Сумма превысила потери, зафиксированные за весь 2024 год, уточнили в Certik. Наибольшая доля убытков приходится на взломанные криптокошельки: в ходе 34 хакерских атак было похищено более $1,7 млрд. На фишинговые атаки приходится 132 случая и более $410 млн. Уязвимостями в коде хакеры воспользовались 114 раз, приведя к финансовым потерям на $283 млн.
В Certik уточнили, что за первые шесть месяцев года, с учетом возвращенных и замороженных средств, скорректированный чистый убыток составил $2,29 млрд. Это превышает скорректированную сумму потерь криптоплатформ за 2024 год ($1,98 млрд).
Эксперты по безопасности Certik рассказали, что мошенничество с «экзит-скамом», когда сами разработчики похищают клиентские средства, в первом полугодии 2025-го встречалось реже. Однако совокупные потери от этого вида криптомошенничества и рыночных манипуляций составили почти $20 млн долларов. Ущерб от нарушения контроля доступа оценивается в примерно $42 млн.
Значительная часть потерь в этом году (72% или $1,78 млрд) связана с крупнейшим в истории криптовалют взломом криптобиржи Bybit и эксплойтом протокола Cetus, лишившегося $225,6 млн. Без этих инцидентов потери криптоплатформ за первое полугодие составили бы около $690 млн, подсчитали эксперты Certik.
Недавно хакеры взломали иранскую криптобиржу Nobitex, украв у нее $89,1 млн, а также совершили атаку на сервис ALEX Lab, похитив $16,1 млн. Специалисты Certik также упомянули атаки на Bitopro, Cork Protocol, KiloEx и проекты на основе zkSync, которые произошли из-за уязвимостей в смарт-контрактах и инфраструктуре. Больше всего от хакеров пострадали проекты на основе блокчейна Эфириума — в ходе 164 атак общие убытки превысили $1,58 млрд. Проекты на основе блокчейна Биткоина пострадали меньше — за десять инцидентов было украдено около $373 млн.
Ранее эксперты CertiK сообщили, что в декабре потери криптокомпаний от эксплойтов, взломов и мошенничества достигли $28,6 млн. Это минимальный месячный показатель за 2024 год.