Крадіжки криптовалюти досягли $3,4 млрд у 2025 році, при цьому суб'єкти, пов'язані з Північною Кореєю, спричинили рекордні збитки та еволюціонуючі схеми атак, повідомляє Chainalysis.

Великий рік для крадіжок криптовалюти

Блокчейн Блокчейн Блокчейн являє собою цифрову мережу блоків з комплексним реєстром транзакцій, здійснених у криптовалюті, такій як Bitcoin або інших альткоїнах. Однією з характерних особливостей блокчейну є те, що він підтримується на більш ніж одному комп'ютері. Реєстр може бути публічним або приватним (з дозволом). У цьому сенсі блокчейн є імунним до маніпулювання даними, що робить його не лише відкритим, але й перевіреним. Оскільки блокчейн зберігається в мережі комп'ютерів, його дуже важко підробити Блокчейн являє собою цифрову мережу блоків з комплексним реєстром транзакцій, здійснених у криптовалюті, такій як Bitcoin або інших альткоїнах. Однією з характерних особливостей блокчейну є те, що він підтримується на більш ніж одному комп'ютері. Реєстр може бути публічним або приватним (з дозволом). У цьому сенсі блокчейн є імунним до маніпулювання даними, що робить його не лише відкритим, але й перевіреним. Оскільки блокчейн зберігається в мережі комп'ютерів, його дуже важко підробити Читати цей термін аналітична компанія Chainalysis у своєму звіті про криптозлочини за 2026 рік, попередній перегляд якого можна побачити тут, розкриває різку картину крадіжок криптовалюти у 2025 році. Згідно зі звітом, понад $3,4 млрд цифрових активів було вкрадено з січня до початку грудня 2025 року, продовжуючи тривожну тенденцію крадіжок високої вартості в криптопросторі.

Ця цифра включає незвичайну закономірність: кілька надзвичайно великих злочинів становлять більшість збитків, а не численні дрібні злами. Лише три найбільші злами становили 69 відсотків загальних вкрадених коштів.

Північна Корея: домінуюча загроза

Корейська Народно-Демократична Республіка (КНДР) виділяється як найбільш значуща державна загроза у звіті. Північнокорейські хакери вкрали щонайменше $2,02 млрд криптовалюти у 2025 році, що становить зростання на 51 відсоток порівняно з 2024 роком, незважаючи на меншу кількість атак загалом, ніж у попередні роки.

Цей масивний здобуток підштовхнув нижню межу оцінки загальної вкраденої криптовалюти, пов'язаної з КНДР, до вражаючих $6,75 млрд за весь час.

Звіт свідчить про те, що ці суб'єкти зосереджуються на високовпливових, високовартісних цілях і використовують витончені методи для доступу до привілейованих систем всередині бірж і депозитарних служб. Методи еволюціонували за межі традиційних злочинів і включають соціальну інженерію та видавання себе за рекрутерів у великих web3 і AI компаніях, що дає зловмисникам способи збору критичних облікових даних.

• Великобританія планує регулювати криптовалюту до 2027 року після того, як FCA запросила публічний зворотний зв'язок щодо нагляду
• Схвалення SEC для Ondo відбувається на тлі просування європейських токенізованих акцій через Bitget
• Прокурори вимагають дванадцять років для До Квона у справі краху Terraform; захист просить п'ять

Не лише великі сервіси, але й особисті гаманці стають цілями

Хоча інституційні злами та злами бірж Біржа Біржа відома як торгова платформа, яка підтримує торгівлю деривативами, товарами, цінними паперами та іншими фінансовими інструментами. Зазвичай біржа доступна через цифрову платформу або іноді за фізичною адресою, де інвестори організовуються для здійснення торгівлі. Серед основних обов'язків біржі є підтримка чесної та справедливої торгівлі. Вони є інструментальними для забезпечення того, щоб розподіл підтримуваних курсів безпеки на цій біржі був ефективним Біржа відома як торгова платформа, яка підтримує торгівлю деривативами, товарами, цінними паперами та іншими фінансовими інструментами. Зазвичай біржа доступна через цифрову платформу або іноді за фізичною адресою, де інвестори організовуються для здійснення торгівлі. Серед основних обов'язків біржі є підтримка чесної та справедливої торгівлі. Вони є інструментальними для забезпечення того, щоб розподіл підтримуваних курсів безпеки на цій біржі був ефективним Читати цей термін становлять більшу частину вкраденої доларової вартості, спостерігається помітне зростання компрометації особистих гаманців. Chainalysis оцінює понад 158 000 випадків крадіжок, що стосуються окремих гаманців у 2025 році, що вплинуло приблизно на 80 000 унікальних жертв.

