В августе количество взломов в криптоиндустрии достигло $163 млн, число атак выросло на 15%

• В августе было потеряно $163 млн из-за взломов в криптоиндустрии, что на 15% больше по сравнению с общими потерями в июле.
• Один держатель Bitcoin потерял $91 млн в результате социальной инженерии 19 августа.
• Турецкая биржа BtcTurk подверглась второму крупному взлому, потеряв более $48 млн в активах.

Криптовалютный сектор столкнулся с очередным сложным месяцем в августе 2025 года, когда количество кибератак увеличилось на 15% по сравнению с июлем. Согласно данным, опубликованным компанией по безопасности блокчейна PeckShield, было похищено $163 млн в результате 16 крупных эксплойтов. Эти взломы были нацелены в первую очередь на централизованные биржи, протоколы децентрализованных финансов и отдельных держателей. Средний убыток на один инцидент был значительно выше, что отражает растущую сложность атакующих.

Это сделало август третьим по худшим месяцем по количеству инцидентов, связанных с безопасностью криптовалют, в 2025 году. Его опередили только февраль и май, когда также были зафиксированы крупные взломы. Аналитики отметили тревожную тенденцию к более изощренным схемам социальной инженерии и техническим эксплойтам на мультицепочечных платформах. Сообщается, что государственные группы, включая Lazarus Group, были активны в некоторых схемах отмывания, что усложняет возврат активов.

Крупные инциденты: от взломов бирж до личных потерь

Самая серьезная атака была совершена против давнего держателя Bitcoin, который потерял 783 BTC на сумму $91,4 млн 19 августа. Злоумышленник выдал себя за сотрудника службы поддержки производителя аппаратных кошельков и обманом заставил жертву раскрыть приватные данные. 

Турецкая биржа BtcTurk также стала жертвой масштабного взлома, потеряв от $48 млн до $54 млн. Это второй крупный взлом за 14 месяцев на платформе, который стоил сайту более $100 млн. Компания по кибербезопасности Cyvers сообщила, что инцидент был мультицепочечной атакой на Ethereum, Arbitrum, Avalanche и другие сети.

Децентрализованный финансовый протокол BetterBank.io потерял $5 млн в результате многоуровневого взлома системы вознаграждений ESTEEM. Одна из атак была связана с синтетическим токеном: хакеры создали поддельную версию ERC20 и использовали её для управления системой вознаграждений, фактически превращая синтетические активы в реальные. Затем они внесли почти миллион ETH в сеть Ethereum и отмыли их через Tornado Cash.

Дальнейшие эксплойты и системные уязвимости

Хакеры украли 58,2 BTC, оценённых в $7 млн, с платформы мемкоинов Odin.fun менее чем за два часа. Они провели атаку на ликвидность токена с низкой стоимостью под названием SATOSHI. Соучредитель Bodily подтвердил это и объявил о запуске аудита и программы компенсаций.

CrediX Finance подвергся эксплойту на $4,5 млн 4 августа из-за компрометации мультиподписного кошелька. Изначально протокол утверждал, что ведутся переговоры о возврате украденных средств. Однако к 8 августа команда разработчиков удалила все публичные аккаунты и исчезла, что выявило инцидент как exit scam. Украденные средства в итоге были переведены через Tornado Cash.

Большинство этих атак были связаны с ошибками контроля доступа и методами социальной инженерии. По данным PeckShield, более 78% взломов в этом году были связаны с раскрытием приватных ключей и недостаточной безопасностью кошельков. Социальная инженерия составила еще 23% потерь. 

Связанные материалы:

Всплеск похищений, связанных с криптовалютой, во Франции

Физическое насилие, связанное с криптовалютой, также продолжилось в тревожной тенденции. Бывший криптотрейдер в Париже был похищен и удерживался за выкуп в размере 10 000 евро 28 августа. Это было уже десятое похищение, связанное с криптовалютой, только во Франции в этом году.

Французские власти связывают эти преступления с организованными преступными группировками, нападающими на держателей криптовалюты. В одном из случаев подозреваемые попытались похитить семью руководителя криптокомпании с помощью поддельного фургона доставки. Один из подозреваемых был арестован Интерполом в Танжере по красному уведомлению, а другой до сих пор находится на свободе.

В 2025 году на Францию приходится почти треть всех физических нападений на пользователей криптовалюты в мире. Власти предупреждают, что страна превратилась в пристанище так называемых wrench-атак, когда преступник применяет насилие для получения доступа к кошельку.