Число инцидентов с вымогательским ПО выросло на 50% в 2025 году, тогда как выплаты выкупов в сети упали до $820 млн

Chainalysis сообщает о 50%-ном росте инцидентов утечек данных из‑за программ-вымогателей в 2025 году, близком к 8 000 случаям, несмотря на то что задокументированные on‑chain выплаты выкупов сократились на 8% в годовом выражении до 820 млн долларов. Смена тенденции отражает переход злоумышленников от нескольких резонансных жертв к множеству малых и средних предприятий и возросшее использование ransomware‑as‑a‑service (RaaS), логов инфостилеров и инструментов с поддержкой ИИ, которые снижают барьеры входа и увеличивают объем атак. Одновременно улучшенное правоприменение, ужесточение регулирования, лучшие корпоративные защиты и падение «цены доступа к жертвам» в даркнете (с $1 427 в начале 2023 до $439 в начале 2026) сократили видимые on‑chain потоки платежей. Chainalysis и сопутствующие отчеты отмечают более высокие медианные требования выкупа (обусловленные таргетированной «охотой на крупную добычу», тактиками тройного вымогательства и более тщательной разведкой), хотя суммарные отслеживаемые выплаты ниже; приватные монеты и внецепочечные соглашения вероятно означают, что цифра $820M — это нижняя оценка. В обзоре также зафиксирован всплеск крипто‑эксплойтов и мошенничеств в начале 2026 года (CertiK сообщил о похищении $370,3M в январе, в основном через фишинг), что подчеркивает сохраняющиеся контрагентские и информационные риски для трейдеров. Для криптотрейдеров: ожидайте повышенного системного киберриска для корпораций и критических секторов, возможной краткосрочной волатильности вокруг резонансных утечек или крупных криптоэксплойтов и продолжающегося регулирования и давления по соблюдению, которое может повлиять на потоки on‑ramp/off‑ramp, надзор над биржами и ликвидность.