Компания в области блокчейн-безопасности Hacken сообщила, что за третий квартал 2025 года в результате 107 отдельных инцидентов было украдено криптоактивов на сумму 1,18 млрд долларов — цифры, которые показывают, насколько часто атаки продолжают поражать криптовалютную экосистему, затрагивая как проекты, так и индивидуальных пользователей.

Hacken, специализирующаяся на аудите безопасности блокчейнов, опубликовала результаты за III квартал, отразившие как масштаб потерь, так и количество инцидентов, зафиксированных с июля по сентябрь 2025 года. Сочетание высокой суммы в долларах и большого числа инцидентов указывает на то, что убытки квартала не ограничились одним-двумя крупными взломами, а распределились по множеству отдельных событий.

Что означают 1,18 млрд долларов в 107 инцидентах

Когда отчет по безопасности указывает и денежную сумму, и количество инцидентов, эти два числа рассказывают разные истории. Общая сумма в 1,18 млрд долларов отражает совокупную стоимость похищенного у пострадавших, тогда как 107 инцидентов показывают, сколько отдельных атак или эксплойтов Hacken зафиксировала за квартал — в среднем чуть более одной зафиксированной атаки в день.

Распределение 1,18 млрд долларов на 107 инцидентов дает средний ущерб около 11 млн долларов на событие. Эта средняя скрывает широкую вариацию: в любом квартале небольшое число крупных эксплойтов обычно составляет основную часть потерь, тогда как большинство инцидентов имеют меньший масштаб. В доступных данных отчета Hacken это распределение не детализировано, поэтому среднее значение следует воспринимать как контекст, а не как типичный результат.

Для любого владельца криптовалюты — хранятся ли средства на крупной бирже или в некастодиальном кошельке — цифра в 107 инцидентов, пожалуй, более показательна. Она сигнализирует, что атаки — не редкие изолированные события, а повторяющаяся особенность криптоландшафта, а цели варьируются от крупных протоколов децентрализованных финансов (DeFi), представляющих собой автоматизированные программы, работающие на блокчейнах, до индивидуальных кошельков.

Озабоченность безопасностью кошельков растет вместе с сообщениями о кражах. Отдельный обзор потерь от криптомошенничества и инструментов защиты кошельков показал, что годовые потери от мошенничества достигли 3,1 млрд долларов — эта цифра отражает потери именно от мошеннических схем, а не прямые хищения в результате атак, и охватывает полный год, а не один квартал, — что подчеркивает: показатель Hacken за III квартал вписывается в куда более масштабную текущую проблему.

Шаги для пользователей и проектов

Цифры Hacken за III квартал — это побуждение к действию, а не прогноз. Ни один отчет по безопасности не может определить, будет ли атакован конкретный кошелек или протокол. Эти данные могут лишь подкрепить доводы в пользу пересмотра базовых привычек безопасности, которые остаются самой эффективной защитой от большинства атак.

Для индивидуальных держателей важнейший шаг — проверка адресов кошельков и деталей транзакции перед подтверждением любого действия. Многие кражи основаны на том, что пользователь подписывает транзакцию, не прочитав ее внимательно, или отправляет средства на адрес, который не проверил. Замедление перед подтверждением любой исходящей транзакции устраняет обширную категорию рисков.

Не менее критичноать секретную фразу восстановления и приватные ключи. Эти учетные данные дают полный доступ к кошельку, а тремя наиболее распространенными способами получения доступа злоумышленниками являются их хранение в цифровом виде, передача другим лицам или ввод на незнакомом сайте. Секретную фразу восстановления следует записать и хранить в физически защищенном, автономном и конфиденциальном виде.

Фишинг остается одним из самых распространенных векторов атак в криптовалютах. Злоумышленники рассылают письма и сообщения в мессенджерах или создают убедительные поддельные сайты, побуждающие пользователей подключить кошелек или ввести учетные данные. Пользователям рекомендуется сохранять в закладках официальные URL регулярно используемых бирж и протоколов и с подозрением относиться к любым незапрошенным сообщениям, требующим действий с кошельком.

Для проектов и разработчиков показатель III квартала подкрепляет необходимость профессионального аудита безопасности перед развертыванием смарт-контрактов или запуском новых функций. Аудит не гарантирует безопасность, но выявляет известные классы уязвимостей до того, как их смогут использовать. Проектам также следует поддерживать четкий план реагирования на инциденты, чтобы в случае эксплойта команда могла быстро ограничить ущерб и сообщить пользователям.

Регуляторные аспекты и хранение активов

Регуляторный интерес к безопасности криптовалют также растет. Продолжаются обсуждения политики в вопросе защиты пользователей биржами и протоколами, в том числе звучат призывы к обновлению правил SEC в отношении криптоплатформ. Регуляторная среда в части раскрытия информации о безопасности криптовалют все еще формируется, а действующие меры защиты значительно различаются в зависимости от платформы и юрисдикции.

Важны и механизмы хранения активов. Когда криптовалюта пользователя находится на централизованной бирже, он полагается на меры безопасности этой биржи. При хранении в некастодиальном кошельке ответственность за безопасность несет сам владелец. Ни одна из моделей не является универсально более безопасной, но понимание того, какая модель используется, помогает пользователям знать, какие вопросы задавать и какие риски они принимают. Возрастающее внимание регулируемых финансовых институтов к переводам на внешние кошельки отражает, насколько серьезно на институциональном уровне относятся к рискам хранения и перевода активов.

Отчет Hacken за III квартал не меняет основ криптобезопасности, но добавляет им веса. Более 100 инцидентов за один квартал означает, что атаки — это не фоновый риск, который можно признать и игнорировать, а активная повторяющаяся угроза, требующая постоянного внимания от каждого участника криптоэкосистемы. Поскольку Hacken публикует отчеты ежеквартально, следующая порция данных покажет, сохранились ли темпы, зафиксированные с июля по сентябрь, в последние месяцы года.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.