Проміжний звіт про злочини з криптоактивами 2025 року: значне зростання вкрадених коштів, особисті гаманці стали новою ціллю

З початку 2025 року сектор шифрування зазнав втрат на суму понад 2,17 мільярда доларів США від крадіжок коштів, що значно перевищує втрати за весь 2024 рік. При цьому 1,5 мільярда доларів США, вкрадені внаслідок хакерської атаки Північної Кореї на одну з торгових платформ, становлять основну частину, ставши найбільшою одноразовою крадіжкою в історії криптоактивів.

Станом на кінець червня 2025 року загальна сума вкрадених коштів на 17% перевищує аналогічний показник 2022 року. Якщо ця тенденція збережеться, до кінця року сума вкрадених коштів на платформі може перевищити 4 мільярди доларів.

Кількість крадіжок особистих гаманець у загальному обсязі крадіжок в екосистемі поступово зростає, зловмисники все частіше намагаються націлитися на особистих користувачів. З 2025 року до сьогодні такі випадки становлять 23,35% від усіх крадіжок коштів.

"Зловмисний напад" (насильницькі або примусові дії проти власників криптоактивів) має кореляцію з коливаннями ціни біткоїна, що свідчить про те, що зловмисники схильні діяти у періоди високої вартості.

З 2025 року до сьогодні США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали осередками жертв. За регіонами, Східна Європа, Близький Схід і Північна Африка, а також Центральна та Південна Азія мають найшвидше зростання кількості жертв у першій половині 2024 року до першої половини 2025 року.

Різні регіони мають значні відмінності в типах викрадених активів, що може відображати основні моделі прийняття криптоактивів на місцевому рівні.

Існують відмінності між відмиванням коштів, що здійснюється через сервісні платформи та особисті рахунки. В цілому, зловмисники, що націлені на сервісні платформи, зазвичай проявляють вищу технічну складність.

Митники для переміщення коштів часто сплачують надмірні витрати, середня надбавка коливалася з 2,58 рази у 2021 році до 14,5 рази з 2025 року до сьогодні.

Зловмисники, що атакують особисті Гаманець, більше схильні зберігати великі обсяги вкрадених коштів на ланцюгу, а не одразу відмивати їх. Наразі на ланцюгу залишається 8,5 мільярда доларів Криптоактиви у випадках крадіжки особистих Гаманець, тоді як вкрадені кошти з сервера становлять 1,28 мільярда доларів.

Попри те, що екологія шифрування зазнала значних змін, обсяги незаконних угод з 2025 року і до сьогодні все ще можуть досягти або перевищити оцінені минулого року 51 мільярд доларів США. Закриття певної біржі, що підпадає під санкції, а також ймовірне занесення певного постачальника послуг до списку особливої уваги мережі фінансових злочинів США, ці події перепроектують способи, якими злочинці переміщують кошти в екосистемі.

У цій зміні обставин крадіжка коштів стала головною проблемою 2025 року. Інші форми незаконної діяльності показали неоднозначні результати в порівнянні з минулим роком, тоді як різке зростання крадіжок криптоактивів не лише становить безпосередню загрозу для учасників екосистеми, але й створює довгострокові виклики для інфраструктури безпеки галузі.

Тенденція накопичення коштів, вкрадених з сервісних платформ, малює сувору картину загроз у 2025 році. У першій половині цього року вона вже перевищила 2 мільярди доларів, що значно швидше, ніж у попередні роки. Якщо тенденція збережеться, то в 2025 році сума коштів, вкрадених лише з сервісних платформ, може перевищити 4,3 мільярда доларів.

Напад на певну торгову платформу кардинально змінив ландшафт загроз 2025 року. Ця єдина подія на 1,5 мільярда доларів не лише є найбільшим випадком крадіжки криптоактивів в історії, а й становить близько 69% від усіх коштів, вкрадених з сервісних платформ цього року. Її технічна складність і масштаб підкреслюють постійне вдосконалення державою підтримуваних хакерів у сфері криптоактивів, а також знаменує потужний повернення після короткого затишшя в другій половині 2024 року.