Цікаво, що незважаючи на те, що кількість скомпрометованих особистих акаунтів зросла, загальна вкрадена вартість від цих окремих інцидентів нижча, ніж у попередні роки, що свідчить про те, що зловмисники націлюються на багатьох користувачів на менші суми, а не на кількох на великі здобутки.

Цей зсув може відображати ширше прийняття криптогаманців, що означає більше потенційних жертв, але також можливо кращі практики безпеки на основних платформах, які стримують експлуатацію у великих масштабах.

Великі злами все ще є основними рушіями

Незважаючи на більшу кількість інцидентів загалом, невелика кількість катастрофічних зламів спричиняє левову частку збитків. Наприклад, на початку 2025 року значний злом у Bybit, який зараз приписується північнокорейським суб'єктам, призвів до здобутку близько $1,5 млрд, що зробило його одним з найбільших одиночних крадіжок в історії криптовалют. Посадовці також ліквідували шахрайську мережу на суму EUR 700 млн, яка діяла по всій Європі саме цього місяця.

Такі високовартісні крадіжки спотворюють кримінальний ландшафт галузі. Звіт зазначає, що співвідношення між найбільшим зломом і середньою вкраденою сумою тепер перевищило 1 000 до 1, підкреслюючи, як кілька викидів можуть диктувати річні підсумки.

Ці масивні злочини також формують ширші тенденції. Централізовані платформи, незважаючи на їхні професійні команди безпеки, залишаються вразливими до компрометації приватних ключів, і коли ці атаки успішні, вони генерують непропорційні збитки порівняно з меншими зломами децентралізованих фінансів (DeFi).

Що це означає для безпеки криптовалют

Еволюціонуючі стратегії атак

Звіт про криптозлочини за 2026 рік висвітлює, як суб'єкти загроз адаптуються та впроваджують інновації. Замість простої експлуатації технічних помилок зловмисники все частіше використовують тактики, спрямовані на людей, такі як видавання себе за інших і соціальна інженерія для отримання привілейованого доступу.

Особливо тривожною є можливість того, що хакери можуть впроваджуватися в організації або видавати себе за потенційних партнерів для глибшого проникнення в інфраструктурні системи, тенденція, яка може випереджати традиційні захисні заходи.

Більші цілі, більший вплив

Концентрація збитків у кількох злочинах свідчить про те, що безпека платформи залишається слабкою ланкою. Великі біржі та депозитарії, де агрегуються величезні суми активів, представляють привабливі цілі. Їхня компрометація може поширитися на ринки та похитнути довіру інвесторів.

При цьому розбіжність у DeFi, де збитки від зломів залишалися порівняно нижчими навіть при зростанні загальної заблокованої вартості, може вказувати на покращені захисні практики в деяких частинах екосистеми.

Погляд у майбутнє

Висновки Chainalysis малюють складну картину на 2026 рік і далі. Зі зловмисниками, здатними завдати величезної шкоди в одному інциденті, галузі потрібно буде подвоїти зусилля щодо надійної безпеки, відповідності вимогам та розвідки загроз, щоб запобігти подальшим збиткам.

Водночас зростання компрометації особистих гаманців підкреслює необхідність кращої освіти та індивідуальних практик безпеки, оскільки користувачі все частіше керують власними ключами та активами в децентралізованому світі.

У просторі, який цінується за інновації, боротьба проти крадіжок і зломів залишається постійним і еволюціонуючим викликом, який вимагає скоординованого захисту, розумніших протоколів та пильності всієї галузі.