Севернокорейски групи са отговорни за хакове на криптовалути за 2,7 млрд долара през 2025 г.
by Admin |
24 декември 2025 г. – Кражбите на криптовалути през 2025 г. достигнаха рекордна сума от 2.7 милиарда долара, водени предимно от операции, свързани с Lazarus Group на Северна Корея. Според данни на Chainalysis, TRM Labs и De.Fi, севернокорейски участници откраднаха поне 2.02 милиарда долара, което бележи увеличение от 51% спрямо 2024 г. и отчита близо 60% от глобалните обири на криптовалути. Най-големият единичен инцидент беше пробивът през февруари на дубайската борса Bybit, при който нападателите източиха приблизително 1.5 милиарда долара цифрови активи чрез компрометиране на студени портфейли. Правоприлагащите органи, включително ФБИ, по-късно отнесоха атаката към държавно подпомагани хакери, подчертавайки стратегическа смяна към по-малко, но далеч по-големи операции. Освен пробиви в централизираните борси, DeFi платформите също претърпяха значителни загуби. Децентрализираният обмен Cetus съобщи за експлойт на стойност 223 милиона долара през юни, последван от експлойт за уязвимост на протокола Balancer за 128 милиона долара. Тези инциденти подчертават устойчивите уязвимости в логиката на смарт договорите и конфигурациите на пуловете за ликвидност въпреки продължаващите подобрения в сигурността. Общо 2025 г. отбеляза трета поредна рекордна година за общия размер на криптообирите, като нарушенията на нивото на обслужване доминираха в загубите. Данните на Chainalysis показват, че докато броят на хакерските събития е намалял с 74% спрямо 2024 г., средната стойност на инцидент е повече от утроена, което отразява фокус върху високоефективни цели. Експертите по сигурност подчертават необходимостта от засилени практики за съхранение на активи, включително портфейли за мултипартно изчисление (MPC) и откриване на аномалии в реално време. Регулаторните органи също увеличават изискванията за доказателство за резерви и външни одити, за да се засили доверието на потребителите и да се възпират злонамерените актьори. – BlockchainSecurityNews.
Коментари (0)