Потери в криптовалюте за декабрь снизились на 60% несмотря на крупные инциденты с безопасностью

Источник: CoinEdition Оригинальный заголовок: Потери в криптовалюте за декабрь снизились несмотря на крупные инциденты безопасности Оригинальная ссылка: https://coinedition.com/december-crypto-losses-fall-despite-high-impact-security-incidents/

Основные моменты

• Потери в криптовалюте за декабрь снизились на 60% по сравнению с предыдущим месяцем, снизившись примерно до $76 миллионов долларов с $194,27 миллиона в ноябре, несмотря на несколько инцидентов безопасности высокой стоимости.
• Отравление адресов и утечки приватных ключей составляли основную часть потерь, подчеркивая риски безопасности со стороны пользователей.
• Социальная инженерия, а не технические взломы, стала причиной крупных краж, нацеленных на пользователей определенной платформы для соблюдения требований.

Обзор потерь за декабрь

Потери, связанные с криптовалютой, снизились в декабре 2025 года, несмотря на сообщения о нескольких инцидентах безопасности высокой стоимости. Согласно данным компании по безопасности блокчейна PeckShield, общие потери от 26 крупных криптоэксплойтов за месяц составили примерно $76 миллионов долларов. Эта цифра на 60% меньше по сравнению с ноябрьскими $194,27 миллионами, что отражает более спокойный период в совокупности, хотя и с небольшим количеством серьезных нарушений.

Данные PeckShield показывают, что большинство потерь за декабрь вызваны всего двумя инцидентами. Самый крупный из них включал один кошелек, потерявший примерно $50 миллионов долларов в результате атаки с отравлением адреса. В этом виде мошенничества злоумышленники отправляют небольшие транзакции с кошельков, которые очень похожи на легитимные. Жертвы могут позже скопировать мошеннический адрес из истории транзакций, ошибочно перенаправляя средства злоумышленнику.

Эти атаки основаны на визуальном сходстве, а не на технических уязвимостях. Обычно начальные и конечные символы фальшивого адреса совпадают с настоящим, что затрудняет обнаружение ошибок при обычных переводах. После отправки средств транзакции являются необратимыми.

Еще одна крупная потеря связана с утечкой приватного ключа, затронувшей мультиподписанный кошелек, что привело к краже активов на сумму примерно $27,3 миллиона. PeckShield отметил, что этот инцидент подчеркивает продолжающуюся уязвимость в управлении ключами, даже в системах, требующих нескольких одобрений.

Другие эксплойты, зафиксированные в течение месяца

Помимо двух крупнейших случаев, несколько других инцидентов повлияли на общую сумму за декабрь. PeckShield выявила потери около $22 миллионов, связанных с проектом babur.sol, и примерно $8,5 миллиона, связанных с Trust Wallet.

Еще один зафиксированный взлом затронул протокол Flow, где злоумышленники вывели примерно $3,9 миллиона. По данным PeckShield, кошельки на базе браузера остаются частыми целями из-за их постоянного подключения к интернету.

Отдельный случай: пользователи платформ для соблюдения требований

В отдельной новости прокуратура США предъявила обвинения 23-летнему жителю Бруклина, Рональду Спектору, в связи с предполагаемой мошеннической схемой с криптовалютой на сумму $16 миллионов долларов, нацеленной на пользователей определенной платформы для соблюдения требований.

По данным правоохранительных органов, Спектор якобы выдавал себя за сотрудника платформы и связывался с жертвами, утверждая, что их средства находятся под угрозой. Прокуроры заявили, что он оказывал давление на людей, требуя перевести активы на кошельки под его контролем, используя методы социальной инженерии, а не технические взломы.