В 2025 году убытки от криптовалют достигнут 3,3 миллиарда долларов на фоне изменений в ландшафте атак

Криптовалютный ландшафт безопасности пережил сложный 2025 год, при этом компания по обеспечению безопасности блокчейнов CertiK зафиксировала значительные потери в криптовалюте на сумму $3.3 миллиарда, согласно отчету ChainCatcher. Хотя общий объем краж остается значительным, данные о безопасности показывают более тонкую картину эволюции угроз в экосистеме цифровых активов. Средний случай инцидента теперь обходится в $5.3 миллиона, что на 66% больше по сравнению с уровнем 2024 года, что свидетельствует о том, что отдельные атаки становятся все более дорогостоящими, несмотря на снижение их общего количества.

Слабые места в цепочке поставок представляют наибольший риск

Среди всех угроз безопасности уязвимости в цепочке поставок оказались наиболее разрушительным вектором атаки. Всего два крупных инцидента, использующие эти уязвимости, привели к потерям, превышающим $1.45 миллиарда — почти половину от общего годового объема потерь в криптовалюте. Такая концентрация ущерба в атаках на цепочку поставок подчеркивает, как одна точка отказа в процессах разработки или зависимостях от третьих сторон может привести к масштабным финансовым потерям. Организации в криптопространстве все чаще признают этот риск как критически важный для принятия мер защиты.

Фишинг и социальная инженерия становятся угрозами второго порядка

Несмотря на то, что финансовые потери от атак на цепочку поставок доминируют в заголовках, схемы фишинга и социальной инженерии стали второй по значимости угрозой для инвесторов в криптовалюту. Эти мошенничества привели к совокупным потерям в размере $722 миллиона по 248 отдельным инцидентам в течение 2025 года. Распространенность атак с использованием фишинга подчеркивает, что техническая безопасность сама по себе не может защитить от человеческих уязвимостей, когда злоумышленники используют психологическую манипуляцию вместо уязвимостей в коде.

Снижение количества инцидентов сигнализирует о улучшениях на уровне протокола

Более обнадеживающая тенденция проявляется при анализе общего числа инцидентов безопасности. В криптоэкосистеме зафиксировано на 162 взлома меньше по сравнению с 2024 годом, что свидетельствует о значительном прогрессе в улучшении безопасности на уровне протокола. По мере укрепления базовой безопасности блокчейна злоумышленники в основном отказались от простых эксплойтов кода. Этот сдвиг заставил угрозы перейти к более сложным методам, включая атаки на инфраструктуру и социальную инженерию, где традиционные криптографические защиты оказываются малоэффективными.

Данные CertiK за 2025 год показывают, что хотя потери в криптовалюте остаются значительными, характер угроз кардинально меняется по мере развития защитных возможностей индустрии.