Частка загальних втрат від крадіжки особистих гаманець продовжує зростати. Ця тенденція може відображати такі фактори:

• Поліпшення заходів безпеки основних сервісів змусило зловмисників звернутися до особистих цілей, які вважаються більш вразливими.
• Кількість особистих криптоактивів зростає
• З ростом вартості основних криптоактивів, вартість коштів у особистих гаманцях зростає
• Більш складний розвиток технологій орієнтації індивідуумів

За типом активів можна виявити три ключові тенденції щодо крадіжки особистих гаманців:

1. Крадіжки біткойнів займають досить великий відсоток
2. Середній розмір втрат особистих гаманців, що зберігають біткоїни, збільшується з часом, що свідчить про те, що зловмисники навмисно націлюються на цінні цілі.
3. Кількість окремих жертв на не-біткойнських та не-EVM ланцюгах (такіх як Solana) зростає

Ці фактори свідчать про те, що хоча ймовірність того, що власники біткоїнів стануть жертвами цілеспрямованого крадіжки, нижча, ніж у інших власників активів на блокчейні, однак, якщо це станеться, сума втрат буде аномально великою. Перспективний висновок: якщо вартість первинних активів зросте, сума, вкрадена з особистого Гаманець, ймовірно, зросте синхронно.

"Атака ключем" – це коли зловмисник отримує криптоактиви жертви шляхом насильства або примусу. У 2025 році кількість таких фізичних атак може досягти вдвічі більше, ніж у роки з другим найвищим показником в історії. Ці насильницькі події мають помітну кореляцію зі середньою ціною біткоїна, що свідчить про те, що зростання вартості активу (або очікуване зростання) може спричинити фізичні атаки на відомих власників криптоактивів.

З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея займають перші місця за кількістю жертв на душу населення; тоді як загальна кількість жертв в Східній Європі, на Близькому Сході, в Північній Африці, а також у Центральній та Південній Азії зросла найшвидше в період з першої половини 2024 року до першої половини 2025 року.

Якщо ранжувати за середньою сумою викрадених коштів на особу, США, Японія та Німеччина все ще входять до першої десятки, але ОАЕ, Чилі, Індія, Литва, Іран, Ізраїль та Норвегія мають найвищий рівень жертв у світі.

Дані за 2025 рік показують, що крадіжки криптоактивів мають регіональну концентрацію. Північна Америка займає перше місце як у крадіжках біткоїнів, так і в крадіжках монет, що може свідчити про високий рівень прийняття криптоактивів у цьому регіоні та активність професійних атакуючих, націлених на великі особисті активи. Європа є світовим центром крадіжок ефіріуму та стабільних монет, що може свідчити про високу популярність цих активів на місцевому рівні або про перевагу атакуючих до активів з високою ліквідністю.

Азійсько-Тихоокеанський регіон займає друге місце за загальною кількістю вкрадених біткойнів, а ефіріум – третє; Центральна та Південна Азія займають друге місце за сумою вкрадених альткойнів і стейблкоїнів. Африка на південь від Сахари займає останнє місце за сумою вкрадених коштів (вкрадені біткойни – на передостанньому місці), що, швидше за все, відображає низький рівень добробуту в регіоні, а не нижчий рівень жертви серед користувачів криптоактивів.

Аналіз показує, що між шахрайством з використанням особистих гаманців та атаками на сервери існують суттєві відмінності, що відображає різні ризикові переваги та операційні потреби. У 2024-2025 роках зловмисники, які націлені на сервери, активно використовуватимуть кросчейн-мости для "перек跳ування"洗钱, а також частіше користуватимуться міксерами. У порівнянні з цим, вкрадені кошти з особистих гаманців більше спрямовуються на смарт-контракти токенів (можливо, пов'язані з обміном), санкціоновані суб'єкти та централізовані біржі, що свідчить про відносно грубі техніки洗钱.

