Отчёт о состоянии криптопреступности за первую половину 2025 года: стремительный рост объёма украденных средств и постепенное увеличение доли случаев взлома личных кошельков

Автор: Chainalysis

Подготовка: AididiaoJP, Foresight News

Ключевые выводы

Украденные средства

С начала 2025 года криптобиржи и сервисы стали жертвами краж на сумму более 2,17 млрд долларов США, что значительно превышает показатели всего 2024 года. Основную часть потерь составила кибератака КНДР на ByBit на сумму 1,5 млрд долларов США — крупнейшее единичное хищение в истории криптовалют.

По состоянию на конец июня 2025 года общая сумма украденных средств на 17% превысила аналогичный показатель самого тяжелого периода (2022 год). При сохранении текущих трендов к концу года потери сервисных платформ могут превысить 4 млрд долларов США.

Доля краж из персональных кошельков в общей структуре преступлений постепенно растет, поскольку злоумышленники все чаще нацеливаются на частных пользователей. С начала 2025 года на подобные инциденты приходится 23,35% всех похищенных средств.

«Wrench-атаки» (преступления с применением насилия или принуждения против владельцев криптовалюты) демонстрируют корреляцию с колебаниями цены биткоина, что указывает на склонность злоумышленников совершать нападения в периоды высоких котировок.

Региональные тенденции

С начала 2025 года основными регионами концентрации пострадавших стали США, Германия, Россия, Канада, Япония, Индонезия и Южная Корея.

В региональном разрезе самые быстрые темпы роста числа жертв были зафиксированы в Восточной Европе, на Ближнем Востоке и севере Африки, а также в Центральной и Южной Азии в период с первой половины 2024 года по первую половину 2025 года.

Также наблюдается значительная разница в типах похищаемых активов по регионам, что может отражать базовые модели локального использования криптовалют.

Легализация средств

Процессы легализации средств, похищенных у сервисных платформ и частных лиц, различаются. Как правило, угрозы со стороны злоумышленников, атаковавших платформы, отличаются более высокой технической сложностью.

Для перевода средств отмыватели часто оплачивают комиссии сверх нормы; средний размер премии колебался от 2,58 раза в 2021 году до 14,5 раза на момент написания отчета в 2025 году.

Примечательно, что хотя средняя стоимость перевода украденных средств в долларовом выражении со временем снижалась, многократный фактор стоимости в блокчейне увеличился.

Злоумышленники, атакующие персональные кошельки, чаще оставляют крупные суммы похищенных средств в блокчейне, избегая их немедленной легализации.

На данный момент в результатах краж с персональных кошельков в сети остается замороженных криптовалютных активов на сумму 8,5 млрд долларов США, тогда как для серверных/платформенных средств этот показатель составляет 1,28 млрд долларов США.

Изменения ландшафта незаконной деятельности

Несмотря на существенные изменения в криптоэкосистеме, объем незаконных операций с начала 2025 года, как ожидается, достигнет или превысит оценочные 51 млрд долларов США за прошлый год. Закрытие санкционной российской биржи Garantex, а также вероятность включения камбоджийского сервиса Huione Group (обслуживающего приток средств на сумму свыше 70 млрд долларов США) в список объектов особого внимания Управления по борьбе с финансовыми преступлениями США (FinCEN) полностью изменили способы движения средств преступников внутри экосистемы.

На фоне этих перемен кража средств стала главной проблемой 2025 года. Другие формы незаконной деятельности демонстрировали смешанные результаты в годовом исчислении, однако резкий рост краж криптовалют представляет прямую угрозу для участников рынка и создает долгосрочные вызовы для инфраструктуры безопасности отрасли.

Потери сервисных платформ: стремительный рост

Кумулятивная тенденция краж средств с сервисных платформ рисует мрачную картину обстановки с угрозами в 2025 году. Оранжевая линия, отражающая активность за отчетный период, показала скорость роста ранее невиданную ни в одном предыдущем году, пересек отметку в 2 млрд долларов уже в первой половине года.

Удивляет скорость и непрерывность этой тенденции. Для достижения объема потерь в 2 млрд долларов в наиболее сложный для платформ 2022 году потребовалось 214 дней, тогда как в 2025 году схожие объемы были достигнуты всего за 142 дня. Линии трендов 2023 и 2024 годов демонстрировали более плавный кумулятивный паттерн.

На данный момент данные конца июня 2025 года на 17,27% превышают аналогичный показатель 2022 года. При сохранении тенденции совокупные потери только сервисных платформ за весь 2025 год могут превысить 4,3 млрд долларов США.

