В первой половине 2025 года злоумышленники украли 3,01 миллиарда долларов из централизованных бирж криптовалют (CEX) в результате 119 переломов. Эта сумма уже превышает общую сумму в течение всего 2024 года. Основная проблема заключается в том, что хакеры узнали, как измельчить украденные активы в режиме реального времени, опередив системы безопасности обменов. Это указано в отчете швейцарской аналитической компании Global Ledger.
► Подпишитесь на Министерство финансов Telegram: основные финансовые новости
Скорость атаки
Исследование показало, что преступники работают на молнии. В 23% случаев процесс отмывания денег был полностью завершен до того, как перерыв был известен публично. В 68% случаев средства уже находились в движении, пока жертвы не узнали о факте кражи. Некоторые транзакции отмывания заняли менее трех минут, оставляя команды безопасности на биржах в течение нескольких минут.
Среднее время с момента прорыва до публичного объявления об этом составило 37 часов, в то время как злоумышленники сняли средства в среднем на 15 часов, с более чем 20 часов. В результате в первой половине 2025 года только 4,2% украденных средств удалось вернуться.
Централизованные обмены являются основной целью и инструментом
В отчете регистрируется критический сдвиг в тактике хакеров. В настоящее время централизованные биржи являются не только основной целью атак (они составляют 54,26% всех потерь), но и ключевым инструментом для отмывания средств, украденных с других платформ.
Новые векторы атаки и давление регуляторов
Хакеры используют все более и более сложные методы, в том числе атаки искусственного интеллекта и уязвимости во внутренних протоколах API, как это произошло во время индийской биржи Coindcx в размере 44,2 миллиона долларов в июле.
На фоне этих угроз давление со стороны регуляторов увеличивается. Новый Закон о юридическом гении США требует, чтобы биржи более строгие соответствовали правилам борьбы с отмыванием денег и более быстрым ответом на инциденты.
