Проміжний звіт про злочини з криптоактивами 2025 року: викрадені кошти зросли до 2,17 мільярда доларів, частка крадіжок з особистих гаманців продовжує зростати
З початку 2025 року послуги з криптоактивів зазнали крадіжок на суму понад 2,17 мільярда доларів, що значно перевищує загальну суму за 2024 рік. Один з випадків, що стався на певній торговій платформі, коли була здійснена хакерська атака на 1,5 мільярда доларів (найбільша одноразова крадіжка в історії криптоактивів), становив основну частину втрат.
Станом на кінець червня 2025 року загальна сума викрадених фондів перевищуватиме на 17% показники аналогічного періоду 2022 року. Якщо поточна тенденція збережеться, до кінця року викрадені кошти на сервісних платформах можуть перевищити 4 мільярди доларів.
Втрата особистих гаманець займає все більшу частку від загального обсягу крадіжок в екосистемі, зловмисники все частіше намагаються націлюватися на особистих користувачів. З 2025 року такі випадки становлять 23,35% від усіх крадіжок коштів.
"Загроза фізичної сили" (акти насильства або примусу проти власників криптоактивів) має кореляцію з коливаннями цін на біткоїн, що свідчить про те, що зловмисники мають тенденцію діяти в періоди високих цін.
Регіональні тенденції
З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали епіцентром жертв.
З регіональної точки зору, кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній Азії та Південній Азії зростатиме найшвидше в першій половині 2024 року та в першій половині 2025 року.
Типи вкрадених активів відрізняються в різних регіонах, що може відображати основні моделі прийняття криптоактивів у цих місцях.
Прання грошей
Існують відмінності в洗钱行为, які пов'язані з крадіжкою коштів з сервісних платформ та особистих рахунків. Загалом, зловмисники, які націлені на сервісні платформи, зазвичай демонструють вищу технічну складність.
Митники для переміщення коштів часто сплачують надмірні витрати, середня надбавка коливається з 2,58 разів у 2021 році до 14,5 разів з початку 2025 року.
Цікаво, що, незважаючи на зниження середньої вартості переведення вкрадених коштів у доларах, кратність середньої вартості в мережі зросла.
Атакуючі на особисті Гаманець частіше схильні залишати великі обсяги вкрадених коштів на ланцюгу, а не відразу їх відмивати.
Наразі на блокчейні залишається 8,5 мільярда доларів США Криптоактивів, пов'язаних з крадіжками з особистих Гаманців, в той час як вкрадені кошти з сервера становлять 1,28 мільярда доларів США.
Зміни в середовищі незаконної діяльності
Попри значні зміни в середовищі шифрування, обсяги незаконних угод з 2025 року все ще можуть досягти або перевищити оцінені минулого року 51 мільярд доларів. Закриття одного з санкціонованих обмінників, а також можливий статус особливої уваги для одного з китайських постачальників послуг (який обробляє понад 70 мільярдів доларів вхідних коштів) з боку мережі фінансових злочинів однієї з країн, переосмислили способи, якими злочинці переміщують кошти в екосистемі.
У цьому зміненому середовищі крадіжка коштів стала головною проблемою 2025 року. Інші форми незаконної діяльності показали неоднозначні результати в порівнянні з минулим роком, а різке зростання крадіжок криптоактивів не лише становить прямий ризик для учасників екосистеми, але й створює довгострокові виклики для безпеки інфраструктури галузі.
Крадіжка коштів з платформи послуг: різко зростає
Тенденція накопичення крадіжки коштів з сервісних платформ малює сувору картину загроз середовища у 2025 році. Активність з 2025 року до червня зростає швидше, ніж у будь-якому іншому році, а за перше півріччя вже перевищила 2 мільярди доларів.
Ця тенденція вражає своєю швидкістю та стійкістю. Найсерйозніша крадіжка з сервісної платформи у 2022 році становила 2 мільярди доларів і тривала 214 днів, тоді як у 2025 році для досягнення подібного масштабу знадобилося лише 142 дні. Тенденції 2023 та 2024 років демонструють більш помірний накопичувальний режим.
