Проміжний звіт про криптозлочинність 2025 року: вкрадені кошти зросли до 2,17 мільярда доларів, частка викрадених коштів з особистих Гаманців зростає.

Основні виявлення

Ситуація з крадіжкою коштів

З початку 2025 року послуги шифрування зазнали крадіжок коштів на суму понад 2,17 мільярда доларів, що значно перевищує загальну суму за 2024 рік. Однією з торгових платформ завдано удару у 1,5 мільярда доларів внаслідок хакерської атаки (найбільша одноразова крадіжка в історії шифрування), що становить основну частину збитків.

Станом на кінець червня 2025 року загальна сума вкрадених коштів перевищує на 17% показник найгіршого в 2022 році за той же період. Якщо поточна тенденція збережеться, до кінця року сума вкрадених коштів на сервісних платформах може перевищити 40 мільярдів доларів.

Кількість крадіжок особистих Гаманець у загальному масштабі крадіжок в екосистемі поступово зростає, зловмисники все частіше націлюються на особистих користувачів. З 2025 року до сьогодні такі випадки становлять 23,35% від усіх крадіжок коштів.

Вчинення насильства або примусу щодо власників шифрування має кореляцію з коливаннями ціни на біткойн, що свідчить про те, що нападники схильні діяти в періоди високої вартості.

регіональні тренди

З 2025 року США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея стали епіцентром жертв.

З огляду на регіон, східна Європа, Близький Схід, Північна Африка, а також Центральна та Південна Азія матимуть найбільш швидке зростання кількості жертв у першій половині 2024 року до першої половини 2025 року.

Типи вкрадених активів значно відрізняються в різних регіонах, що може відображати основні моделі прийняття шифрування в даній місцевості.

незаконна діяльність

Існують відмінності між відмиванням грошей, яке здійснюється шляхом крадіжки коштів з сервісних платформ і особистих рахунків. Загалом, загрози, спрямовані на сервісні платформи, зазвичай демонструють вищий рівень технічної складності.

Відмивачі грошей часто сплачують надмірні витрати для переведення коштів, середній преміум коливався з 2,58 разів у 2021 році до 14,5 разів на сьогоднішній день у 2025 році.

Цікаво, що незважаючи на зниження середньої вартості переведення викрадених коштів у доларах з часом, кратність середньої вартості на ланцюзі зросла.

Зловмисники, які атакують особисті Гаманці, схильні зберігати великі обсяги викрадених коштів в мережі, а не відразу відмивати їх.

Наразі на ланцюгу залишається 8,5 мільярда доларів США шифрування, пов’язаного з крадіжками з особистих Гаманець, тоді як вкрадені кошти з сервера становлять 1,28 мільярда доларів США.

Зміни в середовищі незаконної діяльності

Незважаючи на те, що середовище шифрування зазнало значних змін, обсяг незаконних угод з 2025 року все ще може досягти або перевищити оцінені минулого року 51 мільярд доларів. Закриття однієї російської біржі, а також можливе внесення китайського постачальника послуг з Камбоджі (який обробляє понад 70 мільярдів доларів вхідних коштів) до списку особливої уваги фінансової мережі боротьби з кримінальними правопорушеннями США, змінили спосіб, яким злочинці переміщують кошти в екосистемі.

У цьому зміненому середовищі крадіжка коштів стала основною проблемою 2025 року. Інші форми незаконної діяльності показують неоднорідні результати в річному вимірі, тоді як зростання крадіжок шифрування не лише безпосередньо загрожує учасникам екосистеми, але й створює довгострокові виклики для інфраструктури безпеки галузі.

Сервісна платформа була вкрадена кошти: зростає

Загальна тенденція крадіжки коштів з сервісних платформ малює сувору картину загроз у 2025 році. Активність цього року до червня зростала набагато швидше, ніж у будь-якому з попередніх років, і тільки за перше півріччя перевищила 2 мільярди доларів.

Ця тенденція вражає своєю швидкістю та стійкістю. Раніше найгірший випадок - викрадення 2 мільярдів доларів з сервісної платформи у 2022 році - потребував 214 днів, а у 2025 році подібного масштабу вдалося досягти лише за 142 дні. Тенденційні лінії 2023 та 2024 років демонструють більш м'яку акумульовану модель.