Инцидент с ByBit: новый ориентир в киберпреступности

Хакерская атака КНДР на ByBit кардинально изменила ландшафт угроз в 2025 году. Это единичное событие на сумму 1,5 млрд долларов не только стало крупнейшим в истории криптоиндустрии хищением, но и составило около 69% от всех потерь сервисных платформ в этом году. Его техническая сложность и масштаб подчеркивают постоянное совершенствование государственно поддерживаемых хакеров в криптопространстве, ознаменовав мощное возвращение после кратковременного затишья во второй половине 2024 года.

Эта суператака соответствует общей схеме криптоопераций КНДР, которые стали ключевым элементом стратегии страны по обходу санкций. Известные убытки, связанные с КНДР в прошлом году, достигли 1,3 млрд долларов (рекорд предыдущих лет), тогда как в 2025 году эти показатели были многократно превзойдены.

Методы атаки, вероятно, опирались на продвинутые методы социальной инженерии (например, внедрение в ИТ-персонал компаний, связанных с криптоиндустрией), что характерно для предыдущих действий КНДР. Согласно последнему докладу ООН, западные технологические компании непреднамеренно нанимали тысячи северокорейских сотрудников, что наглядно демонстрирует разрушительный потенциал подобных методов.

Персональные кошельки: недостаточно оцененный фронт криптовалютных преступлений

Chainalysis разработала новые методы выявления и отслеживания краж, исходящих из персональных кошельков. Несмотря на низкий уровень регистрации таких инцидентов, их значимость постоянно возрастает. Улучшенная визуализация показывает, как злоумышленники со временем диверсифицируют свои цели и тактику.

Как показано на графике ниже, доля потерь с личных кошельков в общем объеме продолжает расти. Эту тенденцию можно объяснить следующими факторами:

• Улучшение мер безопасности на крупных платформах, вынуждающее злоумышленников переключаться на частные цели, считающиеся более легкой добычей

• Рост числа частных держателей криптовалют

• Увеличение стоимости средств на личных кошельках по мере роста цен на основные криптоактивы

• Развитие более сложных технологий индивидуального таргетинга (возможно, благодаря легко развертываемым инструментам на базе LLM)

Декомпозиция стоимости краж с персональных кошельков по типу активов (см. график ниже) выявляет три ключевые тенденции:

1. Значительная доля приходится на кражи биткоинов

2. Средняя сумма потерь на биткоин-кошельках со временем увеличивается, что свидетельствует о целенаправленной атаке злоумышленников на объекты высокой ценности

3. Растет количество индивидуальных жертв на блокчейнах, отличных от Bitcoin и EVM (например, Solana)

Эти факторы указывают на то, что, хотя вероятность стать жертвой целевых краж ниже для держателей биткоинов по сравнению с другими криптоактивами, размер потерь при инциденте оказывается аномально большим. Логично предположить, что при росте стоимости нативных активов суммы, крадимые с личных кошельков, также синхронно увеличатся.

Фактор насилия: переход цифровых преступлений в физическую угрозу

В категории краж с личных кошельков выделяется тревожный пример — «wrench-атака», когда злоумышленник применяет физическое насилие или принуждение для получения криптовалюты жертвы. Как показано на графике ниже, ожидается, что количество таких физических атак в 2025 году удвоится по сравнению с годом второго места в истории. Важно отметить, что реальные цифры могут быть выше из-за значительного количества нерасследованных случаев.

Между этими актами насилия и скользящей средней ценой биткоина прослеживается явная корреляция, что свидетельствует: рост стоимости актива (или ожидание его роста) может провоцировать физические нападения на известных держателей криптовалюты. Хотя такие случаи относительно редки, их характер, включающий увечья, похищения и убийства, выводит общественный резонанс за рамки обычного. Конкретный случай будет приведен ниже.

(Источник: Jameson Lopp GitHub)

Кейс-стади: как блокчейн-анализ помог раскрыть громкое дело об похищении на Филиппинах

Преступления с применением насилия и последующей легализацией криптовалют создают сложные вызовы для расследований, требуя прецизионных аналитических подходов. Недавнее громкое дело на Филиппинах продемонстрировало, как блокчейн-анализ предоставляет критически важные улики, применимо даже к самым тяжким уголовным расследованиям.

В марте 2024 года похищение и последующее убийство генерального директора Elison Steel Энсона Ке (Anson Que) потрясли деловые круги Филиппин. 29 марта Ке и его водитель Армани Пабильо (Armanie Pabillo) были захвачены в провинции Бугис, а позже найдены мертвыми в провинции Ризаль при признаках жестокого обращения. Изначально инцидент классифицировался как похищение за выкуп в размере 20 миллионов песо, однако расследование показало, что семья жертвы фактически заплатила около 200 миллионов песо за освобождение Ке.