Наразі дані станом на кінець червня 2025 року зросли на 17,27% у порівнянні з аналогічним періодом 2022 року. Якщо тенденція збережеться, то у 2025 році лише вкрадені кошти з платформ можуть перевищити 4,3 мільярда доларів.
Подія на одній з торгових платформ: новий еталон кіберзлочинності
Напад на певну торгову платформу змінив загальний ландшафт загроз у 2025 році. Цей разовий інцидент на суму 1,5 мільярда доларів США не лише є найбільшим у історії крадіжкою криптоактивів, але й становить приблизно 69% від усіх вкрадених коштів цього року на сервісних платформах. Його технічна складність і масштаб підкреслюють постійне оновлення хакерів, підтримуваних державою, у сфері криптоактивів, а також знаменує сильний повернення після короткочасної тиші в другій половині 2024 року.
Ця супер атака відповідає загальному шаблону операцій з криптоактивами однієї країни, ці дії стали основною частиною стратегії ухилення від санкцій цієї країни. В минулому році відомі пов'язані втрати склали 1,3 мільярда доларів (раніше найбільш серйозний рік), а в 2025 році вже значно перевищили цей рекорд.
Методи атаки, ймовірно, використовували висококласні соціальні інженерні прийоми (наприклад, шляхом проникнення IT-персоналу, що працює з криптоактивами), що схоже на минулі дії. Згідно з останнім звітом ООН, західні технологічні компанії випадково найняли тисячі відповідних співробітників, руйнівна сила таких методів є очевидною.
Особистий гаманець: Підйомі кримінальних діянь у сфері криптоактивів недостатньо враховуються
Компанія з аналізу даних розробила новий метод для виявлення та відстеження крадіжок, що походять від особистих гаманець. Цей вид незаконної діяльності має низький рівень повідомлень про злочини, але його важливість все більше підкреслюється. Покращена візуалізація виявляє, як зловмисники з часом різноманітять свої цілі та тактики.
Частка загальних втрат від крадіжки особистих гаманець продовжує зростати. Ця тенденція може відображати такі фактори:
Поліпшення заходів безпеки основних послуг змушує зловмисників переходити до особистих цілей, які вважаються легшими для досягнення.
Зростання кількості особистих криптоактивів
Підйомі основних криптоактивів підвищує вартість коштів у персональному гаманець
Більш складний розвиток технологій орієнтації індивідів (можливо завдяки легкості впровадження інструментів LLM AI)
За типами активів, що були вкрадені з особистих гаманців, можна виявити три ключові тенденції:
Крадіжка біткоїнів займає досить велику частку
Середня сума втрат особистих гаманців, що зберігають біткоїни, з часом зростає, що свідчить про наміри зловмисників націлюватися на цінні цілі.
Кількість окремих жертв на не біткоїн та не EVM ланцюгах (таких як Solana) знаходиться на Підйомі
Ці фактори вказують на те, що хоча ймовірність стати жертвою цілеспрямованого крадіжки для власників біткоїнів нижча, ніж у власників інших активів на блокчейні, однак, якщо це трапиться, сума їхніх втрат є аномально великою. Прогнозування полягає в тому, що якщо вартість первинного активу підвищується, сума, вкрадена з особистого гаманець, швидше за все, також зросте.
Насильницькі фактори: коли цифрова злочинність перетворюється на фізичну шкоду
При крадіжці особистого Гаманця є тривожний приклад – "атака ключем", коли злочинець отримує криптоактиви жертви за допомогою насильства або примусу. У 2025 році кількість таких фізичних атак, ймовірно, досягне вдвічі більшої кількості, ніж у другому за історією році. Слід зазначити, що оскільки багато випадків не повідомляються, фактична цифра може бути ще вищою.
