По данным Crystal Report, убытки от криптопреступлений выросли до 3,6 млрд долларов, несмотря на сокращение числа инцидентов

В отчете, анализирующем более 1000 подтвержденных случаев взломов, мошенничества и нарушений в сфере децентрализованного финансирования (DeFi) с июня 2011 года, представлен подробный обзор тенденций в сфере преступлений, связанных с цифровыми активами. Он призван помочь службам комплаенса, правоохранительным и регулирующим органам в понимании меняющихся перспектив рисков. Общая сумма похищенных с 2011 года средств в настоящее время составляет более 22,7 млрд долларов США.

Меньше инцидентов, больше потерь

В отчете, охватывающем период с 1 апреля 2024 года по 31 марта 2025 года, отмечена тенденция к снижению количества инцидентов на фоне роста финансовых потерь. За этот период было зарегистрировано в общей сложности 184 инцидента. Увеличение общей суммы похищенных средств в значительной степени объясняется небольшим количеством крупных краж.

Наиболее значимым событием стала кража криптовалютной биржи Bybit на сумму 1,5 млрд долларов США в феврале 2025 года, которая в отчете названа крупнейшей единовременной кражей криптовалюты за всю историю. Согласно анализу, злоумышленники воспользовались уязвимостью JavaScript-заражения в безопасном интерфейсе Bybit, чтобы взломать процесс мультиподписного подтверждения.

Разбивка по типу атаки

В отчёте инциденты классифицируются по трём основным типам. Нарушения безопасности составили наибольшую долю финансовых потерь: 56 инцидентов привели к краже 2,5 млрд долларов США, что составляет почти 70% от годового объёма.

Частота и сумма утечек в DeFi-системах снизились: 75 инцидентов привели к убыткам в размере 372,8 млн долларов США по сравнению с 577,5 млн долларов США годом ранее. Количество случаев мошенничества, включая инвестиционные мошенничества и схемы манипуляции адресами, также сократилось до 53. Тем не менее, общий финансовый ущерб от мошенничества остался значительным и составил 716 млн долларов США.

Другие крупные инциденты, подробно описанные в отчете, включают атаку на индийскую биржу WazirX в июле 2024 года, которая привела к потере 230 миллионов долларов из-за инфраструктуры мультиподписного кошелька, и крах Memecoin в Аргентине, который повлек убытки в размере 250 миллионов долларов.

Ethereum остается основной целью

Ethereum по-прежнему остается наиболее часто атакуемым блокчейном, участвовавшим в 98 инцидентах и ​​принесшим убытки в размере 2 миллиардов долларов за последний год. В отчете отмечается, что Ethereum играл ключевую роль в крупнейших кражах и мошенничестве, а также был задействован практически во всех операциях по отмыванию денег через миксеры.

Отчет завершается рядом рекомендаций для следователей по финансовым преступлениям и специалистов по обеспечению соответствия требованиям. К ним относятся усиление мониторинга поведения кошельков для выявления попыток отмывания денег, повышение осведомленности о тактиках манипуляции на уровне интерфейса и призыв к более тесному сотрудничеству в отрасли для реагирования на масштабные инциденты в режиме реального времени.

Источник: Эта статья была первоначально опубликована на TheFintechTimes