Взломы криптовалют выросли в Q1 2025: украдено $1.63B, рост на 131% в годовом исчислении

Первый квартал 2025 года ознаменовался увеличением количества атак на криптовалюты, когда хакеры унесли с собой 1,63 миллиарда долларов в более чем 60 инцидентах.

Это рост на 131% по сравнению с 706 миллионами долларов, потерянными в первом квартале 2024 года, согласно статистике, предоставленной PeckShieldAlert.

Март 2025 года завершил квартал 20 сообщенными взломами криптовалют, в результате которых убытки составили 33,46 миллиона долларов. Одним из более позитивных событий в течение месяца стало восстановление 90% средств после взлома на 5 миллионов долларов, затронувшего протокол 1inch.

Abracadabra понесла наибольшие убытки в марте

Март 2025 года был отмечен продолжающимися целевыми атаками на платформы и протоколы криптовалют. Согласно цифрам, Abracadabra.money понесла самые большие убытки в размере 13 миллионов долларов. Только она обеспечила почти 39% от общих краж криптовалют в этом месяце.

Вторым по величине был взлом протокола Zoth, когда хакеры украли 8,32 миллиона долларов. У протокола 1inch произошел взлом на 5 миллионов долларов. Однако команды безопасности восстановили 90% этих средств. Hyperliquid и WeKey завершили пятерку крупнейших жертв, потеряв 4 миллиона и 700 000 долларов соответственно.

Статистика от CertiK Alert дает больше информации о событиях марта, которые показывают, что почти 28,8 миллиона долларов было потеряно в результате эксплуатации, взломов и мошенничества. Аналитическая фирма также сообщила, что около 4,5 миллиона долларов от общих ежемесячных убытков произошло из-за фишинговых атак.

PeckShield отслеживал различные потоки средств, такие как 193 ETH, 1 014,5 BTC, 368 SOL, 205,8 XRP и 381,05 BNB, переведенные злоумышленниками через различные сети криптовалют. Отчет CertiK не включает сообщенную кражу на 32 миллиона долларов у пользователя Coinbase. Это событие отслеживалось отдельно от эксплуатаций на уровне протоколов.

#PeckShieldAlert В первом квартале 2025 года произошло более 60 взломов криптовалют, в результате чего общие убытки составили 1,63 млрд долларов, что на 131% больше, чем 706 млн долларов в первом квартале 2024 года.

В марте 2025 года произошло 20 взломов криптовалют, в результате которых убытки составили 33,46 млн долларов, включая взлом на 5 млн долларов, затронувший #1inch, из которого было восстановлено 90%… pic.twitter.com/Pg3fHpUvUp

— PeckShieldAlert (@PeckShieldAlert) апреля 1, 2025

Q1 2025 потерял в общей сложности $1.63 миллиарда

Первый квартал 2025 года зафиксировал общие убытки в размере 1,63 миллиарда долларов. Эта сумма превысила годовые убытки во многих прошлых годах. Рост на 131% в годовом исчислении по сравнению с 706 миллионами долларов в первом квартале 2024 года указывает на то, что злоумышленники находят новые способы воспользоваться преимуществами, несмотря на достижения в области безопасности отрасли.

Январь 2025 года начал квартал с убытков в размере 87,93 миллиона долларов в нескольких инцидентах. В феврале произошел огромный рост до 1,51 миллиарда долларов. Это был самый дорогой месяц квартала. В марте ситуация немного улучшилась с убытками в размере 33,46 миллиона долларов. Количество успешных атак все еще было высоким — 20 отдельных инцидентов.

Разбивка типов атак показывает, что уязвимости кода были основным каналом проникновения для злоумышленников. Уязвимости кода ответственны за убытки в размере 14,47 миллиона долларов только в марте, согласно данным CertiK. Компрометация кошельков заняла второе место с убытками в 8,85 миллиона долларов. За ними последовали проблемы с контролем доступа на сумму 6,47 миллиона долларов и фишинговые атаки на сумму 4,54 миллиона долларов.

#CertiKStatsAlert 🚨

Объединив все инциденты в марте, мы подтвердили потерю ~28,8 млн долларов в результате эксплуатации, взломов и мошенничества после того, как ~4,8 млн долларов были возвращены в инциденте с Resolver 1inch.

~$4.5M от общей суммы приходится на фишинг.

Цифры не включают сообщенную кражу на ~32 млн долларов у… pic.twitter.com/Q2BHujUJpk

— CertiK Alert (@CertiKAlert) Март 31, 2025

Протоколы DeFi пострадали больше всего от атак, потеряв 27,07 миллиона долларов в марте. Проекты NFT потеряли 7,12 миллиона долларов, а атаки на мосты — 278 452 доллара. Мем-коины и дефляционные токены потеряли меньшие, но значительные суммы в размере 210 150 и 138 189 долларов соответственно.

Усилия по восстановлению дают смешанные результаты

Среди основных событий, сообщенных CertiK в марте, протокол MM был наиболее сильно эксплуатирован на сумму 12,9 миллиона долларов. За ним последовали Zoth (8,45 миллиона долларов), TrueHarvester (5,3 миллиона долларов), WebyDo (737 321 доллар) и SA-Trading (328 512 долларов).

Усилия по восстановлению дали смешанные результаты. Лучшей новостью стало то, что от взлома 1inch Resolver. Именно тогда командам безопасности удалось восстановить около 90% из 5 миллионов долларов, которые были украдены. Фишинговые атаки были распространены в течение марта, что привело к увеличению этих схем социальной инженерии. Согласно данным CertiK, фишинговые атаки обошлись в 4,5 миллиона долларов убытков только в марте.

Атаки с использованием флеш-кредитов наблюдали колебания в течение квартала, с ростом в феврале, за которым последовал спад в марте. Сумма, восстановленная от жертв, в марте составила мало по сравнению с общими убытками. Согласно информации, только 4,8 миллиона долларов были восстановлены из примерно 33,7 миллиона долларов украденных средств. Это эквивалентно примерно 14% ставки восстановления.