Ці насильницькі події мають очевидну кореляцію зі середньою рухомою ціною Біткоїна, що вказує на те, що зростання (або очікуване зростання) вартості активу може спонукати фізичні напади на відомих власників криптоактивів. Незважаючи на те, що такі насильницькі випадки є відносно рідкісними, їхній характер, пов'язаний з тілесними ушкодженнями (включаючи каліцтва, викрадення та вбивства), підвищує соціальний вплив випадків до нетрадиційного рівня.
Режим регіону: Глобальний розподіл жертв
Поєднуючи дані геолокації та записи про крадіжки коштів, можна оцінити глобальний розподіл випадків жертв гаманців. Примітка: ці дані містять лише випадки крадіжки особистих гаманців з надійною інформацією про геолокацію, а не є повною картиною крадіжок коштів у світі у 2025 році.
З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея займають перші місця за кількістю жертв на душу населення; тоді як загальна кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній та Південній Азії зросла найбільш швидко з першої половини 2024 року по першу половину 2025 року.
Якщо ранжувати за середньою сумою крадіжки на людину, США, Японія та Німеччина залишаються в топ-10, але серйозність жертв в ОАЕ, Чилі, Індії, Литві, Ірані, Ізраїлі та Норвегії є світовим лідером.
Різниця в регіонах крадіжки активів особистих гаманець
Дані за 2025 рік показують, що крадіжки криптоактивів мають регіональну концентрацію. Північна Америка займає перше місце у крадіжках біткойнів та альткойнів, що може відображати високий рівень прийняття криптоактивів у цьому регіоні та активність професійних зловмисників, націлених на великі особисті активи. Європа є глобальним центром крадіжок ефіріуму та стейблкоїнів, що може свідчити про високий рівень прийняття цих активів на місцевому рівні або про перевагу зловмисників до активів з високою ліквідністю.
Азійсько-Тихоокеанський регіон займає друге місце за загальною кількістю вкраденого біткоїну, а ефір займає третє місце; Центральна та Південноазійські регіони займають друге місце за обсягами вкрадених альткоїнів та стейблкоїнів. Підсахарська Африка знаходиться на останньому місці за сумою крадіжок (друге місце з кінця за обсягом вкраденого біткоїну), що, швидше за все, відображає нижчий рівень багатства в регіоні, а не нижчий рівень постраждалих користувачів криптоактивів.
Криптоактиви відмивання грошей економіка
Розуміння того, як вкрадені кошти циркулюють у криптоекосистемі, є критично важливим для запобігання та правозастосування. Аналіз показує, що між洗钱-діяльністю особистих гаманець і атаками на сервер є значні відмінності, що відображає різні ризикові переваги та операційні потреби.
Наприклад, у 2024-2025 роках атакуючі на сервери активно використовуватимуть міжланцюгові мости для "перепригування" при відмиванні грошей, а також частіше використовуватимуть міксери. У порівнянні з цим, викрадені кошти з особистих гаманець більше надходять до токенів смарт-контрактів (можливо, пов'язаних з обміном), санкційованих суб'єктів та централізованих бірж (CEX), що свідчить про відносно грубі техніки відмивання грошей.
У процесі відмивання грошей оператори вкрадених коштів сплачують надмірні витрати, а вартість різко коливається з часом. Варто зазначити, що хоча популяризація певних блокчейнів та другорядних мереж знизила середні витрати на транзакції, протягом цього ж часу надбавка, сплачена операторами вкрадених коштів, зросла на 108%. Крім того, нападники на платформи послуг зазвичай сплачують вищу надбавку, що може відображати терміновість необхідності швидко перевести великі суми до замороження коштів.
Ці моделі в цілому свідчать про те, що, незважаючи на те, що більшість хакерських атак мають фінансову мотивацію (за винятком окремих випадків), оператори викрадених коштів не переймаються витратами на транзакції в мережі, а надають перевагу швидкості транзакцій.
