За первые шесть месяцев 2025 года убытки Web3-проектов от взломов и мошенничества составили $3,1 млрд. Сумма уже превышает показатель за весь 2024 год — $2,85 млрд, говорится в отчете компании Hacken.
Источник: Hacken.
Главной причиной потерь стали уязвимости контроля доступа. На них пришлось $1,83 млрд, или 59% от общей суммы. Еще $594 млн (19%) пользователи и проекты потеряли из-за фишинга и социальной инженерии. На рагпулы и уязвимости смарт-контрактов пришлось $300 млн и $273 млн соответственно.
Крупнейшим инцидентом стал взлом биржи Bybit на $1,46 млрд из-за компрометации интерфейса подписи. Аналитики также выделили атаку на Cetus на $223 млн и кражу $330 млн у пользователя в США с помощью социальной инженерии.
Источник: Hacken.
Смена фокуса атак
Аналитики Hacken отметили, что фокус злоумышленников сместился с технических уязвимостей на человеческий фактор и слабые внутренние процессы. Проблемы с управлением ключами и мультиподписями стали основной причиной взломов как централизованных, так и децентрализованных платформ.
Убытки от фишинга и социальной инженерии достигли рекордных $600 млн. Хакеры активно использовали звонки от имени техподдержки и фиктивные приложения.
Согласно отчету, новой серьезной угрозой для безопасности стал искусственный интеллект. Количество атак, связанных с ИИ, выросло на 1025% по сравнению с 2023 годом. Почти 99% из них связаны с незащищенными API.
В Hacken порекомендовали компаниям внедрять автоматизированный мониторинг и проводить регулярные аудиты.
Пользователям посоветовали хранить крупные суммы в холодных кошельках, использовать аппаратные ключи для двухфакторной аутентификации и не переходить по подозрительным ссылкам.
Напомним, в мае ущерб криптоиндустрии от взломов достиг $244 млн.