У процесі відмивання грошей, оператори викрадених коштів сплачують надмірні витрати, а витрати різко коливаються з часом. Варто зазначити, що, хоча поширення певних блокчейнів та другорядних мереж знизило середні витрати на транзакції, премія, яку платять оператори викрадених коштів, навпаки, зросла на 108%. Крім того, зловмисники, які атакують платформи послуг, зазвичай платять вищу премію, що може відображати їх термінову необхідність швидко перевести великі суми коштів до замороження.

Ці моделі загалом вказують на те, що, незважаючи на те, що більшість хакерських атак мають фінансову мотивацію, оператори вкрадених коштів не звертають уваги на витрати на трансакції в ланцюгу, а надають перевагу швидкості транзакцій.

Цікаво, що не всі вкрадені кошти одразу потрапляють у процес відмивання. Кошти, вкрадені з особистих гаманець, частіше затримуються на ланцюгу, великі залишки залишаються на адресах, контрольованих зловмисниками, а не швидко відмиваються чи конвертуються в готівку. Ця поведінка злочинців може відображати їхню впевненість у безпеці операцій або імітувати стратегії інвестування в основні криптоактиви.

Сервісні платформи та крадіжки особистих Гаманців зростання вимагають багаторівневої системи безпеки для реагування. Для постачальників послуг уроки значних подій 2025 року підкреслюють такі ключові моменти:

• Повна культура безпеки
• Регулярний аудит безпеки
• Процес відбору співробітників, здатних виявляти соціальні інженерні атаки

Аудит коду стає дедалі важливішим, вразливості смарт-контрактів стають найшвидше зростаючими засобами атаки. Поліпшення інфраструктури технічного гаманця (особливо впровадження багатопідписних гарячих гаманців) забезпечує додатковий рівень захисту для установ, навіть якщо один ключ буде скомпрометований, це дозволить вчасно зупинити втрати.

Для особи загроза для гаманців вимагає радикальної реконструкції концепції безпеки. Кореляція між насильницькими атаками та ціною біткойна вказує на те, що захист конфіденційності володіння монетами (наприклад, уникнення публічного розкриття портфеля) може бути настільки ж важливим, як і технічні заходи (використання монет з конфіденційністю або холодних гаманців). Користувачі з країн з високим зростанням жертв повинні бути особливо обережними щодо цифрового сліду та особистої безпеки.

З огляду на те, що пов'язані з криптоактивами викрадення й насильницькі злочини зростають, безпека особистості в реальному світі стає терміновим питанням. Випадки, пов'язані з родинами багатих володарів криптоактивів, свідчать про те, що власники цифрових активів повинні розглянути традиційні заходи безпеки, включаючи:

• Уникати показухи багатства
• Не розголошуйте свої позиції або торгові дії в соціальних мережах
• Реалізація основних протоколів безпеки (таких як зміна щоденних маршрутів, пильнування за спостереженням)

Для великих власників активів професійні консультації з безпеки можуть бути необхідними, оскільки зростання цифрових багатств створює нові ризики, з якими традиційні системи безпеки ще не повністю справляються.

Дані з 2025 року до сьогодні демонструють еволюційну траєкторію злочинності у сфері криптоактивів. Незважаючи на те, що екосистема криптоактивів стає зрілішою з точки зору регуляторних рамок та практик безпеки установ, здатність і цілі загрозливих суб'єктів також одночасно підвищуються.

Докази подій на певній торговій платформі свідчать про те, що навіть провідні суб'єкти галузі все ще важко протистоять високим постійним загрозам; різке зростання крадіжок особистих гаманецьів свідчить про те, що володарі криптоактивів стикаються з безпрецедентними ризиками. Розширення злочинних територій та зв'язок між цінами на активи та насильницькими атаками додає новий вимір до вже складного середовища безпеки.

Детальний аналіз блокчейн, що підтримує цей звіт, закладає основу для більш ефективних заходів. Правоохоронні органи, оснащені комплексними інструментами аналізу транзакцій, можуть ефективніше відстежувати кошти, тоді як постачальники послуг можуть відповідно до