Цікаво, що не всі вкрадені кошти одразу потрапляють у процес відмивання грошей. Кошти, викрадені з особистих гаманець, часто затримуються в ланцюзі, а значні залишки залишаються на адресах, контрольованих зловмисниками, а не швидко відмиваються або конвертуються. Такі дії злочинців можуть відображати їхню впевненість у безпеці операцій або імітувати стратегії інвестування в основні криптоактиви.
У 2025 році злочини з криптоактивами різко зросли, платформи та особисті гаманець втратили понад 2,1 мільярда доларів.
Проміжний звіт про злочини з криптоактивами 2025 року: викрадені кошти зросли до 2,17 мільярда доларів, частка крадіжок з особистих гаманців продовжує зростати
З початку 2025 року послуги з криптоактивів зазнали крадіжок на суму понад 2,17 мільярда доларів, що значно перевищує загальну суму за 2024 рік. Один з випадків, що стався на певній торговій платформі, коли була здійснена хакерська атака на 1,5 мільярда доларів (найбільша одноразова крадіжка в історії криптоактивів), становив основну частину втрат.
Станом на кінець червня 2025 року загальна сума викрадених фондів перевищуватиме на 17% показники аналогічного періоду 2022 року. Якщо поточна тенденція збережеться, до кінця року викрадені кошти на сервісних платформах можуть перевищити 4 мільярди доларів.
Втрата особистих гаманець займає все більшу частку від загального обсягу крадіжок в екосистемі, зловмисники все частіше намагаються націлюватися на особистих користувачів. З 2025 року такі випадки становлять 23,35% від усіх крадіжок коштів.
"Загроза фізичної сили" (акти насильства або примусу проти власників криптоактивів) має кореляцію з коливаннями цін на біткоїн, що свідчить про те, що зловмисники мають тенденцію діяти в періоди високих цін.
Регіональні тенденції
З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали епіцентром жертв.
З регіональної точки зору, кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній Азії та Південній Азії зростатиме найшвидше в першій половині 2024 року та в першій половині 2025 року.
Типи вкрадених активів відрізняються в різних регіонах, що може відображати основні моделі прийняття криптоактивів у цих місцях.
Прання грошей
Існують відмінності в洗钱行为, які пов'язані з крадіжкою коштів з сервісних платформ та особистих рахунків. Загалом, зловмисники, які націлені на сервісні платформи, зазвичай демонструють вищу технічну складність.
Митники для переміщення коштів часто сплачують надмірні витрати, середня надбавка коливається з 2,58 разів у 2021 році до 14,5 разів з початку 2025 року.
Цікаво, що, незважаючи на зниження середньої вартості переведення вкрадених коштів у доларах, кратність середньої вартості в мережі зросла.
Атакуючі на особисті Гаманець частіше схильні залишати великі обсяги вкрадених коштів на ланцюгу, а не відразу їх відмивати.
Наразі на блокчейні залишається 8,5 мільярда доларів США Криптоактивів, пов'язаних з крадіжками з особистих Гаманців, в той час як вкрадені кошти з сервера становлять 1,28 мільярда доларів США.
Зміни в середовищі незаконної діяльності
Попри значні зміни в середовищі шифрування, обсяги незаконних угод з 2025 року все ще можуть досягти або перевищити оцінені минулого року 51 мільярд доларів. Закриття одного з санкціонованих обмінників, а також можливий статус особливої уваги для одного з китайських постачальників послуг (який обробляє понад 70 мільярдів доларів вхідних коштів) з боку мережі фінансових злочинів однієї з країн, переосмислили способи, якими злочинці переміщують кошти в екосистемі.
У цьому зміненому середовищі крадіжка коштів стала головною проблемою 2025 року. Інші форми незаконної діяльності показали неоднозначні результати в порівнянні з минулим роком, а різке зростання крадіжок криптоактивів не лише становить прямий ризик для учасників екосистеми, але й створює довгострокові виклики для безпеки інфраструктури галузі.
Крадіжка коштів з платформи послуг: різко зростає
Тенденція накопичення крадіжки коштів з сервісних платформ малює сувору картину загроз середовища у 2025 році. Активність з 2025 року до червня зростає швидше, ніж у будь-якому іншому році, а за перше півріччя вже перевищила 2 мільярди доларів.
