Звіт про злочини з криптоактивами за першу половину 2025 року: викрадені кошти зросли до 2,17 мільярда доларів

Основні висновки

З 2025 року послуги з криптоактивів зазнали крадіжки коштів на суму понад 2,17 мільярда доларів, що значно перевищує загальні втрати 2024 року. Зокрема, атака хакерів на одну з торгових платформ на суму 1,5 мільярда доларів (найбільша одноразова крадіжка в історії криптоактивів) складає основну частину втрат.

Станом на кінець червня 2025 року, загальна сума вкрадених коштів перевищить на 17% показники аналогічного періоду 2022 року. Якщо поточна тенденція збережеться, загальна сума вкрадених коштів на платформах послуг може перевищити 4 мільярди доларів.

Втрата особистих гаманців у загальному обсязі крадіжок в екосистемі поступово зростає, зловмисники все частіше націлюються на особистих користувачів. З 2025 року такі випадки складають 23,35% від усіх крадіжок коштів.

Вчинення насильства або примусу щодо Криптоактиви, які мають монету, пов'язане з коливаннями ціни на біткойн, що вказує на те, що злочинці схильні діяти в періоди високої вартості.

Регіональні тенденції

З 2025 року до сьогодні США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали епіцентрами жертв.

З регіональної точки зору, Східна Європа, Близький Схід та Північна Африка, а також Центральна та Південна Азія мають найбільше зростання кількості жертв у першій половині 2024 року до першої половини 2025 року.

Різні регіони мають значні відмінності в типах вкрадених активів, що може відображати основні моделі прийняття криптоактивів на місцевому рівні.

Відмивання грошей

Існують відмінності між діяльністю з відмивання грошей, що полягає в крадіжці коштів з сервісних платформ та особистих рахунків. В цілому, загрози, які націлені на сервісні платформи, зазвичай демонструють вищу технічну складність.

Відмивачі грошей часто сплачують надмірні витрати для переведення коштів, середній преміум коливався з 2,58 разів у 2021 році до 14,5 разів з початку 2025 року.

Цікаво, що хоча середня вартість переведення вкрадених коштів у доларах з часом знижується, множник середньої вартості в ланцюзі, навпаки, зріс.

Атакуючи особисті гаманці, зловмисники більше схильні зберігати велику кількість вкрадених коштів на ланцюгу, а не відразу їх відмивати.

Наразі на блокчейні залишається 8,5 мільярдів доларів монет, що були вкрадені з особистих гаманців, тоді як вкрадені кошти з серверів становлять 1,28 мільярда доларів.

Зміни в середовищі незаконної діяльності

Обсяг незаконних угод з 2025 року має можливість досягти або перевищити оцінені минулого року 51 мільярд доларів США. Закриття однієї санкціонованої біржі, а також можливе включення одного китайського постачальника послуг до списку особливої уваги мережі з боротьби з фінансовими злочинами США, ці події змінюють способи переміщення коштів злочинців в екосистемі.

У цій новій ситуації крадіжка коштів стала головною проблемою 2025 року. Інші форми незаконної діяльності показали нерівномірні результати в порівнянні з попереднім роком, тоді як збільшення крадіжок криптоактивів становить не лише пряму загрозу для учасників екосистеми, але й довгостроковий виклик для інфраструктури безпеки галузі.

Кількість вкрадених коштів на сервісних платформах зросла

З 2025 року до сьогодні активність перед червнем зросла швидше, ніж у будь-якому іншому році, і тільки за перше півріччя перевищила 2 мільярди доларів.

Раніше найсерйозніше викрадення на платформі в 2022 році становило 2 мільярди доларів і потребувало 214 днів, тоді як у 2025 році було досягнуто подібного масштабу всього за 142 дні. У 2023 та 2024 роках спостерігається більш помірна накопичувальна модель.

Наразі, дані наприкінці червня 2025 року зросли на 17.27% в порівнянні з аналогічним періодом 2022 року. Якщо тенденція збережеться, то у 2025 році лише вкрадені кошти з сервісних платформ можуть перевищити 4.3 мільярда доларів.

Особистий гаманець: новий фронт злочинності в криптоактивах

Частка загальних збитків від крадіжки особистих гаманців продовжує зростати. Ця тенденція може відображати такі фактори:

• Поліпшення заходів безпеки основних послуг змусило зловмисників перейти на особисті цілі
• Зростання кількості особистих криптоактивів
• Основні криптоактиви зросли в ціні, вартість коштів у особистих гаманцях зросла
• Більш складні технології індивідуальної орієнтації

За типами активів, розподіленими за викраденням особистих гаманців, можна виявити три ключові тенденції:

1. Крадіжки біткойнів займають значну частку
2. Середня сума втрат особистих гаманців, що зберігають біткоїни, зростає з часом, що свідчить про те, що зловмисники свідомо націлюються на цінні об'єкти.
3. Кількість окремих жертв, які не є біткоїнами та не знаходяться на ланцюгах EVM, зростає

Ці фактори свідчать про те, що, хоча ймовірність того, що власники біткоїнів стануть жертвами цілеспрямованого крадіжки, нижча, ніж у власників інших ланцюгових активів, однак, якщо це трапиться, сума їхніх втрат є надзвичайно великою. Прогнозується, що якщо вартість первинних активів зросте, сума, викрадена з особистих гаманців, найімовірніше, також зросте.

