В мае 2025 года криптосектор подвергся как минимум 20 крупным атакам, которые привели к потерям на сумму около $244,1 млн. Это на 39,29% меньше, чем в апреле, заявили эксперты аналитической платформы PeckShield.
По данным аналитиков, самыми большими потерями по итогам апреля стали:
- Cetus Protocol — $220 млн. Децентрализованная биржа Cetus на базе блокчейна Sui пострадала от атаки 22 мая. Общие потери оценивают в $220 млн, из которых значительная часть была заморожена. После взлома многие токены на базе SUI потеряли более 80% своей стоимости;
- Cork Protocol — $12 млн. Злоумышленник развернул вредоносный смарт-контракт и уже через 16 минут воспользовался уязвимостью, выведя 3761,87 wstETH. Полученные активы были сразу конвертированы в Ethereum;
- связанная с КНДР атака — $5,2 млн;
- инцидент с токеном MBU — $2,2 млн. В этом случае хакер начал атаку всего через две минуты после развертывания вредоносного контракта. Мишенью стал криптокошелек команды Mobius Token. В течение короткого промежутка времени злоумышленник провел серию транзакций, с помощью которых вывел с него все имеющиеся средства;
- MaplestoryU — $1,2 млн.
Аналитики отметили, что благодаря мерам Cetus и сети SUI удалось заморозить более 71% украденных активов, а именно $157 млн из $220 млн.
Отметим, общие убытки от криптовалютных взломов в I квартале 2025 года составили более $1,93 млрд.
Также в мае аналитики компании Cyvers сообщили о потере около 2,6 млн USDT в результате атаки, которая базировалась на технике «спам-транзакций» (address poisoning). Злоумышленники использовали переводы с нулевой стоимостью, чтобы ввести пользователя в заблуждение и заставить его отправить средства не по тому адресу.