Хакеры усилили атаки: за полгода украдено более $2,1 млрд

Крипторынок снова под огнём. По данным TRM Labs, за первые шесть месяцев 2025 года злоумышленники провели около 75 атак и эксплойтов, похитив криптоактивов на сумму свыше $2,1 млрд. Это больше, чем за весь 2024 год, и на 10% превышает предыдущий антирекорд 2022-го.

Если хакеры украли деньги, их можно вернуть средства. Прочитайте нашу статью, чтобы получить больше полезной информации об особенностях компенсации убытков.

📉 Откуда такие суммы: разбираем масштабы

Согласно отчёту, хакеры всё чаще нацелены не просто на пользователей, а на фундамент криптосистем — инфраструктуру. Более 80% всех украденных средств были результатом атак именно на внутренние механизмы: приватные ключи, сид-фразы, фронтенд-сервисы и админ-доступы.

Атаки на инфраструктуру:

👨‍💻 Кража приватных ключей и сид-фраз
🛠️ Взлом кода интерфейсов
🕵️ Инсайдерские утечки
🎭 Социальная инженерия

Такие атаки оказались в 10 раз разрушительнее обычных фишинговых схем или эксплойтов DeFi.

Эксплойты протоколов составили ещё 12% от суммы потерь. Это в основном манипуляции с флеш-кредитами и атаки повторного входа — через баги в смарт-контрактах или уязвимости в логике блокчейна.

🧨 Крупнейшие крипто-взломы 2025 года

Если разбить по месяцам, то особенно горячими стали январь, апрель, май и июнь — тогда убытки превышали $100 млн каждый месяц. Но эпицентр — февраль.

🟡 Взлом Bybit: $1,5 млрд в один заход

Северокорейская группа Lazarus провела самую крупную кражу года, украв $1,5 млрд с биржи Bybit. Этот случай составил почти 70% всех убытков крипторынка за полгода.

🔴 Nobitex и геополитические взломы

В июне иранская биржа Nobitex потеряла $90+ млн в результате атаки хак-группы Gonjeshke Darande (известной как Predatory Sparrow), связанной с Израилем. Хакеры заявили, что цель была политическая: борьба с финансированием режимов через крипту.

TRM Labs подчёркивает, что криптовзломы всё чаще становятся инструментами геополитики, а не просто преступлениями.

🛡️ Как защитить себя: 5 простых и важных правил

Звучит страшно, но есть способы минимизировать риски. Ниже — практический список рекомендаций.

Сильные пароли + менеджер 🔐: создавайте уникальные и длинные пароли минимум из 12 символов, не повторяйте их на разных сервисах и используйте менеджеры паролей (Bitwarden, 1Password, KeePass).
Двухфакторная аутентификация (2FA) 🔑: включайте 2FA на всех важных аккаунтах — от криптобирж до почты. Предпочтение стоит отдавать приложениям-генераторам кодов (Google Authenticator, Authy), а не SMS.
Холодное хранение и разделение 💼: крупные суммы лучше хранить в аппаратных кошельках (Ledger, Trezor), а горячие — использовать для повседневных операций.
VPN, обновления и антифишинг 🧩: обязательно используйте VPN при доступе к крипте вне дома, регулярно обновляйте всё программное обеспечение и не переходите по подозрительным ссылкам.
Seed-фразы, резервные копии и мультиподпись 💾: сид-фразы храните офлайн — на бумаге или металлической пластине, создавайте резервные копии и используйте мультиподпись для крупных сумм.

🤖 Что говорят эксперты о хакерских атаках и защите

Аналитики TRM Labs, Chainalysis и других блокчейн-компаний всё чаще подчеркивают: атаки становятся всё более изощрёнными, а количество технических уязвимостей растёт. По их словам, сегодня недостаточно просто «быть осторожным» — необходимо выстраивать многоуровневую цифровую оборону.

Исследователь Эллисон Оуэн из TRM отмечает, что ключевая проблема — это человеческий фактор: слабые пароли, фишинг, незащищённые устройства. «Большинство успешных атак происходят не из-за хакеров-гениев, а потому что пользователь оставил «дверь открытой»», — говорит она.

Владельцы бирж и DeFi-протоколов также акцентируют внимание на необходимости регулярных аудитов и внутреннего мониторинга. А эксперт по кибербезопасности и бывший инженер Google Алекс Мансон считает, что «в 2025 криптоинвестору нужно думать как системный админ, а не как трейдер». То есть быть готовым к атакам по умолчанию и строить свою защиту заранее.

📌 Финальный вывод

2025 показывает, что хакеры не только не сбавляют темп, а наоборот — поднимают ставки. Но на стороне пользователей тоже есть мощные инструменты защиты. Соблюдая базовую гигиену безопасности, можно не только сохранить активы, но и спать спокойнее.

Если вам нужна помощь с выбором кошелька, настройкой 2FA или VPN — обращайтесь, расскажем и покажем в деталях.

🚫 Дисклеймер: этот материал не является инвестиционной рекомендацией. Все решения вы принимаете на свой страх и риск. Мы делимся информацией, но не несем ответственности за последствия её применения.