Наразі дані за кінець червня 2025 року зросли на 17,27% порівняно з аналогічним періодом 2022 року. Якщо тенденція збережеться, то за весь 2025 рік лише вкрадені кошти з платформ обслуговування можуть перевищити 4,3 мільярда доларів.

Подія на певній торговій платформі: новий еталон кіберзлочинності

Кібератака Північної Кореї на певну торгову платформу кардинально змінила загрозу в 2025 році. Цей разовий випадок на 1,5 мільярда доларів не лише є найбільшим крадіжкою шифрування в історії, але й становить близько 69% від вкрадених коштів на сервісних платформах цього року. Його технічна складність і масштаб підкреслюють постійне підвищення активності державою підтримуваних хакерів у сфері шифрування, а також знаменують сильний повернення після короткої паузи в другій половині 2024 року.

Цей супер-атак відповідає загальному патерну операцій Північної Кореї в сфері шифрування, ці дії стали важливою частиною стратегії країни по уникненню санкцій. Відомі збитки, пов'язані з Північною Кореєю, минулого року досягли 1,3 мільярда доларів (найгірший рік до цього часу), а до 2025 року це вже значно перевищило цей рекорд.

Методи атаки, ймовірно, використовували високі соціальні інженерні прийоми (наприклад, через проникнення до ІТ-персоналу, пов'язаного з шифруванням криптовалюти), що нагадує попередні операції Північної Кореї. Згідно з останнім звітом ООН, західні технологічні компанії випадково найняли тисячі працівників з Північної Кореї, руйнівна сила таких методів може бути очевидною.

Особистий гаманець: шифрування злочинів з криптовалютою не було достатньо оцінено на передовій

Розробка нових методів дозволила виявляти та відстежувати крадіжки, які походять з особистих Гаманців. Цей вид незаконної діяльності має низький рівень повідомлень про злочини, але його важливість дедалі більше підкреслюється. Покращена візуалізація показує, як зловмисники з часом різноманітять свої цілі та тактики.

Частка викрадених особистих гаманець у загальних збитках продовжує зростати. Ця тенденція може відображати такі фактори:

• Поліпшення заходів безпеки основних сервісів змушує зловмисників переходити на особисті цілі, які вважаються легшими для досягнення.
• Кількість особистих шифрування криптовалюти зростає
• З ростом вартості основних шифрованих активів, вартість коштів у особистих гаманець зростає
• Розвиток більш складних технологій орієнтації індивідів (можливо, завдяки легко розгорнутим LLM AI інструментам)

За типом активів, розподілених за вартістю вкрадених особистих Гаманців, можна виявити три ключові тенденції:

1. Крадіжки біткоїнів займають значну частку
2. Середня сума втрат у особистих Гаманцях, які зберігають біткоїни, зростає з часом, що вказує на те, що зловмисники навмисно націлюються на цінні цілі.
3. Кількість окремих жертв на не-біткойнських та не-EVM ланцюгах (таких як Solana) зростає

Ці фактори вказують на те, що хоча ймовірність стати жертвою цілеспрямованого крадіжки для власників біткоїнів нижча, ніж для інших власників активів на блокчейні, але в разі крадіжки сума збитків є аномально великою. Перспективний висновок: якщо вартість первинного активу зростає, то ймовірно, що сума, вкрадена з особистого Гаманець, також зросте.

Насильницькі фактори: коли цифрові злочини перетворюються на фізичну шкоду

Особисті гаманці зазнають крадіжок, і одним з тривожних прикладів є "атакування ключами", коли зловмисник отримує шифрування криптовалюти жертви шляхом насильства або залякування. У 2025 році ця кількість фізичних атак може досягти вдвічі більшого рівня, ніж у другому за історією році. Слід зазначити, що через багато нерепортованих випадків реальна цифра може бути ще вищою.

Ці насильницькі події мають явну кореляцію з ковзаючою середньою ціни біткоїна, що свідчить про те, що зростання вартості активів (або очікуване зростання) може спровокувати фізичні атаки на відомих власників шифрування. Хоча такі насильницькі випадки відносно рідкісні, їхній характер завданої шкоди (включаючи каліцтва, викрадення та вбивства) підвищує соціальний вплив справ до нетрадиційного рівня.

