В январе 2025 года киберпреступники активизировали атаки на криптовалютные платформы, суммарно похитив почти 74 млн долларов. По сравнению с декабрём прошлого года ущерб увеличился в девять раз, однако этот показатель всё же ниже, чем в январе 2024 года, когда злоумышленникам удалось вывести более 133 млн долларов.
Крупнейшим инцидентом месяца стала атака на криптовалютную биржу Phemex, в ходе которой хакеры сумели украсть более 69 млн долларов. Специалисты отмечают, что атака была направлена на горячий кошелёк платформы, а мошенникам удалось воспользоваться его уязвимостью ещё до того, как сотрудники компании устранили проблему.
Второй по масштабу взлом произошёл на платформе децентрализованных финансов Moby Trade, специализирующейся на торговле опционами. Эксплойт, найденный в её протоколе, позволил хакерам вывести 2,5 млн долларов.
Остальные кражи были менее значительными, но затронули сразу несколько проектов, среди которых Orange Finance, IPC, The Idols NFT, UniLend Finance, Odos, Laura AI, Pika Infinity и Sorra. Интересно, что в январе не было зафиксировано ни одного случая мошенничества, связанного с выходными схемами, что говорит о том, что преступники сосредоточились именно на технических уязвимостях.
Хотя точных данных о преступниках пока нет, специалисты в области блокчейн-безопасности предполагают, что за взломом Phemex могут стоять хакеры из северокорейской группировки Lazarus. По мнению исследователей, характер атак и используемые методики во многом совпадают с предыдущими операциями этой группы. Lazarus известна серией крупных атак на криптовалютные компании и финансовые учреждения, а полученные незаконным путём средства, как полагают эксперты, направляются на финансирование военных программ Северной Кореи.
Наибольшее количество атак пришлось на экосистему BNB Chain, на её долю пришлось половина всех зарегистрированных инцидентов. Вторым по частоте атак стал Ethereum, который пострадал в 25% случаев.
Несмотря на заметный рост числа взломов по сравнению с декабрём, общий уровень криптокраж по сравнению с прошлым годом снизился на 44,6%. Это говорит о том, что индустрия постепенно укрепляет защитные механизмы, хотя хакеры продолжают искать новые уязвимости.
Оригинал публикации на сайте CISOCLUB: "Криптохакеры украли почти 80 млн долларов в январе 2025 года".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.