Q1 2025: Крипто безпеки криза поглиблюється—$1.6B зникло в 197 атаках

Перший квартал 2025 року відкрив жорстоку реальність: незважаючи на глобальні регуляторні зусилля (SEC Крипто Робоча Група, правила ЄС MiCA), криптоіндустрія втрачає гроші шокуючими темпами.

Цифри вражаючі

Згідно з останнім звітом з безпеки Web3 від CertiK, більше $1.67 мільярда зникло внаслідок 197 окремих інцидентів у Q1 — приголомшливий 303% ріст у порівнянні з Q4 2024. Щоб поставити це в перспективу: цей один квартал вже представляє дві третини загальних річних втрат 2024 року.

Що є більш жахливим? Один злом становив $1.45 мільярда від цієї суми, що доводить, що вразливості централізованих бірж залишаються системним ризиком, який вся індустрія ще не вирішила.

Як вони це крадуть?

Розподіл порушень показує, що зловмисники стають розумнішими:

• Компрометації гаманців та зломи приватних ключів: $142.4M (15 інцидентів)
• Експлуатації смарт-контрактів: $47.1M (68 інцидентів )
• Фішинг + соціальна інженерія: $15,8M (81 інциденти)

Другі та треті за величиною інциденти були пов'язані з втратами в $71,7M та $49,5M відповідно — це свідчить про те, що жодна платформа не є занадто великою, щоб стати мішенню.

Проблема відновлення

Ось у чому справа: тільки 0.38% викрадених коштів було повернуто в першому кварталі, знизившись з 42.09% минулого кварталу. Лютий? Жодного повернення. Коли хакери отримують крипто, воно в основному зникає.

Ефіріум під обстрілом

Ефіріум залишається основною мішенню, втрачаючи $1.54 мільярда через 98 хаків. Причина очевидна—більшість ліквідності DeFi знаходиться на Ефіріумі, що робить його нездоланною ціллю, незважаючи на його переваги в безпеці порівняно з іншими ланцюгами.

Що кажуть експерти

Співзасновник CertiK Ронгхуї Гу попередив, що безпека не може залишатися “конкурентною перевагою” — вона повинна стати інфраструктурою галузі. Складність сучасних атак (, що мають штучний інтелект, багатовекторні ) означає, що старі моделі безпеки застарілі.

З огляду на прискорення прийняття та зростання цін на активи, 2025 рік обіцяє стати нічним жахом у сфері безпеки, якщо екосистема не серйозно поставиться до аудитів, моніторингу в реальному часі та протоколів реагування на інциденти.

Основний висновок: Регуляції самі по собі вас не врятують. Кращі технології, кращі практики, краща відповідальність — інакше очікуйте, що ця щоквартальна кількість жертв продовжить зростати.