Зломи, пов’язані з КНДР, сприяють потенціально рекордному року для криптокрадіжок, зазначає Chainalysis

2025 рік може стати потенційно рекордним за кількістю крадіжок у криптосфері, при цьому очікується, що вкрадені кошти з криптоплатформ перевищать величезну суму в 4,3 мільярда доларів, якщо тенденції збережуться, згідно з новим звітом аналітичної компанії Chainalysis.

У першій половині року лише, Chainalysis повідомила, що хакери вже викрали понад 2,17 мільярда доларів зі служб криптовалюти. Це більше, ніж вони вкрали за весь 2024 рік — та на 17% більше, ніж було викрадено за той самий період у 2022 році, який наразі є найгіршим роком в історії за кількістю крадіжок криптовалюти на суму 3,8 мільярда доларів.

«Активність, пов’язана зі викраденими коштами, залишається головною проблемою у 2025 році. У той час як інші форми нелегальної діяльності демонструють змішані тенденції [рік до року], зростання кількості крадіжок криптовалют становить як безпосередню загрозу для учасників екосистеми, так і довгостроковий виклик для інфраструктури безпеки галузі», — йдеться у звіті Chainalysis.

Зростаюча цифра переважно зумовлена атаками, пов’язаними з державною хакерською організацією Північної Кореї, групою Lazarus, яка стояла за рекордним зломом криптовалютної біржі Bybit на суму 1,5 мільярда доларів на початку цього року. Лише через злом Bybit Північна Корея заробила більше грошей, ніж за весь 2024 рік від хакерських атаk ($1,3 мільярда) — раніше це був їх найбільш прибутковий рік у сфері криптозлочинності. За даними звіту Chainalysis, група Lazarus продовжує використовувати тактики соціальної інженерії — такі як фальшиві працівники або пропозиції вигаданих співбесід — щоб отримати доступ до своїх цілей.

Зростання кількості атак з використанням фізичного примусу

Ще один підвид крадіжок у криптовалюті — так звані «wrench attacks», коли злочинці фізично завдають шкоди або залякують власників криптовалюти, щоб отримати доступ до їхніх особистих гаманців, також набирає обертів у 2025 році. За даними Chainalysis, такі види фізичних атак призвели до зростання кількості компрометацій особистих гаманців, які наразі становлять 23,35% усіх криптовалютних крадіжок у цьому році.

У своєму звіті Chainalysis пов’язала зростання крадіжок з особистих гаманців із сукупністю факторів, зокрема поліпшенням практик безпеки у великих сервісах, що, на їхню думку, може підштовхувати зловмисників до осіб, «яких вважають легшими мішенями», зростанням вартості криптовалюти, що зберігається в особистих гаманцях з часом, а також розвитком більш складних «методів таргетингу індивідуальних користувачів», що потенційно викликано появою інструментів штучного інтелекту.

«Очевидно, що 2025 рік має всі шанси стати роком з потенційно вдвічі більшою кількістю фізичних атак порівняно з наступним за величиною роком у записах», — йдеться у звіті. «Також варто зазначити, що оскільки багато атак залишаються неповідомленими, справжня кількість таких інцидентів, ймовірно, набагато вища.»

Звіт Chainalysis виявив «чітку кореляцію» між зростанням кількості фізичних атак (wrench attacks) та зростанням ціни на біткоїн, «що свідчить про можливість подальшого збільшення кількості таких опортуністичних фізичних атак на відомих власників криптовалют у разі майбутнього зростання вартості активів (і сприйняття їх подальшого зростання)».

«В цілому, хоча такі жорстокі напади залишаються порівняно рідкісними, фізичний вимір — включно з каліцтвами, викраденнями та вбивствами — значно підвищує людський вплив цих випадків до надзвичайного рівня», — йдеться у звіті.

Звіт Chainalysis рекомендував криптоінвесторам покращити свою операційну безпеку (або «OpSec»), зокрема зберігати свої криптовалютні активи в таємниці, щоб знизити ймовірність стати мішенню для атакуючих. У звіті також зазначається, що «значні» власники криптовалюти можуть розглянути можливість застосування «традиційних заходів особистої безпеки», включаючи найм професійного охоронного персоналу, що «може бути доцільним».

За даними Chainalysis, у середньому злодії, які націлюються на особисті гаманці, є менше підкованими, ніж їхні колеги, які атакують біржі та компанії. Зловмисники, що атакують особисті гаманці — як за допомогою «вилкового» шантажу, так і іншими способами — залишають більші залишки викрадених коштів на блокчейні, замість того щоб одразу відмивати їх за допомогою міксерів або інших методів. Згідно з доповіддю, злодії, що націлюються на особисті гаманці, наразі утримують близько $8,5 млрд у криптовалюті на блокчейні, порівняно з лише $1,2 млрд, викрадених із сервісів.