2025 рік звіт про криптозлочини: вкрадені кошти зросли до 2,17 мільярда доларів, частка вкрадених коштів з особистих гаманець поступово зростає

Основні відкриття

Вкрадені кошти

З 2025 року послуги шифрування зазнали крадіжки коштів на понад 2,17 мільярда доларів, що значно перевищує загальну суму за 2024 рік. Серед них 1,5 мільярда доларів, викрадені під час хакерської атаки з КНДР на одну торгову платформу (найбільша одноразова крадіжка в історії шифрування), складають основну частину втрат.

Станом на кінець червня 2025 року загальна сума вкрадених коштів перевищує на 17% суму, зафіксовану у найсерйознішому випадку в 2022 році за той же період. Якщо поточна тенденція збережеться, до кінця року кошти, вкрадені з платформ сервісного типу, можуть перевищити 40 мільярдів доларів.

Втрата особистих гаманець у загальному обсязі крадіжок в екосистемі поступово зростає, зловмисники все частіше намагаються націлитися на особистих користувачів. З 2025 року до сьогодні такі випадки становлять 23,35% від усіх крадіжок коштів.

"Атака з використанням ключа" (насильницькі або примусові дії проти власників шифрування) має кореляцію з коливаннями ціни на біткойн, що свідчить про те, що злочинці схильні діяти у періоди високої вартості.

Регіональні тенденції

З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали епіцентром жертв.

З регіональної точки зору, кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній і Південній Азії зростатиме найшвидше в першій половині 2024 року та першій половині 2025 року.

Типи вкрадених активів значно різняться в різних регіонах, що може відображати основні моделі прийняття шифрування в даній місцевості.

Шахрайство з відмивання грошей

Існують відмінності в洗钱行为, що полягає в крадіжці коштів з сервісних платформ та особистих рахунків. Загалом, загрози, спрямовані на сервісні платформи, зазвичай демонструють вищу технічну складність.

Миттєві стануть частинами, які у 2021 році коливались від 2,58 до 14,5 разів на 2025 рік.

Цікаво, що хоча середня вартість переведення вкрадених коштів у доларах з часом знижувалася, множник середніх витрат в блокчейні, навпаки, зростав.

Зловмисники, які націлені на особистий Гаманець, більш схильні залишати велику кількість викрадених коштів на ланцюгу, а не відразу їх відмивати.

Наразі на ланцюзі залишається 8,5 мільярда доларів США шифрування, що належить до крадіжок особистих гаманець, а вкрадені кошти з сервера складають 1,28 мільярда доларів США.

Зміни в середовищі незаконної діяльності

Незважаючи на те, що середовище шифрування зазнало значних змін, обсяг незаконних угод з 2025 року досі має шанси досягти або перевищити оцінені минулого року 51 мільярд доларів. Закриття російської санкційної біржі Garantex, а також можливе включення китайського сервісного провайдера Huione Group (який обробляє понад 70 мільярдів доларів вхідних коштів) до списку особливої уваги американської мережі фінансових злочинів (FinCEN) переосмислює способи, якими злочинці переміщують кошти в екосистемі.

У цій зміні обставин крадіжка коштів стала основною проблемою 2025 року. Інші форми незаконної діяльності демонструють неоднозначні результати в річному вимірі, тоді як сплеск крадіжок шифрування не тільки становить пряму загрозу для учасників екосистеми, але й створює довгострокові виклики для безпекової інфраструктури галузі.

Крадіжка коштів з сервісної платформи: різко зростає

Загальна тенденція крадіжки коштів з сервісних платформ малює сувору картину загроз середовища 2025 року. Оранжева лінія, що представляє діяльність з 2025 року до сьогодні, в червні зростала швидше, ніж у будь-якому з попередніх років, а в першій половині року перевищила позначку в 2 мільярди доларів.

Ця тенденція вражає своєю швидкістю та стійкістю. Найсерйозніша крадіжка з сервісної платформи в 2022 році становила 2 мільярди доларів і вимагала 214 днів, тоді як у 2025 році на досягнення подібного масштабу знадобилося лише 142 дні. Тенденції 2023 та 2024 років демонструють більш помірний накопичувальний режим.

