Криптомошенники украли $244 млн в мае, потери снизились на 40%, сообщает PeckShield

Криптомошенники похитили около $244 млн в мае, показал новый отчет PeckShield. Согласно отчету, украденная сумма резко снизилась по сравнению со статистикой апреля, при этом крупнейший инцидент составил 90% от общего итога месяца.

Согласно посту компании PeckShield в X, блокчейн-компания по безопасности упомянула, что в криптоиндустрии было зафиксировано около 20 взломов, в результате чего общие потери составили $244,1 млн.

«В мае 2025 года было зафиксировано ~20 крупных взломов криптовалют, в результате чего общие потери составили $244,1 млн — это на 39,29% меньше, чем в апреле», — сказала PeckShield. Снижение происходит на фоне того, что криптоиндустрия принимает меры и усиливает усилия по борьбе с этой деятельностью.

Средства со взлома DEX Cetus заморожены

Согласно блокчейн-компании по безопасности, крупнейший взлом, произошедший в прошлом месяце, произошел на децентрализованной бирже Cetus. Платформа пострадала от взлома 22 мая, в результате чего были потеряны около $223 млн средств пользователей.

Инцидент был сообщен псевдонимным исследователем Web3 COMDARE3, который опубликовал в X, что DEX Cetus на базе Sui подвергается эксплуатации. Согласно блокчейн-компании по безопасности Dedaub, хакеры использовали уязвимость в проверке наиболее значимых битов (MSB).

#PeckShieldAlert В мае 2025 года было зафиксировано ~20 крупных взломов криптовалют, в результате чего общие потери составили $244,1 млн — это на 39,29% меньше, чем в апреле. Примечательно, что @CetusProtocol и #SUI заморозили совместно $157 млн украденных средств (что составляет 71% восстановления от кражи на $220 млн). #Top 5 крупнейших взломов в… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) Июнь 1, 2025

Компания упомянула, что уязвимость позволила злоумышленникам манипулировать значениями параметров ликвидности на несколько порядков. Это позволило им занимать относительно крупные позиции одним нажатием клавиши.

«Это позволило им добавить огромные позиции ликвидности всего с одной единицей входного токена, в результате чего были опустошены пулы, содержащие совместно сотни миллионов долларов в токенах», — говорится в отчете блокчейн-компании по безопасности.

PeckShield добавил, что Cetus и сеть Sui заморозили около $157 млн украденных средств, что составляет около 71% всего кэша.

PeckShield отметил, что вторым по величине инцидентом мая стала атака на децентрализованную финансовую платформу Cork Protocol. Согласно кибербезопасной фирме Cyvers, хакер Cork Protocol использовал уязвимость, чтобы вывезти около 3 761 Wrapped States Ether (wstETH), который они конвертировали в Ethereum.

Некоторые из пяти крупнейших взломов месяца включали эксплуатацию токена MBU на сумму $2,2 млн и атаку, предположительно связанную с КНДР, на сумму $5,2 млн.

Отрасль усиливает войну против криптохакеров

Отчет PeckShield появляется после усиленных усилий криптоиндустрии по защите от злоумышленников. Согласно предыдущим отчетам, команда безопасности криптобиржи BitMEX выпустила отчет, в котором упомянула, что обнаружила пробелы в операционной безопасности группы Lazarus — северо-корейской киберпреступной группы, предположительно имеющей связи с правительством страны.

Во время контрмер пробного исследования организации платформа обнаружила IP-адреса, базу данных и алгоритмы отслеживания, развернутые группой.

По словам некоторых исследователей безопасности, есть вероятность, что один из хакеров в группе случайно раскрыл свой настоящий IP-адрес, что, по их словам, показало, что фактическое местоположение хакера находится в Цзясин, Китай. Исследователи также заявили, что им удалось получить доступ к базе данных Supabase — платформе для легкой развертки баз данных с простыми интерфейсами для приложений, используемой группой хакеров.

Согласно PeckShield, криптоиндустрия потеряла более $1,63 млрд хакерам, при этом блокчейн-платформа по безопасности указала, что взлом Bybit составил более 92% от всех потерь. Компания также отметила, что в январе было потеряно более $487 млн криптовалюты, а в феврале произошел скачок до $1,53 млрд из-за инцидента с Bybit, который был назван крупнейшей криптокражей на сегодняшний день.

ОБНОВЛЕНИЕ: Более ранняя версия этого поста содержала информацию о MapleStory Universe. Она была идентифицирована как арбитражная деятельность, обусловленная MEV, а не взлом.