Цифры не врут: год цифрового истечения крови

В начале 2025 года блокчейн-сообщество проснулось перед жуткой реальностью: более $2,1 млрд исчезли всего за полгода. Это не просто рекорд — это приговор нашей культуре безопасности. По данным TRM Labs, произошло 75 отдельных атак, что сделало первый полугодие самым кровавым в истории криптовалют.

Повторю: $2,1 млрд. За шесть месяцев. И нет — это был не медленный уход крови. Это была геморрагия.

Один взлом — 70% убытков

Основная часть потерь? Взлом Bybit в феврале — одна атака похитила $1,5 млрд, что составило почти 70% всех убытков.

Да, вы правильно прочитали: один эксплойт стёр более двух третей всех убытков за год менее чем за 48 часов.

Я видел эксплуатации протоколов раньше — флаш-кредиты с ошибками, баги reentrancy — но ничего подобного масштаба и операционной точности от хакеров, которые явно изучали цели как аналитики Уолл-стрит.

Когда инфраструктура падает (опять)

Что ещё тревожнее? Причина уже не сложные уязвимости смарт-контрактов — это базовые ошибки человека.

Более 80% похищенных средств поступили из атак на инфраструктуру: утечки приватных ключей, фишинг через компрометацию фронтенда или слабое управление ключами на биржах и кошельках.

Подумайте сами: если вы используете кошелёк без аппаратной подписи или мультиподписи… поздравляю — вы не просто держите цифровые активы; вы открываете публичный сейф.

Связь с Северной Кореей

Вот где дело становится геополитическим: около $16 млрд — примерно 76% всех краж — связаны с хакерскими группировками из Северной Кореи.

Они не любители в чатах тёмного веба — это государственные хакеры с постоянными командами, охотящимися за слабостями в протоколах DeFi и системах бирж.

Им всё равно на децентрализацию или «код есть закон». Им важно только прибыль — и они отлично освоили искусство скрытой инфильтрации и быстрых выводов через майнеры и приватные цепочки типа Monero.

DeFi всё ещё сломан (но можно исправить)

Только 12% потерь пришлось на эксплуатации протоколов — да, смарт-контракты всё ещё имеют баги — но этот показатель меньше, чем потери из-за проблем инфраструктуры. Это говорит о важном: мы улучшили качество кода… но пока не догнали образование пользователей и гигиену платформ.

Это как установить пуленепробиваемые окна в небоскрёбе, оставив все двери открытыми ночью.

Поэтому вот мой холодный факт от человека, который писал Python-скрипты для отслеживания крупных кошельков по Ethereum и Solana: безопасность — это не только код. Это поведение. А поведение трудно автоматизировать при участии людей.