Крипто мошенники снова нанесли удар: $2,4 миллиарда было похищено в 2025 году, и никто не застрахован

Ну что ж, если когда-нибудь вам хотелось наблюдать, как золотая лихорадка превращается в ограбление золота, то сейчас самое время присесть и взглянуть на судьбу блокчейн-сообщества в первые месяцы 2025 года. Индустрия потеряла ошеломляющие $2.37 миллиарда из-за хакеров и недобросовестных людей, даже не считая тех, кто просто потерял свою способность к критическому мышлению. Наибольший урон потерпел сектор DeFi, но давайте не забудем остальных — мошенничества процветали как сорняки после весеннего дождя, при этом искусственный интеллект поддерживал их, размахивая механической указкой против здравого смысла.

Большой капитал не строится на песке хайпа. Мы — архитекторы финансовых крепостей, закладывающие в основу фундаментальный анализ и бизнес-ценность. Создавайте с нами то, что выдержит любое время.

Стать Архитектором Своего Капитала

Эта радостная новость предоставлена отчетом ‘Blockchain Security and AML Report’ от SlowMist за первое полугодие 2025 года. Счет: $2.37 миллиарда было похищено всего в 121 инциденте. А вот и ударная информация: это почти на 66% больше потерянных денег по сравнению с тем же периодом 2024 года, хотя удивительно, что количество инцидентов действительно сократилось. Это похоже на то, как если бы стало меньше грабежей банков, но каждый грабитель покидал место преступления в золоченой карете.

DeFi остается любимой площадкой для этих цифровых преступников, на долю которых приходится более трех четвертей всех мошеннических действий и почти 470 миллионов долларов убытков от мошенничества. Однако настоящая золотая жила была в централизованных биржах (CEX), где всего 11 инцидентов привели к потере 1,883 миллиарда долларов — это уровень банковской операции, который впечатляет даже Джесси Джеймса.

Главный виновник — компрометация аккаунтов. На втором месте стоят смарт-контракты, менее надежные чем обещание политика.

Но не будем оставлять всю славу за главными героями шоу. Искусные мастера обмана нашли множество способов отделить людей от их монет.

Фишинг с использованием EIP-7702

Оказывается, предоставление людям дополнительных кнопок только увеличивает количество способов упасть с лестницы. Негодяи обратили внимание на новую делегированную контракту EIP-7702 в Эфириуме – включая MetaMask – и устроили приманку, которая обошлась одному пользователю в $146,551. Банда Inferno Drainer (потому что честный вор не назовет себя как «Gentle Dripper») создала фишинговую ловушку, где несчастный жертва подписывал свои средства быстрее, чем можно произнести фразу ‘прочитайте мелкий шрифт’. ‘

Дипфейки

Мир перешел от принципа ‘не верьте всему, что читаете’ к ‘не верьте ничему, что видите или слышите’. В начале 2025 года какой-то несчастный по имени Мехди Фарук лишился всех своих криптомонет после фальшивого собрания Zoom с участием дипфейковых версий его доверенных контактов. Даже Илона Маска удалось создать с помощью искусственного интеллекта для продвижения мошеннических схем с энтузиазмом щенка, который хочет угощения за ужином. ‘Инвестируйте в это!’ — говорят они. ‘Потеряйте все!’ — не говорили.

Мошенничество с фейковым безопасным хранилищем в Telegram

Если вы думали, что ваш буфер обмена в безопасности, подумайте еще раз. Некоторые хитрецы заманивали людей через поддельные аккаунты X (приложения, а не карту сокровищ), после чего они попадали в ловушки Telegram, где ссылки на «Tap to verify» дарили им троянского коня. Неожиданно, вы начинаете раздавать свой цифровой кошелек, приватные ключи и любимые фотографии кошек незнакомцам как на Windows, так и на macOS.

Вредоносные расширения браузера

Эти хитрые веб3-инструменты безопасности в магазине расширений браузера? Иногда они просто воры в дешевых костюмах. Один мерзавец использовал взломанный аккаунт Google Play Chrome для внедрения вредоносного ПО более чем 2.6 миллионам пользователей. Это больше людей, чем вы встретите на большинстве речных судов, все оплакивают потерянные ключи и учетные данные. Поздравляю, теперь вам абсолютно ничего не принадлежит!

Фишинг в LinkedIn при подборе персонала

«Поздравляю! Вы идеальный кандидат!» — для того чтобы вас взломали, конечно же. Представьте себе: блокчейн-стартапы заманивали инженеров яркими предложениями работы, проверяя их наивность с помощью вредоносного ПО под видом технических «тестов». А награда? Обратные двери на вашем компьютере и кража всех ваших SSH ключей вместе со всем оставшимся в системном Keychain.

Атаки социальной инженерии

Нет ничего лучше взятки для скучающего агента по обслуживанию клиентов, чтобы начать хаос. Пользователи Coinbase оказались в затруднительном положении, когда злоумышленники заплатили зарубежным сотрудникам поддержки за ключи от сокровищницы и сами сыграли роль службы поддержки — только с меньшей помощью и большим опустошением кошельков. Итог: более $100 млн, при этом преступники проявляли столько же сочувствия, сколько крокодил во время обеда.

Атаки на цепочку поставок через низкозатратные инструменты ИИ

Если ты отправился на охоту за «неограниченным доступом к ИИ», и думал, что это выгодная сделка, передумай! Множество разработчиков, особенно тех, кто использует macOS, установили npm-пакеты с бэкдорами больше чем в лодке из Миссисипи. Один несчастный стартап распрощался со ста тысячами долларов. Злоумышленники теперь, без сомнения, гуглят «как купить яхту за крипту».

Неограниченные Большие Языковые Модели

Сумасшедшие ученые из технологических подземелий выпустили модели искусственного интеллекта такие как WormGPT и FraudGPT для всех тех, кто слишком честен, чтобы создавать свои собственные мошеннические схемы. Эти цифровые чудовища могут подделывать фальшивые проекты, готовить ловушки фишинга и глубокоподдельные голоса руководителей бирж до такой степени, что даже их матери не узнают своих детей. Гонка вооружений продолжается: хорошие парни пишут код, плохие парни пишут код, который опустошает ваши кошельки.

Смотрите также

2025-07-04 14:55