Дослідження випадків: як аналіз шифрування допомагає розкрити гучні справи про викрадення в Філіппінах

Злочини насильницького характеру, пов'язані з відмиванням грошей за допомогою криптовалюти, створюють складні виклики для розслідування, що часто вимагає тонких аналітичних методів. Недавня гучна справа на Філіппінах продемонструвала, як аналіз блокчейн може надати ключові підказки, навіть у найсерйозніших кримінальних розслідуваннях.

У березні 2024 року в бізнес-колах Філіппін шокувала новина про викрадення та вбивство генерального директора Elison Steel Ансона Кве. 29 березня Кве разом з водієм Армані Пабільйо було викрадено в провінції Булакан, після чого їх знайшли мертвими в провінції Лагуна, і на тілі були очевидні сліди жорстокого поводження. Спочатку вважалося, що це справа про викрадення на 20 мільйонів песо, але розслідування показало, що родичі жертви фактично сплатили близько 200 мільйонів песо викупу для звільнення Кве.

Національна поліція Філіппін звинувачує казино-посередницькі компанії 9 Dynasty Group та White Horse Club у організації складних операцій з відмивання грошей: викуп, який спочатку сплачувався в песо та доларах, перетворювався на шифрування за допомогою електронних гаманців, спеціально розроблених для казино, «пустих» рахунків та цифрових активів, щоб приховати рух коштів.

За допомогою інструментів аналізу блокчейну, слідчі відстежили напрямок виплат викупу. Аналіз показав, як часткові виплати викупу проходять через серію проміжних адрес, а потім через більше проміжних адрес далі відмиваються. За допомогою поліції частину коштів USDT вдалося успішно заморозити.

Варто зазначити, що методи відмивання грошей у цій справі є відносно грубими, що узгоджується з багатьма злочинними групами, які використовують шифрування через його швидкість та "анонімність", але не мають професійних технологій. На відміну від традиційних фінансових розслідувань, де докази розподілені між різними установами, блокчейн надає єдину, авторитетну та незмінну книгу обліку, що дозволяє слідчим в режимі реального часу відстежувати рух коштів, створювати мережеві графіки та генерувати міжнародні підказки.

Трагедія Ансона Кве та Армані Пабілло нагадує нам про справжню ціну людської природи за цими злочинами. Але ця справа також доводить, що незмінність технології блокчейн може стати потужним інструментом справедливості, забезпечуючи, що експлуататори не можуть легко приховуватися в мережевих тінях.

Регіональний режим: розподіл жертв по всьому світу

Поєднуючи дані геолокації та записи про повідомлення про крадіжку коштів, можна оцінити глобальний розподіл випадків крадіжки особистих Гаманець. Примітка: ці дані містять лише випадки крадіжки особистих Гаманець з надійною інформацією про геолокацію, а не є повною картиною крадіжок коштів у світі у 2025 році.

З 2025 року по теперішній час США, Німеччина, Росія, Канада, Японія, Індонезія та Південна Корея займають перші місця за кількістю жертв на душу населення; тоді як загальна кількість жертв у Східній Європі, на Близькому Сході, у Північній Африці, а також у Центральній та Південній Азії зростала найшвидше в період з першої половини 2024 року до першої половини 2025 року.

Якщо оцінювати за середньою сумою вкрадених коштів на душу населення, США, Японія та Німеччина все ще займають перші десять місць, але ОАЕ, Чилі, Індія, Литва, Іран, Ізраїль та Норвегія мають найвищий рівень жертв у світі.

Різниця в регіонах крадіжки активів особистого Гаманець

Дані 2025 року показують, що крадіжка шифрування має регіональний концентрований характер.

Північна Америка займає перше місце за крадіжками біткойнів і альткойнів, що може свідчити про високий рівень шифрування в регіоні та активність професійних зловмисників, які націлюються на великі особисті активи. Європа є світовим центром крадіжок ефіру та стейблкоїнів, що може свідчити про високий рівень прийняття цих активів на місцевому рівні або про вподобання зловмисників до активів з високою ліквідністю.

У регіоні Азіатсько-Тихоокеанського регіону Bitcoin займає друге місце за загальною сумою крадіжок, Ethereum - третє; Центральна Азія та Південна Азія займають друге місце за сумою крадіжок альткоїнів та стейблкоїнів. Південна Сахара в Африці займає останнє місце за сумою крадіжок (друге місце з кінця за обсягом крадіжки Bitcoin), що, мабуть, більше відображає низький рівень добробуту в цьому регіоні, а не нижчий рівень жертв серед користувачів криптовалют.