Хакеры удвоили темпы отмывания крипто-добычи после взломов

Хакеры изменили свои операции в 2025 году, отмывая крипто гораздо быстрее после эксплуатации уязвимостей. Недавний отчет Global Ledger выявил эволюционирующие техники хакеров и самые большие угрозы в крипто-пространстве. 

Хакеры изменили свои цели и методы отмывания в 2025 году, как показал последний отчет Global Ledger об эксплойтах. Global Ledger отчете основан на 255 сообщенных инцидентов с общими убытками в размере $4.4 млрд. 

Точная оценка взломов отслеживается разными методами, как Cryptopolitan сообщал указывает на более низкую общую сумму в $3,4 млрд. Однако сложилась общая картина, где хакеры нацеливаются на функции Web3 и находят способы эксплуатировать среду AI-агентов.

Швейцарская компания блокчейн-аналитики Global Ledger изучила детали множества взломов, выявив скорость перемещения и сокрытия средств. 

Хакеры перемещали средства сразу после эксплуатации уязвимостей

Самое быстрое перемещение средств заняло около двух секунд, согласно Global Ledger. Несмотря на это, около 50% средств остаются неиспользованными после взлома или ждут месяцами, чтобы быть перемещенными. 

В 42% случаев эксплуатации хакеры прибегали к Tornado Cash для отмывания. В целом хакеры перемещали средства в два раза быстрее во второй половине 2025 года. В 76% случаев им удавалось переместить, разделить или частично отмыть средства даже до того, как эксплойт был перехвачен и сообщен. 

Жертвы также начали реагировать быстрее, сократив время реакции более чем вдвое во второй половине года. Новые реакции, такие как заморозка средств там, где это возможно, и сотрудничество с биржами, привели к замедлению эксплойтов во второй половине 2025 года. 

Несмотря на быстрое перемещение средств, хакеры все же тратили в среднем 10,6 дня на отмывание средств во второй половине года, по сравнению с примерно восемью днями в первой половине года. Злоумышленники фрагментировали свою добычу, разбивая ее на более мелкие части через большее количество посредников и за немного более длительный период времени.

Методы отмывания были хорошо известны, но хакеры использовали их более интенсивно в 2025 году.

Какие протоколы были наиболее целевыми для хакеров?

Прошедший год ознаменовался сдвигом от использования централизованных бирж для отмывания к использованию экосистемы DeFi. Более $732 млн было отмыто через DeFi во второй половине 2025 года, по сравнению с $170 млн в первой половине года. Объемы выросли более чем в 4,3 раза, сделав DeFi вторым по популярности маршрутом для отмывания после миксеров. 

Это также означало, что протоколы DeFi находились под осадой, так как они напрямую связаны с мощной инфраструктурой для отмывания.

“Ethereum остается главной целью для атакующих, на долю которого приходится $2,44 млрд убытков (~60% от глобального итога) в 2025 году. Если вы строите на Ethereum с высокой ликвидностью, вы являетесь целью по умолчанию для хакеров. Данные показывают, что, хотя другие цепочки, такие как Solana или Bitcoin, растут по количеству инцидентов, огромный финансовый ущерб все еще сосредоточен там, где живет наибольшая ликвидность,” сказал Lex Fisun, генеральный директор и соучредитель Global Ledger.

Чтобы предотвратить некоторые потери, Фисун считает, что ручной отслеживание средств неэффективно. Решение может заключаться в мгновенной маркировке источника средств и автоматическом отслеживании транзакций. 

“Чтобы сократить разрыв между взломом и реакцией, протоколы DeFi нуждаются в действиях в реальном времени. Здесь внедрение мониторинга в реальном времени в блокчейне, который обнаруживает аномалии в момент их возникновения. Без внутренней детекции и оповещения ни один ответ экосистемы не может быть достаточно быстрым,” прокомментировал Фисун.

Мосты также были ключевой инфраструктурой для взломов, которую можно было бы мониторить.

В 2025 году почти половина украденных средств, или $2,01 млрд, была отмыта или направлена через мосты, что более чем в три раза превышает сумму, прошедшую через миксеры.

Одной из причин было перемещение средств в цепочку Ethereum L1, которая более ликвидна и доступна. Мосты все еще привлекают хакеров своей ликвидностью, а также возможностью перепрыгивания между цепочками и сокрытия происхождения, добавил Фисун.