- Сумма ущерба от взломов криптовалют в сентябре составила около $127M.
- Взломы принесли 307 млн долларов за прошлый квартал, основываясь на атаках малого и среднего масштаба; с начала 2025 года было похищено 2,55 млрд долларов.
- Активность Tornado Cash возросла в третьем квартале, поскольку старые и новые злоумышленники спешили отмывать и скрывать средства.
Криптоэксплойты в сентябре замедлились на 22%, общая сумма краж составила $127M. В течение месяца было зарегистрировано около 22 крупных взломов различных протоколов и личных кошельков.
Криптоэксплойты в сентябре замедлились по сравнению с уровнями предыдущего месяца. Несмотря на это, потери за период достигли $127M в результате 20 крупных взломов.
Согласно статистике Peckshield, сентябрь был относительно спокойным месяцем для хакеров после кражи $163M в августе. В целом, взломов и эксплуатаций реже, хотя некоторые атаки более сложны.
Криптоэксплойты нацелены на уязвимости смарт-контрактов
Самым заметным взломом месяца стал UXLink с оценочными потерями в $44M–$48M. Взлом также стал двойной потерей, так как злоумышленник сам стал жертвой другой фишинговой атаки, как сообщает Cryptopolitan сообщал.
DEX SwissBorg, потерявший более $41M, также вошел в число главных взломов месяца.
Потери в децентрализованных системах были меньше, хотя один пользователь потерял $13,5M из-за фишингового эксплойта. Позже средства были восстановлены. Более мелкие протоколы Yala и GriffAI потеряли еще $10,64M в общей сложности.
Последние два месяца показали, что хакеры готовы внимательно изучать лазейки в смарт-контрактах. Атаки против децентрализованной инфраструктуры включали несанкционированную эмиссию токенов, некорректные данные о ценах и несанкционированные выводы стейблкоинов.
Некоторые из эксплойтов напоминали предыдущую активность хакеров из КНДР, так как средства обменивались на ETH и немедленно микшировались.
В сентябре криптопространство погрузилось в полную панику после взлома одного из ведущих npm пакетов репозиториев. Однако взлом привел к краже чуть более $1000 в криптовалюте, прежде чем приложения были исправлены с помощью безопасных npm пакетов.
Несмотря на это, атаки на цепочки поставок оставались угрозой, особенно для централизованных бирж.
Криптокражи вернулись в 2025
В целом, весь 3 квартал принес около $307M украденных средств через эксплойты разного масштаба. За год взломы составили более $2,55B, включая взлом Bybit.
Техники меняются, сочетая вредоносные фронтенды, воры кошельков и преднамеренные эксплойты смарт-контрактов. В 3 квартале общий улов стал результатом взломов среднего или малого масштаба. За весь квартал самым крупным событием стал взлом биржи BTCTurk на $54M.
Третий квартал прошел без крупного взлома биржи, что может сигнализировать о лучшей безопасности или смене фокуса хакеров. В то время как централизованные биржи сотрудничают с властями, взломы в Web3 и протоколах DeFi сложнее отследить.
Согласно прогнозам Polymarket, вероятность другого взлома на $100M или более относительно мала. Однако событие «черный лебедь» может немедленно повлиять на предсказание.
Даже при более медленной активности хакеров кошельки с эксплойтами заняты отмыванием средств. В прошлом квартале депозиты и выводы на Tornado Cash ускорились, увеличившись втрое по сравнению с их минимумом в июне.
Отсутствие крупных взломов может быть вопросом удачи, так как биржи в основном работают на схожих платформах и имеют одни и те же уязвимости. Кражи аккаунтов в социальных сетях замедлились в 3 квартале после предыдущих массовых кампаний против инфлюенсеров.
Недавно у BNBChain был взломан аккаунт, но это привело только к потерям в размере $13,000 из-за сайта фейковой аирдроп-кампании.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