На даний момент, дані на кінець червня 2025 року зросли на 17,27% у порівнянні з аналогічним періодом 2022 року. Якщо тренд збережеться, то в 2025 році лише вкрадені кошти з сервісних платформ можуть перевищити 4,3 мільярда доларів.

Подія на певній торговій платформі: новий стандарт кіберзлочинності

Північна Корея здійснила хакерську атаку на певну торгову платформу, що кардинально змінило загрозу 2025 року. Цей однократний випадок на 1,5 мільярда доларів не лише є найбільшим у історії випадком крадіжки шифрування, але й складає близько 69% від усіх вкрадених коштів на сервісних платформах цього року. Його технологічна складність і масштаб підкреслюють постійне підвищення рівня державної підтримки хакерів у сфері шифрування, а також означають сильний повернення після короткочасного затишшя в другій половині 2024 року.

Ця суператака відповідає загальному шаблону операцій Північної Кореї з шифрування, які стали основною частиною стратегії країни щодо уникнення санкцій. Відомі збитки, пов'язані з Північною Кореєю, минулого року склали 1,3 мільярда доларів (найгірший рік раніше), а до 2025 року вже значно перевищили цей рекорд.

Методи атаки, ймовірно, використовували просунуті соціальні інженерні прийоми (наприклад, через залучення IT-спеціалістів, які працюють у сфері шифрування криптовалют), що нагадує попередні дії Північної Кореї. Згідно з останнім звітом ООН, західні технологічні компанії випадково найняли тисячі працівників з Північної Кореї, що свідчить про руйнівну силу таких методів.

Особистий гаманець: шифрування злочинів з криптовалютою недостатньо оцінюється на передовій

Ми розробили нові методи для ідентифікації та відстеження крадіжок, що походять з особистих гаманець. Цей вид незаконної діяльності характеризується низьким рівнем повідомлень про злочини, проте його важливість зростає. Покращена візуалізація показує, як зловмисники з часом різноманітять свої цілі та тактики.

Частка крадіжок особистих гаманців у загальних збитках продовжує зростати. Ця тенденція може відображати такі фактори:

• Поліпшення заходів безпеки основних послуг змушує зловмисників переходити на особисті цілі, які вважаються легшими для досягнення.
• Кількість особистих шифрування валют зростає
• Підйомі основних активів шифрування, вартість коштів у особистому Гаманець зростає
• Більш складний розвиток індивідуально орієнтованих технологій (можливо, завдяки легкості впровадження LLM AI інструментів)

За типом активів сегментовані вартість крадіжки особистого гаманець може виявити три ключові тенденції:

1. Крадіжки біткойнів займають досить великий відсоток
2. Середня сума втрат особистих гаманець для зберігання біткойнів з часом зростає, що свідчить про те, що зловмисники навмисно намагаються націлитися на цінні цілі.
3. Кількість окремих жертв на неплатіжних блокчейнах, таких як Solana, Підйомі.

Ці фактори свідчать про те, що, хоча ймовірність того, що власники біткоїнів стануть жертвами цілеспрямованого крадіжки, нижча, ніж у власників інших активів на блокчейні, тим не менш, у разі крадіжки їхні збитки є аномально великими. Перспективний висновок: якщо вартість первинних активів зростає, сума викрадених коштів з особистого Гаманця, ймовірно, також зросте.

Насильницькі фактори: коли цифрова злочинність переходить у фізичну шкоду

У випадку крадіжки особистого гаманець є тривожний приклад — "атакою ключами", коли нападник отримує шифрування жертви через насильство або залякування. У 2025 році кількість таких фізичних атак, ймовірно, досягне вдвічі більшого рівня, ніж у другому історичному році. Варто зазначити, що через те, що багато випадків не повідомляються, реальна цифра може бути вищою.

Ці насильницькі події мають очевидну кореляцію з ковзною середньою ціною біткоїна, що свідчить про те, що зростання вартості активів (або очікуване зростання) може спонукати фізичні атаки на відомих власників шифрування. Хоча такі насильницькі випадки відносно рідкісні, їхня особа шкоди (включаючи інвалідність, викрадення та вбивство) підвищує соціальний вплив справи до нетрадиційного рівня.

