Chainalysis зафіксувала $3,4 млрд викрадення криптовалюти з січня до початку грудня 2025 року, причому лише хак на біржі Bybit склав $1,5 млрд від цього річного підсумку. Чотири ключові видавці відстежували збитки від криптохаків за різними методологіями: CertiK зафіксувала $3,35 млрд, PeckShield — $4,04 млрд, а SlowMist — $2,935 млрд за той самий період. Північнокорейські державницьки споріднені хакери вкрали $2,02 млрд у 2025 році — це на 51% більше в річному порівнянні, — підштовхнувши їхню кумулятивну суму за весь час до $6,75 млрд за даними Chainalysis. Топ-3 хак-інциденти 2025 року забезпечили 69% усіх збитків сервісів, а співвідношення між найбільшим хаком і медіанним інцидентом уперше перетнуло поріг 1 000x. Ці цифри відображають різні рамки вимірювання, застосовані до тієї самої базової активності: кожен видавець по-різному визначає охоплення, категорії інцидентів і розрахунки відновлення.
Чотири видавці застосовують різні методології до підсумків криптохаків 2025 року
Кожна фірма визначає своє охоплення по-різному, і саме це пояснює відмінності. Chainalysis враховує викрадення з криптовалютних сервісів плюс вибіркове розширення на компрометації особистих гаманців, які можна віднести завдяки ончейн-телеметрії. Звіт CertiK Hack3d підраховує загалом інциденти безпеки блокчейну, фіксуючи середній збиток на інцидент у $5,32 млн у 2025 році — на 66,6% більше в річному порівнянні. PeckShield включає шахрайства разом із хак-атаками, тож її підсумок становить $4,04 млрд. SlowMist працює зі власним архівом SlowMist Hacked, поєднуючи його з даними протидії відмиванню коштів, згідно зі збіркою Stingrai 2026.
Методологічні відмінності мають значення для всіх, хто посилається на ці цифри. Chainalysis виключає шахрайства зі свого хак-підсумку. PeckShield включає їх. CertiK враховує інциденти безпеки блокчейну, які можуть включати rug pulls та збої контролю доступу. SlowMist відстежує підтверджені інциденти зі своєї власної мережі моніторингу. Один інцидент може з’явитися в усіх чотирьох базах даних із дещо різними показниками збитків залежно від того, як класифікують часткові відновлення, експлойти через мости та атаки з використанням flash loan.
Хак на Bybit забезпечив $1,5 млрд викрадення у 2025 році
Хак на біржі Bybit 21 лютого 2025 року призвів приблизно до $1,5 млрд викрадених коштів, зробивши його найбільшим одиночним пограбуванням цифрових активів, яке будь-коли приписували. Публічне повідомлення IC3 ФБР підтвердило, що напад є роботою північнокорейського кластера TraderTraitor у межах Lazarus Group. Хак задіяв приблизно 401 000 ETH, виведених із підписувальної інфраструктури Bybit, як повідомляє The Block.
Ендрю Фірман, керівник національної безпекової розвідки в Chainalysis, розповів Cointelegraph: «Трудно спрогнозувати, чи стане це гірше у 2026 році, адже хак-атаки надто залежать від аномалій. Одна-дві великі атаки можуть встановити рекорди для певного року. Але що я можу сказати — ця тенденція до полювання на “великі трофеї” схоже триває, і немає підстав вважати, що хак-атаки зменшаться наступного року».
Концентрація є надзвичайною. Топ-3 хак-інциденти забезпечили 69% усіх збитків сервісів за 2025 рік. Співвідношення між найбільшим хаком і медіанним інцидентом уперше перетнуло поріг 1 000x.
Атакувальники змістили фокус із смарт-контрактів на інфраструктуру у 2025 році
Площа загроз у 2025 році змістилася з смарт-контрактів на операторів. Halborn, Trail of Bits і TRM Labs дійшли до однакового висновку: топ-рівневі супротивники тепер компрометують підписувальну інфраструктуру, керування ключами та робочі процеси операторів бірж, замість пошуку нових логічних помилок у DeFi-протоколах. Експлойт у UI Bybit Safe Wallet і крадіжка приватного ключа гарячого гаманця Phemex — обидві атаки на інфраструктуру, а не експлойти смарт-контрактів.
Збитки від хаків у DeFi залишалися пригніченими, навіть коли загальна сума, заблокована в DeFi, відновилася до $119 млрд, за даними DefiLlama. Chainalysis зазначила, що це відображає чітке відхилення від історичних тенденцій. Інцидент Venus Protocol у вересні 2025 року продемонстрував покращені практики безпеки: протокол виявив підозрілу активність за 18 годин до атаки та відновив кошти протягом кількох годин, за даними Chainalysis.
Північнокорейські державницьки споріднені хакери вкрали щонайменше $2,02 млрд у 2025 році — на 51% більше в річному порівнянні, — підштовхнувши їхню кумулятивну суму до $6,75 млрд. На DPRK припало 76% усіх компрометацій сервісів. Їхня ключова тактика — вбудовувати ІТ-працівників у криптосервіси, щоб отримати привілейований доступ. Показники відновлення різко впали: Immunefi зафіксувала лише 0,4% вкрадених коштів, відновлених у Q1 2025, проти 21,2% у Q1 2024.
ФБР зафіксувало 181 565 заяв про криптовалютне шахрайство на суму $11,366 млрд у 2025 році
ФБР зареєструвало 181 565 криптовалютних заяв про шахрайство у 2025 році, які сумарно становили $11,366 млрд збитків — це на 22% більше в річному порівнянні, згідно з доповіддю FBI IC3 2025 Internet Crime Report. У Crypto Crime Report 2026 від Chainalysis зазначено, що у 2025 році було отримано $154 млрд загалом незаконної криптовалюти, з яких 84% були переведені через стейблкоїни. Закон GENIUS Act тепер вимагає від емітентів платіжних стейблкоїнів продемонструвати можливості seize-freeze-burn для комплаєнсу з правоохоронними органами.
Q1 2026 зафіксував $168,6 млн збитків, а квітень 2026 встановив рекорд за один місяць на рівні $629,69 млн
Q1 2026 зафіксував $168,6 млн збитків від хаків у 34 підтверджених інцидентах — це на 88% менше в річному порівнянні, головним чином через відсутність аномалії масштабу Bybit. Однак квітень 2026 встановив рекорд як найгірший місяць в історії криптовалют: $629,69 млн було виведено по всій індустрії.
Поширені запитання
Скільки криптовалюти було вкрадено хакерами у 2025 році?
Chainalysis зафіксувала $3,4 млрд викрадених коштів із січня до початку грудня 2025 року; CertiK підрахувала $3,35 млрд, PeckShield — $4,04 млрд, а SlowMist — $2,935 млрд, використовуючи різні охоплення.
Який був найбільший криптохак в історії?
Хак на біржі Bybit 21 лютого 2025 року призвів приблизно до $1,5 млрд викрадених коштів, які ФБР приписало північнокорейському кластеру TraderTraitor у межах Lazarus Group.
Скільки вкрали північнокорейські хакери у 2025 році?
Північнокорейські державницьки споріднені хакери вкрали щонайменше $2,02 млрд у 2025 році — це на 51% більше в річному порівнянні, — підштовхнувши їхню кумулятивну суму за весь час до $6,75 млрд за даними Chainalysis.
