной темой. Делают выводы о том, что владельцам цифровых активов следует учитывать традиционные меры безопасности, включая:

• Избегайте показного богатства
• Не раскрывайте свои позиции или торговую динамику в социальных сетях
• Реализовать базовые протоколы безопасности (например, изменить повседневный маршрут, быть настороженным к наблюдению)

Для крупных держателей активов может потребоваться профессиональная консультация по безопасности, так как увеличение цифрового состояния создает новые риски, с которыми традиционные системы безопасности еще не в полной мере справились из-за уязвимости личности.

Данные с 2025 года по настоящее время показывают эволюцию преступлений с криптоактивами. Несмотря на то, что криптоэкосистема становится более зрелой в вопросах регулирования и практик безопасности учреждений, способности и цели угрозовых акторов также одновременно обновляются.

Некоторые события на торговых платформах подтверждают, что даже ведущие игроки отрасли испытывают трудности в борьбе с высокоуровневыми постоянными угрозами; резкий рост краж личных кошельков показывает, что Криптоактивы владельцев сталкиваются с беспрецедентным риском. Расширение преступной географии и активов