Дослідження випадку: як аналіз блокчейну допоміг розкрити гучну справу про викрадення на Філіппінах

Злочини насильницького характеру, пов'язані з洗钱 шифруванням, створюють складні виклики для розслідування, часто вимагаючи точних аналітичних методів. Недавня гучна справа на Філіппінах продемонструвала, як аналіз блокчейн може надати ключові підказки, навіть у найсерйозніших кримінальних розслідуваннях.

У березні 2024 року викрадення та вбивство генерального директора Elison Steel Ансона Кве шокувало бізнес-спільноту Філіппін. 29 березня Кве разом із водієм Армані Пабільо були викрадені в провінції Булакан, а пізніше їх тіла було знайдено в провінції Лагуна з очевидними ознаками жорстокого поводження. Спочатку це вважалося справою про викрадення за 20 мільйонів песо, але розслідування показало, що родина жертви насправді заплатила близько 200 мільйонів песо викупу за визволення Кве.

Філіппінська національна поліція (PNP) звинувачує казино-посередницькі компанії 9 Dynasty Group та White Horse Club у організації складних операцій з відмивання грошей: викуп, що спочатку сплачувався у песо та доларах, перетворювався на шифрування через електронні гаманці, спеціально розроблені для казино, порожні рахунки та цифрові активи, щоб приховати напрямок руху коштів.

За допомогою інструментів аналізу блокчейну глобальна служба підтримки співпрацює з розслідувачами PNP для відстеження потоків викупу. Аналіз блокчейну виявив, як частини викупу збираються через низку проміжних адрес, а потім далі відмиваються через ще більше проміжних адрес. За допомогою PNP одна компанія з аналізу блокчейну повідомила Tether і успішно заморозила частину коштів USDT.

Варто зазначити, що методи відмивання грошей у цій справі є відносно грубими, що узгоджується з моделлю багатьох злочинних груп, які використовують шифрування через його швидкість та "анонімність", але не мають професійних навичок. На відміну від традиційних фінансових розслідувань, де докази розпорошені між різними установами, блокчейн надає єдину, авторитетну та незмінну книгу, що дозволяє слідчим в режимі реального часу відстежувати фінансові потоки, складати мережеві графіки та генерувати міжнародні підказки.

Трагедія Ансона Кве та Армані Пабілло нагадує нам про реальну ціну людської природи, що стоїть за цими злочинами. Але ця справа також підтверджує, що незмінність технології блокчейн може стати потужним інструментом справедливості, забезпечуючи, щоб експлуататори не могли легко сховатися в тінях мережі.

Регіональний режим: глобальний розподіл жертв

Поєднуючи дані геолокації та записи про повідомлення про крадіжку коштів, можна оцінити глобальний розподіл інцидентів з гаманцями жертв. Примітка: ці дані містять лише інциденти крадіжки особистих гаманців з надійною геолокаційною інформацією, а не повну картину глобальної крадіжки коштів у 2025 році.

З 2025 року до сьогодні США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея займають перші місця за кількістю жертв на душу населення; в той час як загальна кількість жертв у Східній Європі, на Близькому Сході та в Північній Африці, а також у Центральній та Південній Азії зростала найшвидше з першої половини 2024 року до першої половини 2025 року.

Якщо ранжувати країни за середньою сумою вкрадених коштів на душу населення, США, Японія та Німеччина все ще залишаються в топ-10, але серйозність шкоди в ОАЕ, Чилі, Індії, Литві, Ірані, Ізраїлі та Норвегії є провідною у світі.

Різниця в регіонах вкрадених активів особистого Гаманець

Дані 2025 року свідчать про те, що крадіжки криптовалюти мають регіональну концентрацію.

Північна Америка займає перше місце як у крадіжках біткойнів, так і в крадіжках альткойнів, що може відображати високу швидкість прийняття шифрування в регіоні та активність професійних атакуючих на великі особисті активи. Європа є світовим центром крадіжок ефіру та стабільних монет, що може свідчити про високу швидкість прийняття цих активів на місцевому рівні або про перевагу атакуючих до активів з високою ліквідністю.

Азіатсько-Тихоокеанський регіон займає друге місце за загальною кількістю вкраденого біткойну, ефір другий; Центральна і Південна Азія займає друге місце за сумою вкрадених альткойнів та стабільних монет. Південноафриканська частина Сахари