Насильницькі фактори: коли цифрова злочинність перетворюється на фізичну шкоду

У 2025 році кількість фізичних атак на власників криптоактивів, ймовірно, досягне двох разів більше, ніж у другому за історією році. Ці насильницькі події мають чітку кореляцію зі середніми значеннями ціни біткойна, що свідчить про те, що зростання вартості активу може спровокувати фізичні атаки на відомих власників криптоактивів.

Регіональний режим: Глобальний розподіл жертв

З 2025 року до сьогодні США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея займають перші місця за кількістю жертв на душу населення; а загальна кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній Азії та Південній Азії зросла найшвидше в період з першої половини 2024 до першої половини 2025 року.

За середньою сумою вкрадених коштів на душу населення, США, Японія та Німеччина все ще входять до десятки найгірших, але ОАЕ, Чилі, Індія, Литва, Іран, Ізраїль та Норвегія мають найвищий рівень постраждалих у світі.

Регіональні відмінності в крадіжці активів з особистих гаманців

Північна Америка займає перше місце як у крадіжках біткойнів, так і в крадіжках альткоїнів. Європа є світовим центром крадіжок ефіріуму та стейблкоїнів.

У регіоні Азіатсько-Тихоокеанського регіону Bitcoin займав друге місце за обсягом крадіжок, Ethereum - третє; Центральна та Південна Азія займають друге місце за обсягом крадіжок альткоїнів та стейблкоїнів. Африка на південь від Сахари займає останнє місце за обсягом крадіжок.

Криптоактиви відмивання грошей економіка

В особистих гаманцях і атаках на сервери існують значні відмінності в поведінці щодо відмивання грошей. У 2024-2025 роках зловмисники, які атакують сервери, активно використовують кросчейн-мости для "перескоків по ланцюгах" для відмивання грошей, а використання міксерів також стає більш частим. У порівнянні з цим, вкрадені кошти з особистих гаманців більше спрямовуються на токенізовані смарт-контракти, санкціоновані суб'єкти та централізовані біржі.

У процесі відмивання грошей, оператори викрадених коштів сплачують надмірні витрати, а витрати різко коливаються з часом. Нападники на сервісні платформи зазвичай сплачують вищу премію, що може відображати їх термінову потребу швидко перемістити великі суми коштів до замороження активів.

Крадені кошти з особистого гаманця, швидше за все, залишаться на ланцюгу, а велика частина залишку залишиться на адресі, контрольованому зловмисником, а не буде швидко відмиватися або конвертуватися. Ця поведінка злочинця може свідчити про його впевненість у безпеці операцій або ж про наслідування основних стратегій інвестування в криптоактиви.

Стратегії запобігання та полегшення

Сервісна платформа повинна приділяти увагу всебічній культурі безпеки, регулярним аудиту безпеки та процесам відбору співробітників, які можуть виявляти соціальні інженерні атаки. Аудит коду стає все більш важливим, вразливості смарт-контрактів стають найбільш швидкозростаючими засобами атак. Впровадження мультипідписних гарячих гаманців забезпечує додатковий рівень захисту для установ.

Для особи захист приватності володіння монетами може бути таким же важливим, як і технічні заходи. Користувачі з країн з високим зростанням жертв повинні бути особливо обережними щодо цифрового сліду та особистої безпеки. Справа про родини багатіїв з криптоактивами свідчить про те, що володарі цифрових активів повинні враховувати традиційні заходи безпеки, зокрема уникати демонстрації багатства, не розкривати свої позиції або торгові динаміки в соціальних мережах, впроваджувати базові протоколи безпеки тощо.

Перспектива: ключовий поворотний момент

Дані з 2025 року до сьогодні демонструють еволюційну траєкторію злочинності у сфері Криптоактивів. Інцидент на певній торговій платформі довів, що навіть провідні гравці галузі все ще стикаються з високими постійними загрозами; різке зростання крадіжок особистих гаманців вказує на те, що власники Криптоактивів стикаються з небаченими ризиками.

У другій половині 2025 року суми, вкрадені з криптоактивів, досягнуть небаченого рівня. Якщо вкрадені кошти справді перевищать 4 мільярди доларів, реакція галузі в найближчі місяці може визначити, чи продовжиться погіршення кримінальної тенденції, чи стабілізується вона в міру вдосконалення системи захисту.