2025 Втрати криптовалют у розмірі 3,3 мільярда доларів на тлі змін у ландшафті атак

Криптовалютний ландшафт безпеки зазнав складного року в 2025 році, оскільки компанія з безпеки блокчейну CertiK зафіксувала значні криптовтрати на суму $3.3 мільярда відповідно до звіту ChainCatcher. Хоча загальний обсяг крадіжок залишається значним, дані про безпеку відкривають більш нюансовану картину того, як еволюціонують загрози у цифровій екосистемі активів. Середня вартість інциденту тепер становить $5.3 мільйона, що на 66% більше порівняно з 2024 роком, що свідчить про зростання витратності окремих атак навіть при зниженні їх частоти.

Слабкі місця у ланцюгах постачання становлять найвищий ризик

Серед усіх загроз безпеці вразливості у ланцюгах постачання виявилися найруйнівнішим вектором атаки. Лише два великі інциденти, що використовували ці вразливості, призвели до втрат понад $1.45 мільярда — майже половина річних криптовтрат. Це зосередження шкоди у атаках на ланцюги постачання підкреслює, як одна точка відмови у процесах розробки або залежностях від третіх сторін може спричинити масштабну фінансову експозицію. Організації у криптовалютній сфері все частіше визнають цю категорію ризику як критично важливу для запобіжних заходів.

Фішинг та соціальна інженерія стають другою за важливістю загрозою

Хоча фінансові втрати від атак на ланцюги постачання домінують у новинах, схеми фішингу та соціальної інженерії стали другою за значущістю загрозою для інвесторів у криптовалюти. Ці шахрайські схеми призвели до сумарних втрат у розмірі $722 мільйони у 248 окремих інцидентах протягом 2025 року. Поширеність атак фішингу підкреслює, що технічна безпека сама по собі не може захистити від людських експлуатаційних векторів, де зловмисники використовують психологічну маніпуляцію замість вразливостей у коді.

Зниження кількості інцидентів свідчить про покращення протоколів

Більш оптимістична тенденція проявляється при аналізі загальної кількості інцидентів безпеки. У криптоекосистемі зафіксовано на 162 менше зломів порівняно з 2024 роком, що свідчить про суттєвий прогрес у покращенні безпеки на рівні протоколів. Оскільки базова безпека блокчейну посилилася, зловмисники здебільшого відмовилися від простих експлойтів у коді. Цей зсув змусив загрозливих акторів перейти до більш складних методів, включаючи атаки на інфраструктурний рівень та соціальну інженерію, де традиційні криптографічні захисти пропонують обмежений захист.

Дані CertiK за 2025 рік демонструють, що хоча криптовтрати залишаються значними, характер загроз кардинально змінюється у міру зрілості захисних можливостей галузі.