SlowMist: Кражи в секторе Web3 превысили $250 млн за май

309

2 мин

03.06.2025

безопасность
Биржа
Web3
взлом
Slowmist
Tornado Cash
Intel
THORChain

Согласно свежему отчету платформы SlowMist, в мае 2025 года Web3-экосистема столкнулась с волной критических инцидентов, в результате которых было утрачено около $257 млн. При этом примерно $162 млн удалось заморозить или вернуть, но общий ущерб все равно остается существенным. В отчете подчеркивается, что подавляющее большинство атак — 95% — были связаны с уязвимостями в смарт-контрактах.

Одним из крупнейших инцидентов стал взлом протокола Cetus Protocol, который привел к потерям на сумму $230 млн из-за переполнения математических вычислений. Cork Protocol лишился более $12 млн из-за отсутствия валидации пользовательских данных. Биржа BitoPro потеряла $11,5 млн; средства были отмыты через Tornado Cash, Thorchain и Wasabi. Также пострадали Demex ($950 тыс.) и Zunami Protocol ($500 тыс.), при этом в последнем случае причины до сих пор расследуются.

Помимо взломов контрактов, отмечен резкий рост числа фишинговых атак. По данным ScamSniffer, в мае было зафиксировано 7164 жертв данных инцидентов, а общие потери составили около $9,6 млн. Атакующие активно используют поддельные токены, фальшивые сайты и вредоносные ссылки в личных сообщениях, часто маскируясь под официальные аккаунты проектов или СМИ.

Особое беспокойство вызывает деятельность северокорейской хакерской группировки Lazarus из КНДР, которая, по всей видимости, смещает фокус с институциональных целей на частных инвесторов. Недавно, преступники использовали вредоносное ПО для кражи более $5,2 млн у отдельного трейдера. Этот случай может свидетельствовать о смене стратегии группировки и необходимости повышенной личной «кибергигиены» со стороны пользователей.

Также в мае был зафиксирован рост случаев компрометации аккаунтов в соцсетях. Среди пострадавших — официальная страницы футбольного клуба Sheffield United и издания Cointelegraph. В обоих случаях злоумышленники использовали учетные записи для распространения вредоносных ссылок. SlowMist напоминает пользователям о необходимости включения двухфакторной аутентификации и минимизации прав доступа для сотрудников.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tron Inc. докупила 173 051 TRX и довела запасы до 679,2 миллиона TRX

Tron Inc. объявила о покупке дополнительных 173 051 TRX по средней цене $0,29, в результате чего её общие запасы выросли до 679,2 миллиона TRX. Компания пообещала продолжать наращивать резервы для поддержки Tron Dapp и Protocol и повышения долгосрочной ценности для акционеров.

Основательница Formula купила $2,000,000 в ETH по $2,281 и держит $20,000,000 в резерве

Основательница Formula Вида объявила, что купила ETH на $2,000,000 по средней цене $2,281 и планирует удерживать позицию до начала недели. По её словам, ещё $20,000,000 находятся в резерве и будут использованы для покупок на спаде. Вида ожидает стабилизации рынка и соответствующего восстановления криптовалюты.

Член королевской семьи ОАЭ приобрёл 49% проекта WLFI за $500,000,000

По данным рыночных источников, высокопоставленный член королевской семьи ОАЭ тайно купил 49% в проекте Trump's World Liberty Financial (WLFI) за $500,000,000. Представители сторон сделки не комментируют, и влияние покупки на управление и стратегию проекта пока неизвестно.

Биткоин кратковременно упал ниже средней стоимости Strategy

Сегодня утром по данным HTX биткоин ненадолго опустился до $75 719,9, затем восстановился до примерно $79 000; снижение за 24 часа составило 6,24%. По состоянию на 25 января 2026 года Strategy владеет 712 647 BTC с общей стоимостью приобретения около $54,19 млрд и средней ценой примерно $76 037 за BTC, и кратковременное падение опустило цену ниже этой средней стоимости.

Мировые криптоликвидации за сутки достигли $16 млрд, за 4 часа — $10,89 млрд

За последние 4 часа общая сумма ликвидаций по всем позициям составила $10,89 млрд, из которых $10,51 млрд пришлись на длинные позиции. За последние 24 часа по всему миру было ликвидировано 356 339 человек, общая сумма составила $16 млрд, а крупнейшая единичная ликвидация произошла на Hyperliquid — ETH-USD на $13,389 млн.