Лютневі втрати криптоіндустрії від зламів скоротилися на 69%

У лютому криптоіндустрія втратила $26,5 млн через злами та шахрайство. Це на 69% менше, ніж у січні ($86 млн), і найнижчий місячний показник із березня 2025 року, згідно з даними компанії з блокчейн-безпеки PeckShield. Протягом місяця зафіксували 15 інцидентів, водночас дві атаки 21 лютого — на $10 млн у YieldBlox і близько $8,9 млн в IoTeX — сформували основну частину втрат.

Лютнева статистика не була спотворена поодинокими надвеликими крадіжками, на відміну від попередніх масштабних інцидентів, зокрема випадку з Bybit на $1,5 млрд у лютому 2025 року. У січні загальний обсяг втрат перевищив $86 млн.

Наймасштабніша атака зачепила керований спільнотою кредитний пул YieldBlox. Зловмисники застосували маніпуляцію ціною активу, що дозволило їм вивести кошти. Другий за обсягом збитків інцидент стався з IoTeX — протоколом, орієнтованим на децентралізовану ідентифікацію. У цьому випадку хакери скористалися скомпрометованим приватним ключем для переміщення активів.

За словами представника PeckShield, на ситуацію вплинули ринкові умови, зокрема волатильність на початку місяця: «Різка корекція ринку на початку лютого, коли Bitcoin опустився нижче $70 000, змістила фокус галузі на інституційне скорочення кредитного плеча та алгоритмічні розпродажі». Він додав, що в періоди високої волатильності увага часто перемикається з експлойтів протоколів на управління ліквідністю.

Аналітик Kronos Research Домінік Джон вважає, що сектор поступово посилює практики безпеки. «Інвестори стають більш вибірковими, надаючи перевагу протоколам зі зрілими системами захисту. Подальша динаміка зниження втрат залежатиме від того, чи встигають стандарти безпеки за темпами інновацій». За його словами, аудити, безперервний моніторинг і інституційні механізми управління ризиками вдосконалюються, що може сприяти подальшому скороченню збитків упродовж року.

Джон також зазначив, що штучний інтелект стає важливим інструментом кіберзахисту — від автоматизованого аудиту коду до виявлення аномалій і моделювання атак ще до запуску проєктів. Із зростанням інвестицій у формальну верифікацію та постійний моніторинг, а також із посиленням вимог з боку інвесторів загальний рівень безпеки галузі підвищується. Водночас висока швидкість технологічного розвитку продовжує створювати нові ризики.

За даними PeckShield, обсяг крадіжок із використанням шкідливих програм для спустошення гаманців значно скоротився — з $494 млн у 2024 році до $83,85 млн у 2025 році. Водночас фішингові схеми залишаються стабільною загрозою. У компанії зазначають, що зловмисники дедалі частіше націлюються на людей, а не на вразливості програмного коду. Інституційним інвесторам і великим власникам активів рекомендують використовувати холодні гаманці з мультипідписом і забезпечувати суворий захист приватних ключів.