W 2025 roku skradziono 2,78 mld dolarów w kryptowalutach

Zeszły rok okazał się najkosztowniejszy pod względem strat posiadaczy kryptowalut. Według raportu Finbold 2025 Cryptocurrency Market Report ataki hackerskie przyniosły im straty rzędu 2,78 mld dolarów. Jednak większość strat to dzieło jednego tylko ataku.

Finbold to firma zajmująca się bezpieczeństwem blockchain. Według posiadanych przez nią danych, co prawda rok przyniósł największe jak do tej pory straty w kryptowalutach, to analiza ataków wykazała, iż koncentrowały się głównie na początku roku a wraz z upływem czasu wyraźnie następowało spowolnienie.

Decydujący o wielkości strat był atak na Bybit, który spowodował straty w wysokości 1,5 mld dolarów. Była to wartość ponad połowy wszystkich zeszłorocznych kradzieży funduszy kryptowalutowych i to ona zadecydowała o tak wysokim wyniku rocznym. Atak ten był klasycznym włamaniem do portfela, co pokazuje, iż ​​przechowywanie i zarządzanie kluczami pozostają jednymi z najbardziej krytycznych punktów w ekosystemie aktywów cyfrowych. Już od kilku lat infrastruktura portfela stanowi ryzyko systemowe w przypadku zaniku zabezpieczeń.

Następne włamania nie przyniosły już strat o tak wysokiej wartości – większość ich wygenerowały ataki na protokół Cetus, Balancer V2, LIBRA i Nobitex, przy czym były one efektem luk w zabezpieczeniach kontraktów i błędów logicznych, a także nieostrożnym wycofywaniem się z systemu.

I tak w I kw. 2025 r. ataki hakerskie na kryptowaluty przyniosły straty w wysokości około 1,78 mld dolarów, głównie z powodu incydentu Bybit. W II kw. straty gwałtownie spadły osiągając około 465 mln dolarów, by w III kw. być jeszcze mniejsze wynosząc nieco ponad 300 mln dolarów. Najbezpieczniejszy okazał się IV kw., kiedy to łączne straty z powodu ataków hackerskich zamknęły się kwotą 230 mln dolarów.

Według Finbold oznacza to, iż w roku 2025 nie była widoczna utrzymująca się stała aktywność exploitów, ale raczej niewielka liczba wczesnych, poważnych naruszeń bezpieczeństwa, po których nastąpił długi okres względnej stabilizacji. Jak zauważa raport, brak ataków na dużą skalę w IV kwartale sugeruje połączenie ulepszonych praktyk bezpieczeństwa, ostrożniejszego rozmieszczania kapitału i mniejszej liczby eksploatowanych koncentracji wartości.

Ponieważ ataki na portfele okazały się najbardziej destrukcyjnym wektorem ataków finansowych w 2025 roku widać, iż zainteresowanie audytem inteligentnych kontraktów i zabezpieczeniami na poziomie protokołów jest wciąż niewielkie i powierzchowne.

Włamanie na Bybit pokazuje jak awarie infrastruktury depozytowej mogą przez cały czas prowadzić do ogromnych strat, mimo obecności protokołów zdecentralizowanych. Luki w zabezpieczeniach i błędy logiczne są stałym wektorem ataków, ale ich wpływ był znacznie mniejszy. Analitycy Finbold zauważają, iż choć branża kryptowalut przez cały czas stoi w obliczu poważnych wyzwań związanych z bezpieczeństwem, trend na koniec roku wskazuje raczej na stopniowy postęp niż pogorszenie.