От Bybit до GMX: 10-те най-големи крипто хакове през 2025 година

През 2025 г. злонамерени участници организираха поредица от инциденти със сигурността с висок въздействие, които общо изтошиха приблизително 2,2 милиарда долара от платформите за дигитални активи. На върха в списъка, базираната в Дубай Bybit претърпя рекордно нарушение от 1,4 милиарда долара на 21 февруари, когато нападателите експлоатираха уязвимости в Safe-базирани мултиподпис портфейли за да одобрят неоторизирани прехвърляния на около 401 000 ETH. Разследвачите посочиха компрометираните ключове за подписване и възможни фишинг атаки към вътрешни оператори на портфейли като основна причина; обменът спря тегленията, стартира вътрешно разследване и се ангажира да зачита балансите на потребителите, докато коордира с органите на реда за проследяване на откраднатите средства.

Cetus, децентрализираната борса с концентрирана ликвидност на Sui, зае второто място със експлойт на стойност 223 милиона долара през май. Нападателят въведе фалшиви токени в ликвидните пулове, манипулира ценообразуването чрез логика на автоматизирания маркетмейкър и многократно източваше стойност, преди екипите на протокола да поправят уязвимостта и да възстановят част от загубите чрез действия на белите шапки. Balancer V2 последва със експлойт от 128 милиона долара през ноември, под влияние на бъг при закръгляване в композираните стабилни пулове; повторени цикли на депозити и тегления се възползваха от счетоводни несъответствия, докато проблемът беше идентифициран и смекчен.

Сред централизирани борси Bitget загуби 100 милиона долара, когато злонамерени лица изпревариха вътрешни ботове за формиране на пазара на VOXEL, експлоатирайки тънката ликвидност за нискорискови печалби, преди да изтошат хазната. Phemex регистрира пробив в горещия портфейл на стойност 85 милиона долара през януари, което доведе до замразяване на тегленията и ротации на ключове. Nobitex в Иран съобщи за липсващи 80 милиона долара от горещите портфейли през юни, докато индийската борса CoinDCX разкри пробив на сървърната страна на стойност 44,2 милиона долара през юли, по-късно свързан със злоупотреба с вътрешни идентификационни данни. Децентрализираната платформа за перпетуални активи GMX регистрира експлойт от 42 милиона долара чрез уязвимост от тип повторно навлизане (reentrancy) в своя v1 GLP пул на Arbitrum, спирайки търговията и деактивирайки емитирането докато договорните поправки бъдат приложени.

Други значими инциденти включваха експлойт на администраторски привилегии от 49,5 милиона долара в Infini, неobank, фокусиран върху стабилни монети, и хак на горещ портфейл от 48 милиона долара в BtcTurk, което подчертава, че както съхранението, така и логиката на протокола остават чести вектори за атака. Тези пробиви подчертават необходимостта от надеждно управление на мултиподписните ключове, стриктни одити на протоколите и слоеви мерки за сигурност, за да се защитят потребителските активи и да се поддържа доверието в развиващата се екосистема на блокчейн.