Ця тенденція вражає своєю швидкістю та стійкістю. Найсерйозніша крадіжка з сервісної платформи у 2022 році становила 2 мільярди доларів і тривала 214 днів, тоді як у 2025 році для досягнення подібного масштабу знадобилося лише 142 дні. Тенденції 2023 та 2024 років демонструють більш помірний накопичувальний режим.
Наразі дані станом на кінець червня 2025 року зросли на 17,27% у порівнянні з аналогічним періодом 2022 року. Якщо тенденція збережеться, то у 2025 році лише вкрадені кошти з платформ можуть перевищити 4,3 мільярда доларів.
Подія на одній з торгових платформ: новий еталон кіберзлочинності
Напад на певну торгову платформу змінив загальний ландшафт загроз у 2025 році. Цей разовий інцидент на суму 1,5 мільярда доларів США не лише є найбільшим у історії крадіжкою криптоактивів, але й становить приблизно 69% від усіх вкрадених коштів цього року на сервісних платформах. Його технічна складність і масштаб підкреслюють постійне оновлення хакерів, підтримуваних державою, у сфері криптоактивів, а також знаменує сильний повернення після короткочасної тиші в другій половині 2024 року.
Ця супер атака відповідає загальному шаблону операцій з криптоактивами однієї країни, ці дії стали основною частиною стратегії ухилення від санкцій цієї країни. В минулому році відомі пов'язані втрати склали 1,3 мільярда доларів (раніше найбільш серйозний рік), а в 2025 році вже значно перевищили цей рекорд.
Методи атаки, ймовірно, використовували висококласні соціальні інженерні прийоми (наприклад, шляхом проникнення IT-персоналу, що працює з криптоактивами), що схоже на минулі дії. Згідно з останнім звітом ООН, західні технологічні компанії випадково найняли тисячі відповідних співробітників, руйнівна сила таких методів є очевидною.
Особистий гаманець: Підйомі кримінальних діянь у сфері криптоактивів недостатньо враховуються
Компанія з аналізу даних розробила новий метод для виявлення та відстеження крадіжок, що походять від особистих гаманець. Цей вид незаконної діяльності має низький рівень повідомлень про злочини, але його важливість все більше підкреслюється. Покращена візуалізація виявляє, як зловмисники з часом різноманітять свої цілі та тактики.
Частка загальних втрат від крадіжки особистих гаманець продовжує зростати. Ця тенденція може відображати такі фактори:
За типами активів, що були вкрадені з особистих гаманців, можна виявити три ключові тенденції:
Ці фактори вказують на те, що хоча ймовірність стати жертвою цілеспрямованого крадіжки для власників біткоїнів нижча, ніж у власників інших активів на блокчейні, однак, якщо це трапиться, сума їхніх втрат є аномально великою. Прогнозування полягає в тому, що якщо вартість первинного активу підвищується, сума, вкрадена з особистого гаманець, швидше за все, також зросте.
Насильницькі фактори: коли цифрова злочинність перетворюється на фізичну шкоду
При крадіжці особистого Гаманця є тривожний приклад – "атака ключем", коли злочинець отримує криптоактиви жертви за допомогою насильства або примусу. У 2025 році кількість таких фізичних атак, ймовірно, досягне вдвічі більшої кількості, ніж у другому за історією році. Слід зазначити, що оскільки багато випадків не повідомляються, фактична цифра може бути ще вищою.
Ці насильницькі події мають очевидну кореляцію зі середньою рухомою ціною Біткоїна, що вказує на те, що зростання (або очікуване зростання) вартості активу може спонукати фізичні напади на відомих власників криптоактивів. Незважаючи на те, що такі насильницькі випадки є відносно рідкісними, їхній характер, пов'язаний з тілесними ушкодженнями (включаючи каліцтва, викрадення та вбивства), підвищує соціальний вплив випадків до нетрадиційного рівня.
