Зломи, пов’язані з Північною Кореєю, спричинили крадіжку криптовалюти на $3,4 млрд; порушення в Bybit стало каталізатором на $1,5 млрд
Дані Chainalysis показують, що пов’язані з Північною Кореєю групи викрали приблизно 2,02 млрд доларів у криптовалюті в 2025 році, що допомогло довести загальні крадіжки в індустрії до приблизно 3,4 млрд доларів на сьогодні. Це зростання на 51% у річному вимірі для збитків, пов’язаних з КНДР, і підвищує їх кумулятивні надходження до близько 6,75 млрд. Частота атак знизилася, тоді як загальна вартість зросла, бо кілька дуже великих зломів — зокрема компрометація Bybit у лютому, що становила близько 1,5 млрд — домінували в збитках. Chainalysis повідомляє, що три атаки становили 69% втрат постачальників послуг. Зловмисники віддавали перевагу поступовому відмиванню (перекази зазвичай менше ніж 500 000 дол.), масово використовували кросчейн-мости такі як Celer і Stargate та значною мірою уникали кредитних протоколів і багатьох децентралізованих бірж. Кількість інцидентів з персональними гаманцями зросла (близько 158 000 інцидентів і ~80 000 унікальних постраждалих), але сума, вкрадена у приватних осіб, знизилася до 713 млн з 1,5 млрд роком раніше, що свідчить про частіші, але менш масштабні атаки. На Solana було найбільше індивідуальних жертв; Ethereum і Tron мали найвищі показники крадіжок на активний гаманець. Компрометації приватних ключів залишалися вкрай руйнівними, складали більшість втрат на початку 2025 року. Тренд показує, що нападники концентруються на меншій кількості, але більших цілях — особливо централізованих біржах і кастодіальних сервісах — що підвищує стійкий ризик контрагента. Трейдерам варто відстежувати безпеку централізованих бірж, ончейн-потоки (активність мостів і багато малих переказів, що використовуються для шарування) і бути уважними до реакцій ринку після оприлюднення великих зламів.
Bearish
Звіт вказує на концентровані, великі збитки, спричинені масштабними зломами централізованих бірж (зокрема інцидент Bybit близько $1,5 млрд). Такі великі крадіжки зазвичай підвищують контрагентський ризик і знижують довіру до централізованих кастодіанів, спричиняючи короткостроковий тиск продажів на нативні токени постраждалих бірж або на ончейн‑активи, пов’язані з тими платформами. Зростання використання кросчейн‑бриджів для відмивання коштів також може посилити регуляторний контроль і фрагментувати ліквідність між ланцюгами, додаючи волатильності. Хоча кількість постраждалих індивідуальних гаманців зросла, а вартість втрат на гаманець зменшилася —що відносно нейтралізує настрій роздрібних інвесторів— домінування кількох мегавкрадених сум, ймовірно, спричинить негайні медвежі реакції в сегментах ринку, які найбільше залежать від скомпрометованих сервісів, і може пригнічувати апетит до ризику до поки не покращаться гарантії безпеки кастодіального зберігання та прозорість переміщення активів. У довгостроковій перспективі постійні гучні зломи можуть перемістити капітал у самозберігання та регульовані майданчики, змінити моделі ліквідності на бриджах та утримувати вищі премії за ризик для централізованих сервісів.