Национальная полиция Филиппин (PNP) обвинила казино-посредников 9 Dynasty Group и White Horse Club в организации сложной схемы отмывания денег: выкуп, первоначально выплаченный в песо и долларах США, был конвертирован в криптовалюты через специализированные электронные кошельки для казино, счета фирм-однодневок и цифровые активы для скрытия денежных потоков.

С помощью инструмента Chainalysis Reactor глобальная команда аналитиков совместно с следователями PNP отследила движение выкупа. Блокчейн-анализ показал, как фрагментированный выкуп агрегировался через серию промежуточных адресов, а затем вновь распределялся для дальнейшей легализации. При содействии PNP компания Chainalysis уведомила Tether и успешно заморозила часть средств USDT.

Стоит отметить, что методология отмывания в данном деле была довольно примитивной, что характерно для многих преступных группировок, использующих криптовалюты ради скорости и «анонимности», но не обладающих глубокими техническими навыками. В отличие от традиционных финансовых расследований, где доказательства разрозненны, блокчейн обеспечивает единый, авторитетный и неизменяемый реестр, позволяя следователям в реальном времени отслеживать движение средств, составлять графы связей и генерировать трансграничные линии расследования.

Трагедия Энсона Ке и Армани Пабильо напоминает нам о реальной человеческой цене подобных преступлений. Вместе с тем это дело доказывает, что неизменяемость технологии блокчейн может стать мощным инструментом справедливости, не позволяя эксплуататорам легко скрываться в цифровой тени.

Региональные паттерны: распределение жертв по миру

Интеграция географических данных Chainalysis с регистрацией инцидентов краж позволяет оценить глобальное распределение жертв среди владельцев личных кошельков. Примечание: эти данные включают только случаи краж с личных кошельков с достоверной геолокационной информацией и не представляют собой полную картину глобальных незаконных activity в 2025 году.

С начала 2025 года лидеры по количеству пострадавших на душу населения: США, Германия, Россия, Канада, Япония, Индонезия и Южная Корея. В то же время наибольший рост абсолютного числа жертв с первой половины 2024 по первую половину 2025 года зафиксирован в Восточной Европе, регионе Ближнего Востока и Северной Африки, а также Центральной и Южной Азии.

Если ранжировать по сумме краж на душу населения (см. график ниже), США, Япония и Германия все еще входят в топ-10, однако по уровню серьезности ущерба мировое лидерство занимают ОАЭ, Чили, Индия, Литва, Иран, Израиль и Норвегия.

Региональные различия в кражах с персональных кошельков

Данные 2025 года указывают на территориальную концентрацию криптокраж. На графике ниже приведены общие объемы похищенных активов по типам валют для каждого региона.

Северная Америка занимает первое место как по биткоинам, так и по альткоинам, что, вероятно, отражает высокий уровень adoption в регионе и активность профессиональных злоумышленников, нацеленных на крупные частные портфели. Европа является мировым центром краж эфириума и стейблкоинов, что может свидетельствовать о высокой распространенности этих активов на континенте или предпочтении злоумышленников ликвидным инструментам.

Азиатско-Тихоокеанский регион занял второе место по объему украденных биткоинов и третье по эфириуму; Центральная и Южная Азия вошли в двойку лидеров по альткоинам и стейблкоинам. Субсахарская Африка оказалась на самом дне по общей стоимости похищенного (второе место с конца по биткоинам), что скорее связано с меньшим уровнем благосостояния в регионе, а не с более низкой вероятностью становления жертвой криптопользователей.

Экономика отмывания криптовалют

Понимание того, как украденные средства циркулируют в криптоэкосистеме, имеет решающее значение для профилактики и правоприменения. Анализ выявляет существенные различия в схемах легализации при атаках на личные кошельки и платформы, что отражает разные аппетиты к риску и операционные потребности.

Например, в 2024–2025 годах злоумышленники, атакующие платформы, активно использовали межсетевые мосты для легализации через «прыжки между цепями», а также чаще применяли миксеры. В противовес этому, средства с похищенных личных кошельков преимущественно направлялись в смарт-контракты токенов (вероятно, для свапа), в санкционные юрисдикции и лица (особенно Garantex, что может указывать на причастность российских операторов) и на централизованные биржи (CEX), что говорит о более примитивных методах отмывания.

