Криптопреступность обостряется в 2025 году | Украдено 247 миллионов долларов, ИИ и социальная инженерия доминируют в новой волне атак

1. Обзор отрасли: сумма преступлений, связанных с криптовалютой, превысила 2,47 млрд долларов

Ситуация с безопасностью криптоактивов в мире вновь ухудшилась в 2025 году. Согласно последним отчетам по безопасности, опубликованным ICO Bench и Chainalysis , к концу сентября этого года криптоиндустрия накопила убытки в размере около 2,47 млрд долларов , что почти на 38% больше по сравнению с аналогичным периодом 2024 года.

Среди них существенные изменения претерпевают средства нападения:

• Доля атак с использованием уязвимостей протоколов снизится с 56% в 2024 году до 27% в этом году;

• Впервые доля атак с использованием социальной инженерии и фишинга превысила 40% от общего числа;

• Темпы роста атак с использованием искусственного интеллекта (таких как Deepfake-мошенничества) превысили 180%.

📉 В отчете отмечается, что этот сдвиг означает, что злоумышленники больше не полагаются в первую очередь на уязвимости смарт-контрактов, а вместо этого напрямую нацеливаются на социальное поведение и психологические слабости отдельных пользователей, членов команды и даже руководителей компаний .

2. Серьёзные изменения в методах атак: от технических уязвимостей к «человеческим уязвимостям»

В инцидентах безопасности в 2025 году особенно очевидны две тенденции:

1. 🧠 Рост числа фишинговых атак с использованием искусственного интеллекта

Злоумышленники используют ИИ для генерации голосовых сообщений и фейковых видеороликов, чтобы выдавать себя за сотрудников службы поддержки клиентов, управляющих фондами или основателей биржи, обманным путем заставляя пользователей подписывать вредоносные контракты и разрешать доступ к кошельку.

• Случай: В мае пользователь из Сингапура потерял $2,2 млн в ETH из-за фейковых инструкций службы поддержки клиентов подписать вредоносный смарт-контракт.

2. 📱 Социальная инженерия становится главным полем битвы

В отличие от традиционных уязвимостей, от социальной инженерии практически невозможно защититься с помощью аудита кода.

• К распространенным методам относятся: поддельные инвестиционные сообщества, имитация торговых платформ, фишинговые сайты и мошенничество с раздачей монет.

• Злоумышленники часто совершают мошенничество после установления доверия через социальные платформы, такие как Telegram и Discord.

📊Изменения в пропорциях методов атаки (2024 по сравнению с 2025):

3. Потоки капитала: украденные активы ускоряют децентрализованное отмывание денег

Согласно отчету Elliptic об отслеживании потоков украденных криптоактивов, потоки украденных криптоактивов становятся все более сложными.

🔎 Стоит отметить, что некоторые хакерские команды даже используют новые методы, такие как «псевдоаукционы» NFT, для отмывания активов, что еще больше усложняет отслеживание.

4. Типичные случаи: частые потери от миллионов до десятков миллионов

Аналитики отрасли отмечают: «Эти атаки уже не являются разрозненными инцидентами, а представляют собой организованные и систематические атаки, которые могут осуществляться профессиональными командами или даже хакерами национального масштаба».

5. Эксперты отрасли: ИИ и человеческая природа — «главные недостатки безопасности» будущего

В исследовательском отчете компании SlowMist , занимающейся кибербезопасностью, отмечается, что в ближайшие 2–3 года акцент в преступлениях, связанных с шифрованием, сместится с «технических атак и защиты» на «психологические и поведенческие манипуляции».

«Мы наблюдаем переход от уязвимостей кода к уязвимостям человеческой природы.
Традиционные средства защиты практически неэффективны против мошенничества с использованием искусственного интеллекта».
— Саймон Ю, ведущий исследователь SlowMist

Эксперты полагают, что биржи и платформы кошельков должны усилить обучение пользователей безопасности, механизмы напоминания подписи кошелька и продвигать такие меры защиты, как биометрия и модели мониторинга рисков на основе ИИ .

6. Советы по защите инвесторов: 5 признаков «новых атак»

📊 Краткое содержание: Криптоиндустрия вступила в эпоху «социальной инженерии».

Ландшафт криптобезопасности в 2025 году кардинально изменится.
Злоумышленники больше не фокусируются на технических уязвимостях, а используют ИИ и социальную инженерию для прямого воздействия на психологическую защиту пользователей. Защита безопасности — это уже не аудит кода, а битва когнитивных способностей и поведения.

Для инвесторов единственной стратегией защиты является повышение осведомленности в вопросах безопасности: не доверяйте непроверенной информации, не подписывайте легкомысленно контракты и не предоставляйте неограниченные разрешения незнакомым приложениям.