Февральские потери от криптовзломов и мошенничества стали минимальными с марта 2025 года — PeckShield

По данным компании по блокчейн-безопасности PeckShield, в феврале месячные потери от криптовзломов и мошенничества оказались самыми низкими с марта 2025 года: за месяц было похищено $26,5 млн.

Из 15 инцидентов февраля основная часть ущерба пришлась всего на два случая. Крупнейшим стала кража $10 млн из управляемого DAO кредитного пула YieldBlox в результате атаки с манипуляцией ценой 21 февраля, сообщила PeckShield в публикации в X.

Второй по масштабу инцидент затронул протокол децентрализованной идентификации IoTeX: из-за компрометации приватного ключа 21 февраля проект потерял около $8,9 млн. В целом февральский показатель на 69,2% меньше, чем в январе, когда суммарные потери превысили $86 млн.

Представитель PeckShield отметил, что в статистику февраля не попали «мегавзломы» уровня атаки на Bybit на $1,5 млрд в феврале 2025 года, а рыночная волатильность привела к заметному затишью в активности эксплойтов.

По словам спикера, резкая коррекция рынка в начале февраля — когда биткоин опускался ниже $70 000 — сместила фокус индустрии на сокращение заемных позиций у институционалов и распродажи, основанные на математических моделях. В периоды высокой волатильности внимание часто переключается с атак на протоколы на управление ликвидностью.

Улучшения в безопасности могли сыграть роль

Аналитик Kronos Research Доминик Джон заявил, что спад также может быть связан с более жестким контролем рисков, усилением требований к контрагентам и улучшением мониторинга в реальном времени на крупных площадках.

Он отметил, что капитал становится более избирательным и чаще поддерживает протоколы со зрелыми практиками безопасности, а дальнейшая динамика будет зависеть от того, успеют ли стандарты защиты за темпами инноваций.

По его мнению, потери могут продолжить снижаться по мере развития аудитов, мониторинга и институциональных риск-фреймворков.

Также, по словам Джона, искусственный интеллект способен ускорить этот сдвиг за счет автоматизированных проверок кода, выявления аномалий и симуляций атак до развертывания, что помогает находить уязвимости раньше.

Он добавил, что проекты активнее инвестируют в аудиты, формальную верификацию и мониторинг в реальном времени, а институциональные игроки повышают требования к тому, какие протоколы готовы финансировать.

Проверки на базе ИИ и автоматизированное сканирование уязвимостей позволяют выявлять проблемы раньше, однако из-за высокой скорости развития экосистемы риски остаются значительными.

Фишинг остается устойчивой проблемой

Убытки от фишинга снизились: атаки, связанные с «дренерами» кошельков, в 2025 году резко упали с $494 млн до $83,85 млн.

Представитель PeckShield подчеркнул, что фишинговые схемы, при которых мошенник выдает себя за доверенное лицо или организацию, чтобы похитить конфиденциальные данные, по-прежнему остаются серьезной проблемой.

Он отметил, что фишинг остается самой устойчивой угрозой: злоумышленники все чаще пытаются взломать не контракт, а человека.

Крайне важно, чтобы и институциональные игроки, и крупные держатели использовали холодное хранение с мультиподписью и строго защищали кошельки и приватные ключи.

Источник: PeckShield, Kronos Research