- Взломы криптовалют выросли на 15% в августе 2025 года, при этом было похищено $163 млн на биржах, платформах DeFi и среди частных инвесторов.
- К крупным инцидентам относятся взлом BtcTurk на $50 млн, социальная инженерия с Bitcoin на сумму $91 млн и эксплуатация уязвимостей в BetterBank и Odin.fun.
- Аналитики связывают рост атак с ралли Биткоина выше $120 000, что привлекло хакеров, стремящихся к более высоким наградам.
Последний анализ компании по безопасности блокчейна PeckShield показывает, что количество взломов и эксплойтов в сфере криптовалют в августе выросло на 15% по сравнению с июлем. Компания сообщила, что в ходе 16 инцидентов было похищено цифровых активов более чем на $163 млн.
По данным PeckShield, среди ключевых инцидентов взломов, связанных с криптовалютами в августе, были турецкая биржа BtcTurk, платформа запуска токенов ODIN.fun, кредитный протокол BetterBank и CrediX Finance.
BtcTurk подвергся двум взломам за 14 месяцев
14 августа компания по кибербезопасности Cyvers обнаружила необычную активность, связанную с Ether и другими токенами в нескольких сетях блокчейна. Примерно в 13:20 по BST системы мониторинга Cyvers зафиксировали крупные транзакции в блокчейне, Avalanche, Arbitrum, Base, Optimism, Mantle и Polygon.
🚨ОБЪЯВЛЕНИЕ🚨Обнаружено цифровых активов на сумму $48 млн в ходе необычной активности в нескольких сетях, связанных с турецкой биржей @btcturk
Примерно 30 минут назад наша система зафиксировала несколько предупреждений в сетях $ETH, $AVAX, $ARB, $BASE, $OP, $MANTLE и $MATIC. Большинство средств были… pic.twitter.com/ss4a7O2hUd
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) августа 14, 2025
"Наша система зафиксировала несколько предупреждений в сетях ETH, AVAX, ARB, BASE, OP, MANTLE и MATIC", сообщила компания. Расследователи заявили, что злоумышленник перевел похищенные активы на два адреса и начал процесс отмывания, обменивая их.
Почти через 20 минут BtcTurk приостановила пополнения и выводы средств, заявив о наличии «технической проблемы», затронувшей их горячие кошельки. Биржа заверила клиентов, что переводы в местной валюте и торговля не пострадали, но не подтвердила общий масштаб потерь.
В результате взлома были похищены цифровые активы, включая Ether на сумму $48 млн, согласно оценкам Cyvers.
В другом инциденте месяца, датированном 19 августа, держатель биткоина потерял 783 BTC, что составляет примерно $91 млн, в результате атаки социальной инженерии. Это совпало с годовщиной взлома кредиторов Genesis на $240 млн.
Блокчейн-детектив ZachXBT заявил, что злоумышленник обманул инвестора BTC, заставив его поверить, что тот является службой поддержки поставщика аппаратных кошельков, что вынудило последнего раскрыть учетные данные приватного кошелька.
Похищенные биткоины были направлены через инструмент конфиденциальности, похожий на Tornado Cash, называемый Wasabi Wallet, используемый для сокрытия происхождения незаконных активов.
Эксплойты DeFi, связанные с атакой на BetterBank
На протяжении этих выходных хакеры вывели около $5 млн из децентрализованного кредитного протокола BetterBank на базе PulseChain с помощью сложной атаки, связанной с минтингом вознаграждений и манипуляцией ликвидностью. Злоумышленники манипулировали системой вознаграждений ESTEEM в BetterBank, которая выдавала токены, когда пользователи предоставляли ликвидность для FAVOR.
По данным компании по безопасности Web3 QuillAudits, злоумышленники создали поддельный токен ERC20, спаренный с PDAIF, а затем манипулировали сделками через отмывание торгов (wash trading). Завышение вознаграждений ESTEEM помогло им конвертировать искусственное предложение в реальные активы, что непреднамеренно дестабилизировало пул.
"Злоумышленник отмыл похищенные средства через обмены на децентрализованных биржах PulseChain, а затем перевел около $922K в эквиваленте ETH в Ethereum, скрыв свой след с помощью Tornado Cash", — QuillAudits отметил.
Odin.fun пострадала от манипуляции ликвидностью на сумму $7 млн
В другой атаке хакеры нацелились на Odin.fun, платформу для запуска мемкоинов, выведя 58,2 BTC, что составляет около $7 млн, менее чем за два часа. Данные блокчейна от PeckShield показывают, что резервы платформы упали с 291 BTC до 232,8 BTC в ходе инцидента.
Эксплойт включал манипуляцию с пулом ликвидности, в которой злоумышленники спарили биткоин с бесполезным токеном SATOSHI. Воспользовавшись тонкой ликвидностью пула и завысив стоимость токена через самообмен, они вывели крупные объемы реальных BTC по фиктивному ценовому соотношению.
Сооснователь Odin.fun Боб Бодили раскрыл информацию о том, что платформа подверглась атаке, и признал, что казна платформы была недостаточно большой, чтобы поглотить потери. Он сказал, что команда работает над «конкретным планом» компенсации пострадавших пользователей и инициировала полный аудит с компанией по безопасности. «У нас есть идеи… мы поделимся деталями, как только они будут утверждены», — написал Бодили в X.
Отчет Chainalysis от июля упоминал, что множество взломов криптовалют в 2025 могут быть связаны с ростом цены биткоина.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
