Крипто-мошенники украли около 244 миллионов долларов в мае, как показал новый отчет PeckShield. Согласно отчету, сумма кражи резко сократилась по сравнению со статистикой апреля, причем крупнейший инцидент составил 90% от общего объема.
Согласно сообщению PeckShield в X, компания по безопасности блокчейнов упомянула, что криптоиндустрия зафиксировала около 20 взломов, что привело к общим потерям в 244,1 миллиона долларов.
«В мае 2025 года было зафиксировано около 20 крупных крипто-взломов, в результате которых общие убытки составили 244,1 миллиона долларов — снижение на 39,29% по сравнению с апрелем», — сказал PeckShield. Снижение происходит на фоне того, что криптоиндустрия принимает меры и усиливает усилия по борьбе с этими действиями.
Средства, замороженные в результате взлома DEX Cetus
Согласно компании по безопасности блокчейнов, крупнейший взлом, произошедший в прошлом месяце, произошел на децентрализованной бирже Cetus. Платформа потерпела утечку 22 мая, в результате чего было потеряно около 223 миллионов долларов средств пользователей.
Инцидент был сообщен псевдонимным исследователем Web3 COMDARE3, который разместил сообщение в X о том, что DEX Cetus на базе Sui подвергся эксплуатации. Согласно компании по безопасности блокчейнов Dedaub, хакеры использовали уязвимость в проверке самых значительных битов (MBS).
#PeckShieldAlert В мае 2025 года было зафиксировано около 20 крупных крипто-взломов, в результате которых общие убытки составили 244,1 миллиона долларов — снижение на 39,29% по сравнению с апрелем. Примечательно, что @CetusProtocol и #SUI заморозили в общей сложности 157 миллионов долларов украденных средств (что составляет 71% восстановления от кражи в 220 миллионов долларов). #Топ 5 взломов в… pic.twitter.com/ZJmGZvbthS
— PeckShieldAlert (@PeckShieldAlert) 1 июня 2025 года
Компания отметила, что уязвимость позволила злоумышленникам манипулировать значениями параметров ликвидности в несколько раз. Это позволило им установить относительно крупные позиции с помощью нажатия клавиши.
«Это позволило им добавить массовые позиции ликвидности всего с одним введением токена, в последствии откачивая пулы, содержащие в общей сложности сотни миллионов долларов в виде токенов», — говорится в отчете блокчейн-безопасности.
PeckShield добавила, что Cetus и сеть Sui заморозили около 157 миллионов долларов украденных средств, что составляет около 71% от всей кэша.
PeckShield отметила, что вторым по величине взломом мая была атака на платформу децентрализованных финансов Cork Protocol. Согласно данным кибербезопасности компании Cyvers, хакер Cork Protocol использовал уязвимость, чтобы похитить около 3761 Wrapped States Ether (wstETH), которые они конвертировали в Ethereum.
Последние три из топ-5 взломов месяца — это эксплуатация токенов MBU на сумму 2,2 миллиона долларов, эксплуатация MapleStory Universe на сумму 1,2 миллиона долларов и атака, подозреваемая в связи с КНДР, на сумму 5,2 миллиона долларов.
Индустрия усиливает борьбу с крипто-хакерами
Отчет PeckShield появился после увеличения усилий криптоиндустрии по защите себя от недобросовестных игроков. Согласно предыдущим отчетам, команда безопасности крипто-обмена BitMEX опубликовала отчет, в котором отметила, что обнаружила пробелы в оперативной безопасности группы Lazarus, северокорейской киберпреступной группы, которая, как предполагается, имеет связи с правительством страны.
В ходе контроперации по расследованию организации платформа обнаружила IP-адреса, базу данных и алгоритмы отслеживания, используемые группой.
Согласно некоторым исследователям безопасности, существует вероятность того, что один из хакеров в группе случайно раскрыл свой истинный IP-адрес, который, по их словам, показал фактическое местоположение хакера в Цзясине, Китай. Исследователи также сообщили, что им удалось получить доступ к базе данных Supabase, платформе для простого развертывания баз данных с простыми интерфейсами для приложений, используемой хакерской группой.
Согласно PeckShield, криптоиндустрия потеряла более 1,63 миллиарда долларов из-за хакеров, при этом платформа безопасности блокчейнов отметила, что уязвимость Bybit составила более 92% от всей потери. Компания также отметила, что в январе было потеряно более 487 миллионов долларов в криптовалюте из-за действий хакеров, в то время как в феврале произошел скачок до 1,53 миллиарда долларов из-за инцидента с Bybit, который был назван крупнейшим крипто-грабежом на сегодняшний день.
Криптополитанская академия: Устали от рыночных колебаний? Узнайте, как DeFi может помочь вам создать стабильный пассивный доход. Зарегистрируйтесь сейчас
