2025 год уже сейчас выглядит катастрофическим с точки зрения количества взломов криптовалютных кошельков, общая сумма ущерба от которых оценивается в более чем 3,4 миллиарда долларов. Эта преступная деятельность приносит Северной Корее значительную выгоду: за этот период ее доходы выросли на 51 %.
2025 год: худший год для криптовалютных хакерских атак с похищением 3,4 миллиарда долларов
В то время как сектор криптовалют открывает для себя новые горизонты, такие как традиционные финансы, вопрос его эффективной безопасности становится все более важной задачей для защиты владельцев и пользователей, особенно в свете повторяющихся атак, направленных на его экосистему.
Ситуация в 2025 году началась крайне неудачно вследствие взлома криптовалютной биржи Bybit в феврале этого года, ущерб от которого, по оценкам, составил рекордные 1,5 миллиарда долларов и сразу же ухудшил общий баланс, который, по оценкам экспертов компании Chainalysis, в настоящее время оценивается в более чем 3,4 миллиарда долларов в целом.
В результате «соотношение между крупнейшим взломом и медианой всех инцидентов впервые превысило порог в 1 000 раз» в декабре этого года, превзойдя пиковый показатель, зафиксированный во время бычьего рынка 2021 года: на долю трех атак пришлось 69 % от общего объема убытков.

Рост числа крипто-хаков в период с 2015 по 2025 год
Однако эти впечатляющие цифры не должны затмевать другую, более тревожную реальность, согласно которой безопасность личных кошельков является одним из ключевых факторов, которые необходимо учитывать в контексте целевых атак на криптовалютную экосистему.
Помимо основной цифры, данные показывают значительные изменения в структуре этих краж. Число взломов личных кошельков резко возросло: с всего лишь 7,3 % от общей суммы похищенных средств в 2022 году до 44 % в 2024 году. В 2025 году эта доля составила бы 37 % без учета непропорционально сильного воздействия атаки на Bybit.
Chainalysis
Северная Корея: злейший враг криптоэкосистемы
На фоне значительного роста сумм похищенных средств Северная Корея (DPKR, сокращение от Democratic People’s Republic of Korea), без сомнения, выступает в качестве одного из наиболее активных субъектов: за год объем похищений вырос на 51 % и в настоящее время достиг рекордной суммы в 2 миллиарда долларов.

Деятельность, приписываемая Северной Корее в сфере криптовалютных хакерских атак
По мнению экспертов Chainalysis, это катастрофический итог: они отмечают, что «это был самый серьезный год за всю историю наблюдений с точки зрения стоимости криптовалют, похищенных КНДР (…) с рекордными 76 % всех взломов сервисов», несмотря на значительное снижение частоты атак.
Это также повод упомянуть проблему все более частых — и в значительной степени недооцененных — проникновений северокорейских агентов в ведущие технологические компании или криптовалютные проекты «с целью получения привилегированного доступа и совершения взломов с серьезными последствиями».
Утешительным фактом для частных пользователей является то, что, по-видимому, хакеры из Северной Кореи сосредоточиваются исключительно на атаках с высоким потенциалом, направленных на важные структуры. Тем не менее, количество инцидентов остается высоким, причем атаки «нацелены на большее число пользователей, но суммы похищенных средств на одного пострадавшего меньше».