Введение
В первой половине 2025 года количество хакерских атак на криптовалютные проекты достигло беспрецедентного уровня, и суммарные потери составили свыше $2,1 млрд. Хотя криптоиндустрия продолжает развиваться, угрозы в этой области становятся все более сложными и стратегически мотивированными.
Основные факторы взломов
Стратегические взломы
Согласно отчету TRM Labs, многие из взломов носят стратегический характер и связаны с геополитическими интересами. Хакеры действуют все более организованно и целенаправленно, что представляет существенную угрозу на национальном уровне.
Один из самых ярких примеров — взлом криптобиржи Bybit, который привел к утрате более $1,5 млрд. Этими атаками, как предполагается, часто управляют государственные группы хакеров.
Государственные группы хакеров
Одной из самых активных групп является северокорейская Lazarus, ответственная за значительное количество атак. Их цели включают обход международных санкций и финансирование стратегических программ. Помимо Северной Кореи, атаки совершались также и со стороны других государств, в частности, группы Gonjeshke Darande из Израиля.
Вектора атак
Социальная инженерия
Атаки, основанные на социальной инженерии, составляют значительную долю всех случаев. В таких ситуациях хакеры манипулируют сотрудниками или пользователями для получения доступа к критически важной информации.
Например, в мае произошла атака на биржу Coinbase, где злоумышленники подкупили сотрудников службы поддержки и получили доступ к данным 70 тыс. клиентов, что впоследствии позволило им украсть около $400 млн.
Уязвимости в протоколах
Другим вектором атак являются уязвимости в смарт-контрактах. Несмотря на продолжающиеся усилия по улучшению безопасности этих технологий, они остаются к чрезвычайно уязвимыми к хакерским нападениям. Примером является недавняя атака на один из крупнейших децентрализованных финансовых проектов, когда хакеры использовали уязвимость в протоколе и похитили значительные средства.
Законодательная база
- Федеральный закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»
- Федеральный закон № 259-ФЗ «О цифровых финансовых активах»
- Федеральный закон № 152-ФЗ «О персональных данных»
Заключение
Кибербезопасность криптовалютных проектов в нынешнее время требует не только технических мер защиты, но и стратегически выверенных геополитических шагов. Сложившаяся ситуация подталкивает к необходимости глобальных инициатив и повышению стандартов безопасности в криптоиндустрии.
