Киберпреступники как правило получают доступ к seed-фразам криптокошельков, либо нарушают работу пользовательских интерфейсов протоколов. Эти методы опираются на ключевые слабости криптографических систем и часто подкрепляются элементами социальной инженерии.
Второе место по объему нанесенного ущерба заняли атаки, использующие эксплойты протоколов. Среди них — атаки с использованием мгновенных кредитов (flash loans), позволяющие хакерам манипулировать рыночными ценами, а также re-entrancy-уязвимости, при помощи которых злоумышленники эксплуатируют ошибки в обновлении данных смарт-контрактов. Эти способы составили 12% всех зафиксированных потерь и были изначально нацелены на критические баги в коде децентрализованных приложений.
Эксперты TRM Labs заявили, что в 2025 году характер кибератак претерпел заметные изменения. Криптохакинг стал не только инструментом наживы, но и частью стратегий, применяемых государственными структурами и политически мотивированными группировками.
«Первая половина года стала переломным временем в эволюции атак на цифровые активы: мы наблюдаем рост активности со стороны геополитических субъектов, использующих криптовалюты как инструмент влияния», — объяснили специалисты компании.
Ранее децентрализованный протокол кредитования zkLend на основе Starknet, несколько месяцев назад подвергшийся хакерской атаке на сумму более $9,5 млн, объявил о прекращении деятельности.