В сентябре объем крипто-взломов снизился на 22%, украдено $127 млн
Хакеры продолжают использовать уязвимости смарт-контрактов, отмывая похищенные деньги через Tornado Cash
02.10.2025 - 13:15
756
4 мин
0
Главное:
- В сентябре общая сумма криптоэксплойтов составила около $127 млн
- За квартал взломы принесли хакерам $307 млн , в том числе за счет атак малого и среднего масштаба.
- Активность Tornado Cash возросла в III квартале, поскольку злоумышленники продолжают отмывать и скрывать средства.
В сентябре количество крипто-эксплойтов снизилось на 22%, а общая сумма краж составила $127 млн. В течение месяца было зарегистрировано 22 крупных взлома протоколов и кошельков.
По данным Peckshield, сентябрь был относительно спокойным месяцем после кражи $163 млн в августе. Число атак сократилось, но схемы стали сложнее.
Самым заметным стал взлом UXLink, убытки от которого оцениваются в $44–48 млн. Эксплойт также обернулся двойными потерями: злоумышленник стал жертвой другой фишинговой атаки.
Децентрализованная биржа (DEX) SwissBorg потеряла более $41 млн и также вошла в число крупнейших взломов месяца. Менее крупные протоколы Yala и GriffAI потеряли в общей сложности $10,64 млн.
Злоумышленники изучают уязвимости смарт-контрактов и используют разные методы: выпуск поддельных токенов, манипуляции ценами и вывод стейблкоинов.
Как у вас будут воровать криптовалюту: топ-5 популярных схем
Мошенники используют набор готовых схем, с помощью которых обманывают ничего не подозревающих владельцев криптовалют и получают их активы
Кража криптовалют усилилась в 2025 году
За III квартал украдено около $307 млн с помощью эксплойтов различных масштабов. С начала года общая сумма взломов превысила $2,55 млрд, включая эксплойт Bybit.
Методы меняются, и теперь используются вредоносные интерфейсы, программы для слива кошельков и преднамеренные эксплойты смарт-контрактов. В III квартале самым крупным событием стал взлом биржи BTCTurk, потерявшей $54 млн.
Даже несмотря на снижение активности хакеров, они продолжают активно отмывать и скрывать похищенные деньги. В прошлом квартале объемы депозитов и выводов в Tornado Cash утроились по сравнению с июньскими минимумами.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.