Режим регіону: Глобальний розподіл жертв
Поєднуючи дані геолокації та записи про крадіжки коштів, можна оцінити глобальний розподіл випадків жертв гаманців. Примітка: ці дані містять лише випадки крадіжки особистих гаманців з надійною інформацією про геолокацію, а не є повною картиною крадіжок коштів у світі у 2025 році.
З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея займають перші місця за кількістю жертв на душу населення; тоді як загальна кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній та Південній Азії зросла найбільш швидко з першої половини 2024 року по першу половину 2025 року.
Якщо ранжувати за середньою сумою крадіжки на людину, США, Японія та Німеччина залишаються в топ-10, але серйозність жертв в ОАЕ, Чилі, Індії, Литві, Ірані, Ізраїлі та Норвегії є світовим лідером.
Різниця в регіонах крадіжки активів особистих гаманець
Дані за 2025 рік показують, що крадіжки криптоактивів мають регіональну концентрацію. Північна Америка займає перше місце у крадіжках біткойнів та альткойнів, що може відображати високий рівень прийняття криптоактивів у цьому регіоні та активність професійних зловмисників, націлених на великі особисті активи. Європа є глобальним центром крадіжок ефіріуму та стейблкоїнів, що може свідчити про високий рівень прийняття цих активів на місцевому рівні або про перевагу зловмисників до активів з високою ліквідністю.
Азійсько-Тихоокеанський регіон займає друге місце за загальною кількістю вкраденого біткоїну, а ефір займає третє місце; Центральна та Південноазійські регіони займають друге місце за обсягами вкрадених альткоїнів та стейблкоїнів. Підсахарська Африка знаходиться на останньому місці за сумою крадіжок (друге місце з кінця за обсягом вкраденого біткоїну), що, швидше за все, відображає нижчий рівень багатства в регіоні, а не нижчий рівень постраждалих користувачів криптоактивів.
Криптоактиви відмивання грошей економіка
Розуміння того, як вкрадені кошти циркулюють у криптоекосистемі, є критично важливим для запобігання та правозастосування. Аналіз показує, що між洗钱-діяльністю особистих гаманець і атаками на сервер є значні відмінності, що відображає різні ризикові переваги та операційні потреби.
Наприклад, у 2024-2025 роках атакуючі на сервери активно використовуватимуть міжланцюгові мости для "перепригування" при відмиванні грошей, а також частіше використовуватимуть міксери. У порівнянні з цим, викрадені кошти з особистих гаманець більше надходять до токенів смарт-контрактів (можливо, пов'язаних з обміном), санкційованих суб'єктів та централізованих бірж (CEX), що свідчить про відносно грубі техніки відмивання грошей.
У процесі відмивання грошей оператори вкрадених коштів сплачують надмірні витрати, а вартість різко коливається з часом. Варто зазначити, що хоча популяризація певних блокчейнів та другорядних мереж знизила середні витрати на транзакції, протягом цього ж часу надбавка, сплачена операторами вкрадених коштів, зросла на 108%. Крім того, нападники на платформи послуг зазвичай сплачують вищу надбавку, що може відображати терміновість необхідності швидко перевести великі суми до замороження коштів.
Ці моделі в цілому свідчать про те, що, незважаючи на те, що більшість хакерських атак мають фінансову мотивацію (за винятком окремих випадків), оператори викрадених коштів не переймаються витратами на транзакції в мережі, а надають перевагу швидкості транзакцій.
Цікаво, що не всі вкрадені кошти одразу потрапляють у процес відмивання грошей. Кошти, викрадені з особистих гаманець, часто затримуються в ланцюзі, а значні залишки залишаються на адресах, контрольованих зловмисниками, а не швидко відмиваються або конвертуються. Такі дії злочинців можуть відображати їхню впевненість у безпеці операцій або імітувати стратегії інвестування в основні криптоактиви.
![2025 рік звіт про середину року злочинів у сфері криптоактивів