В процессе легализации операторы украденных средств платят повышенные комиссии, подверженные сильным колебаниям со временем. Примечательно, что, несмотря на снижение средней стоимости транзакций благодаря распространению блокчейнов вроде Solana и решений второго уровня, премиум, уплачиваемый за переводы украденных средств, за тот же период вырос на 108%. Кроме того, атакующие платформы обычно оплачивают более высокие premiums, что может отражать острую необходимость быстро вывести крупные суммы до их заморозки.

В целом эти паттерны показывают, что, если подавляющее большинство хакерских атак мотивировано финансовой выгодой (за исключением отдельных инцидентов вроде атаки на Nobitex 19 июня), сами операторы похищенных средств практически не обращают внимания на on-chain комиссии, отдавая приоритет скорости передачи средств.

Интересно, что не все похищенные средства немедленно запускают процесс легализации. Средства с взломанных личных кошельков чаще остаются заблокированными в сети, а крупные балансы продолжают храниться на адресах под контролем злоумышленников, вместо быстрого обналичивания или смешивания. Такое поведение «хадлеров» может свидетельствовать о доверии к безопасности своих операций или имитации стратегий майнстрим-криптоинвесторов.

Стратегии предотвращения и снижения рисков

Резкий рост краж с платформ и личных кошельков требует многоуровневых систем защиты. Для провайдеров услуг ключевые уроки крупных инцидентов 2025 года подчеркивают следующие моменты:

• Всесторонняя культура безопасности

• Регулярные аудиты безопасности

• Процессы проверки персонала, способные выявлять попытки социальной инженерии

Все большую важность приобретает аудит исходного кода, поскольку уязвимости смарт-контрактов становятся самым быстрорастущим вектором атак. Улучшения в инфраструктуре программного обеспечения кошельков (особенно внедрение многоподписных hot-wallet) создают дополнительный защитный слой для организаций, позволяя минимизировать ущерб даже в случае компрометации одного из ключей.

Для частных лиц эскалация угроз, направленных на кошельки, требует фундаментального пересмотра подхода к безопасности. Корреляция физического насилия с ценами биткоина указывает на то, что защита приватности владения (например, отказ от публикации баланса) может быть столь же важна, как и технические меры (использование privacy-токенов или cold storage). Пользователи в странах с наибольшим ростом инцидентов должны уделять особое внимание цифровому следу и личной безопасности.

По мере роста похищений и актов насилия, связанных с криптовалютами, вопросы физической безопасности в реальном мире становятся крайне актуальными. Дела владельцев крупного криптобогатства показывают, что держателям цифровых активов следует рассматривать стандартные меры физической защиты, в том числе:

• Избегание демонстрации богатства

• Отсутствие публикаций о балансах или транзакциях в социальных сетях

• Внедрение базовых протоколов безопасности (смена маршрутов передвижения, бдительность к слежке)

Для обладателей крупных портфелей может потребоваться привлечение специалистов по физической защите, поскольку рост цифрового капитала одновременно увеличивает физическую уязвимость, создавая новые риски, с которыми традиционные системы безопасности еще не научились полноценно справляться.

Перспективы: ключевой переломный момент

Данные с начала 2025 года отображают траекторию эволюции криптопреступности. Экосистема становится более зрелой в части регулирующих рамок и институциональной практики безопасности, однако возможности и спектр целей злоумышленников развиваются синхронно.

Инцидент с ByBit подтверждает, что даже ведущие компании отрасли трудно защитить от продвинутых постоянных угроз (APT); резкий рост краж с личных кошельков указывает на беспрецедентные риски для рядовых инвесторов. Географическое расширение преступности и связь между ценами на активы и физическим насилием добавляют новые измерения и без того сложному ландшафту безопасности.

Подробный блокчейн-анализ, положенный в основу этого отчета, закладывает фундамент для более эффективных контрмер. Правоохранительные органы с комплексными аналитическими инструментами смогут отслеживать финансовые потоки быстрее и точнее, чем когда-либо прежде, а сервисы смогут внедрять таргетированные механизмы защиты на основе выявленных паттернов атак.

Криптоиндустрия находится на решающем переломном этапе. Та же прозрачность блокчейна, которая облегчает анализ преступных схем, одновременно предоставляет более эффективные инструменты для профилактики и правоприменения. Ключевая задача заключается в быстрой интеграции этих возможностей для опережения постоянно развивающихся угроз.

Со второй половины 2025 года объемы похищенной криптовалюты достигли исторического максимума. Если прогнозы подтвердятся и потери действительно преодолеют отметку в 4 млрд долларов, то действия отрасли в ближайшие месяцы определят, продолжит ли преступная волна нарастать или стабилизируется по мере совершенствования защитных механизмов.