CertiK видит «бесконечную войну» с крипто-хакерами после кражи $2.5B

Фирма по безопасности блокчейна CertiK предупредила, что криптоиндустрия сталкивается с «бесконечной войной» против хакеров после сообщения о кражах цифровых активов на сумму почти $2,5 млрд в первой половине 2025 года.

Ронгхуи Гу, профессор информатики в Колумбийском университете и сооснователь CertiK, сказал, что индустрия находится в «асимметричном конфликте с киберпреступниками». Он упомянул, что атакующим нужно найти лишь одну уязвимость, чтобы нанести серьезный ущерб, в то время как защитники должны обеспечивать безопасность миллионов строк кода в децентрализованных протоколах.

«Пока есть слабое место или некоторые уязвимости, рано или поздно они будут обнаружены этими атакующими», — сказал Гу во время Chain Reaction в пространстве на X, состоявшемся в прошлую пятницу. «Так что это бесконечная война».

Сооснователь CertiK сказал, что киберзащита улучшается с каждым днем, но хакеры стали более изощренными. Он далее предупредил, что стоимость цифровых активов, украденных в 2026 году, все еще может достичь миллиардного уровня.

Отчет Hack3d: Миллиарды украдены в первой половине 2025

В своем последнем отчете Hack3d опубликовала во вторник CertiK оценил, что $2,4 млрд было потеряно в результате 344 инцидентов в первой половине 2025 года.

Компрометация кошелька была самым разрушительным типом атаки, с 34 инцидентами, приведшими к потерям более чем на $1,7 млрд. Фишинг занял второе место по общей украденной стоимости, при этом атакующие получили более $410 млн в результате 132 инцидентов.

Хотя компрометация кошельков привела к самым высоким финансовым потерям, фишинг составил наибольшее количество атак за этот год.

CertiK заявила, что Ethereum является основной целью для хакеров, претерпев 175 инцидентов в первые шесть месяцев года, что привело к потерям более чем на $1,6 млрд от взломов, мошенничества и эксплойтов.

Отчет также показал, что лишь небольшая часть украденных средств была возвращена. Из почти $2,5 млрд потерянных средств было возвращено всего $187 млн, что оставляет скорректированные общие потери более чем на $2,28 млрд.

В среднем каждый инцидент безопасности привел к потерям в $7,1 млн, хотя медианная потеря на случай была значительно ниже — $89 026.

К большому облегчению крипто-сообщества, столкнувшегося с ошеломляющими суммами краж, CertiK сообщила, что потери снизились во втором квартале 2025 года. Всего было украдено $801 млн в результате 144 инцидентов, что на 52,1% меньше по стоимости, чем в первом квартале года. Количество случаев также снизилось, было зарегистрировано на 59 инцидентов меньше.

Фишинг все еще был ведущим вектором атаки во втором квартале, ответственным за почти $395 млн потерь в результате 52 случаев. За ним последовали уязвимости в коде, с потерями почти $236 млн в результате 47 инцидентов.

CertiK: Хакеры используют человеческую природу

Гу сказал слушателям, что, хотя каждый протокол работает над усилением своей защиты, атакующие обращаются к слабостям в человеческом поведении. Он утверждал, что хакеры эксплуатируют психологические лазейки для обхода технологических барьеров.

«Допустим, ваш протокол или блокчейн первого уровня становится более безопасным», — сказал Гу. «Тогда они могут нацелиться на людей, стоящих за ним. Людей, у которых есть приватные ключи и так далее».

Анализ CertiK за 2024 год показал, что почти половина всех инцидентов безопасности в криптоиндустрии была связана с операционными связями, такими как компрометация приватных ключей.

В этом году хакеры использовали техники социальной инженерии, чтобы обмануть жертв и заставить их нажать на мошеннические ссылки или подписать вредоносные транзакции, что может привести к раскрытию приватных ключей и опустошению кошельков.

Coinbase была среди крипто-бизнесов, подвергшихся социальной инженерной афере, в результате которой они потеряли более $300 млн, сообщает Cryptopolitan сообщила в мае.