Первая половина 2025-го стала самой разрушительной в истории криптокраж. Украли уже более $2.2 млрд, что превышает весь объем потерь за прошлый год
Самым громким событием был взлом ByBit: хакеры вывели с биржи $1.5 млрд. За этой атакой стоит группировка Lazarus
Хакеры работают быстрее, чем когда-либо. В 2022 году на то, чтобы украсть больше $2 млрд, им понадобилось 214 дней. В 2025-м эту планку пробили всего за 142 дня. Если все пойдет тем же темпом, к концу года сумма может перевалить за $4.3 млрд
Новые цели
Сценарий атак изменился. Если раньше главными жертвами были биржи и сервисы, то сегодня все чаще под удар попадают обычные юзеры. Почти четверть всех краж в 2025 году связана именно с личными кошельками. Здесь скамеры действуют точечно: используют фишинговые сайты, внедряют работников через социальную инженерию
Особо тревожный тренд — это рост атак с применением силы, когда крипту забирают под угрозами физической расправы
География
Карта атак выглядит так: больше всего случаев зафиксированно в США, на нее приходится почти треть всех краж. Следом идут Германия, Россия, Канада, Япония, Индонезия и Южная Корея. А быстрее всего число атак растет в Восточной Европе и в Азии — плюс 40% к прошлому году
Интересно, что в разных регионах воруют разные активы. В США чаще всего крадут биток и альту. В Европе — эфир и стейблы. В Азии — солану и другую альту
Схемы 2025
Методы скама все те же, ничего нового. Самые популярные — фейковые сайты, куда люди конектят кошельки. Часто встречаются и фейк-аккаунты поддержки, которые просят доступ якобы для проверки. До сих пор популярны фейковые дропы: подключаете кошелек и говорите своим монетам «пока». Отдельная тема — давление силой, когда человека заставляют перевести всю свою крипту
Кейсы
Март 2024 года, Филиппины. Бизнесмен Ансон Ку и его водитель были похищены. Преступники требовали выкуп в крипте. Семья перевела около $4 млн на кошельки, но заложников все равно убили. Полиция смогла отследить часть транзакций и заморозить средства благодаря сотрудничеству с Tether
Февраль 2025 года, Сингапур. Трейдера похитили возле дома. Его заставили перевести $3 млн в USDT и отпустили. Этот случай показал, что в богатых городах Азии криптомиллионеры стали новой мишенью наряду с ювелирами и бизнесменами
Из последних новостей о скамерах из Северной Кореи — где-то с конца 2024-го полиция фиксирует новый подход: северокорейские хакеры устраиваются в западные IT-компании по поддельным документам. Работают над кодом, как обычные разработчики, но финальная цель — получить доступ к инфраструктуре и подготовить взлом
Отмывание украденного
Когда речь идет о миллиардах, преступники действуют максимально быстро. Деньги сразу перегоняют через бриджи и миксеры, переплачивая комиссии в 10 раз, для них главное скорость. А вот с личных кошельков история другая: там часто все просто лежит без движения и некоторые средства удается заморозить. Сейчас таких замороженных средств больше $8.5 млрд
Как защититься
Опыт 2025 года показывает, что цифровая и физическая безопасность становятся одинаково важными. Несколько простых правил сильно снижают риск. Храните крипту на разных кошельках и устройствах. Не рассказывайте про свой успех в крипте и не называйте цифры, которые у вас крутятся. Всегда переходите по ссылкам только из проверенных источников
Если речь идет о больших суммах, стоит подумать и об охране. В последние годы преступники все чаще охотятся не за устройством, а за человеком. А значит, не распространяться о своих активах и избегать показного образа жизни — это правило номер 1
