181 mln

„Crypto“ ir „Web3“ saugumo incidentai sumažino daugiau nei 801,3 mln.

Ketvirtį per šį laikotarpį taip pat buvo 59 mažiau incidentų.

Ethereum vėl pataikė

Sukčiavimas buvo labiausiai žalingas atakos vektorius, nes jame buvo pavogta 395 mln. USD per 52 įvykius. Kodekso pažeidžiamumas sekė pavyzdžiu ir užfiksavo 235,8 mln. USD nuostolių per 47 incidentus.

Naujausioje savo ataskaitoje „Certik“ teigė, kad „Ethereum“ pastebėjo daugiausiai incidentų. Tinkle užfiksavo 70 įsilaužimų, sukčiavimų ir išnaudojimų, todėl ketvirčio nuostoliai patyrė 65,4 mln. USD.

Be to, buvo susigrąžintos 181 mln. Vidutinis incidento nuostolis buvo 4,3 mln. USD, o mediana – apie 104 000 USD.

Pastūinus, „blockchain“ saugumo įmonė taip pat pranešė, kad per 344 incidentus per pirmąjį 2025 m. Pusmetį per pirmąjį pusmetį buvo 2,47 mlrd. Toliau sukčiavo sukčiavimas, kurio metu buvo pavogta 410,7 mln. USD per 132 įvykius, todėl šiais metais jis tapo dažniausiu atakos tipu.

Iki šiol „Ethereum“ užfiksavo 175 incidentus H1, todėl nuostoliai patyrė 1,63 milijardo dolerių. Iš viso per pirmąjį metų pusmetį buvo susigrąžinta 187,3 mln. Tuo tarpu vidutinis H1 incidento nuostolis buvo 7,13 mln. USD, o vidutinis nuostolis buvo 89 026 USD.

Du pagrindiniai įsilaužimų tendencija

„Certik“ pažymėjo, kad nors antraštės duomenys rodo, kad pablogina kriptovaliutų saugumas, vien tik du incidentai sudarė apie 1,78 milijardo JAV dolerių 2025 m. Nuostolių – „ByBit Hack“ ir „CETUS“ protokolo pažeidimą.

Įsilaužėliai 2025 m. Vasario mėn. Išnaudojo „ByBit“ šaltos piniginės infrastruktūrą pakeisdami operacijų logiką ir maskavimo sąsajas, kurios leido jiems pavogti daugiau nei 1,5 milijardo JAV dolerių „Ether“. Už tai buvo atsakinga garsioji Šiaurės Korėjos valstybės remiamas įsilaužimo subjektas, Lozoriaus grupė.

Be to, Kita vertus, sui įsikūrusi CETUS patyrė išnaudojimą perpildytą projekto likvidumo skaičiavimo funkcijos perpildymo patikrinimą, dėl kurio gegužę patyrė 225 mln. USD nuostolių.

Be šių dviejų incidentų bendri nuostoliai būtų 690 mln.