CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2025-12-30 14:02:54

Ущерб от криптофишинга снизился на 83% в 2025 году

Объем похищенных через фишинговые атаки средств сократился на 83%, составив $83,85 млн в 2025 году. Об этом говорится в отчете SlowMist. Источник: SlowMist. В 2024 году показатель достигал $494 млн. Количество пострадавших пользователей также уменьшилось — жертвами злоумышленников стали 106 106 человек, что на 68% меньше прошлогодних значений. Аналитики выявили прямую корреляцию между активностью на рынке и успешностью атак. Пик краж пришелся на третий квартал, когда наблюдалось ралли Ethereum. В августе и сентябре скамеры похитили около 29% от всего годового объема средств (более $31 млн). В четвертом квартале на фоне остывания рынка активность дрейнеров снизилась до минимума — в декабре ущерб составил всего $2,04 млн. Ключевые методы атак: Permit-подписи. Остаются главным инструментом хищений. На их долю пришлось 38% крупных инцидентов (с ущербом более $1 млн). EIP-7702. После обновления Pectra появился новый вектор угрозы. Злоумышленники начали использовать абстракцию учетной записи для пакетирования вредоносных операций. Крупнейшая единичная кража года произошла в сентябре — пользователь потерял $6,5 млн из-за поддельной Permit-подписи. Источник: SlowMist. Эксперты предупредили, что снижение цифр не означает исчезновение угрозы. Экосистема дрейнеров трансформируется. Наблюдается разделение на массовый фишинг для розничных пользователей и сложные целевые атаки на крупные проекты. «Если рынки восстановятся, хакерская активность вырастет вместе с ними», — подчеркнули исследователи. Общие потери выросли на 46% Несмотря на спад активности фишинговых дрейнеров, общий ущерб криптоиндустрии значительно вырос в 2025 году. Аналитики SlowMist зафиксировали 200 инцидентов безопасности с суммарными потерями в $2,935 млрд. Источник: SlowMist Для сравнения: в 2024 году атак было в два раза больше (410), но украденная сумма меньше — $2,013 млрд. Тенденция года: количество взломов снижается, но их «средний чек» и тяжесть последствий растут. Самой атакуемой экосистемой остался Ethereum ($183 млн потерь). Следом идут Solana и Arbitrum с ущербом около $17 млн в каждой сети. Источник: SlowMist. Централизованные биржи потеряли больше, чем DeFi В 2025 году вектор атак сместился с децентрализованных протоколов на крупные централизованные платформы (CeFi). DeFi-сектор остается лидером по количеству инцидентов (126 взломов, 63% от общего числа). Однако совокупный ущерб в направлении снизился на 37% и составил $649 млн. Источник: SlowMist. В CeFi-сегменте произошло всего 22 инцидента, но убытки оказались колоссальными — $1,8 млрд. Главным «событием года» стал взлом биржи Bybit, в результате которого злоумышленники вывели активы на $1,46 млрд. Эксперты связали атаку с северокорейскими хакерами.  В топ-3 инцидентов также вошли атаки на Cetus Protocol ($230 млн) и Balancer V2 ($121 млн). Социальная инженерия: лже-работодатели и поддельные кошельки Хакеры все чаще отказываются от технических взломов в пользу манипуляций людьми. В отчете выделили основные схемы: фейковые собеседования: злоумышленники ищут разработчиков на LinkedIn, выдавая себя за рекрутеров известных проектов. Под видом «тестового задания» кандидатов просят скачать и запустить код, содержащий скрытые трояны для кражи ключей; лже-эксперты по безопасности: мошенники создают образы белых хакеров в соцсетях, предлагают жертвам помощь в проверке кошельков и под этим предлогом получают доступ к активам; аппаратные кошельки: пользователи покупают устройства у неофициальных продавцов. Такое оборудование приходят уже активированным или с предустановленной мнемонической фразой, которую знают хакеры. Угрозы через Supply Chain и браузерные расширения Злоумышленники атакуют цепочки поставок ПО, чтобы заразить сразу множество пользователей: отравление Open Source: хакеры загружают вредоносный код в популярные репозитории на GitHub. Часто они маскируются под полезные инструменты, например, торговых ботов для Solana; опасные расширения: в 2025 году выявлены случаи, когда популярные браузерные плагины (например, VPN-сервисы или инструменты для Web3) скрыто собирали данные пользователей, включая переписки с ИИ и cookie-файлы бирж. ИИ на службе у хакеров Искусственный интеллект стал мощным инструментом в руках мошенников. Дипфейк-технологию используют для создания видео с известными личностями, рекламирующими скам-проекты. Зафиксированы случаи корпоративного мошенничества: сотрудник гонконгской компании перевел преступникам крупные суммы после видеоконференции, где все его «коллеги» и «начальство» были сгенерированы нейросетью в реальном времени. Также хакеры используют ИИ-модели (вроде Gemini или Claude) для написания и постоянной модификации вредоносного кода, чтобы обходить антивирусные системы. Напомним, с начала года хакеры похитили криптовалюты на сумму более $3,4 млрд, подсчитали в Chainalysis.

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά