Rünnakud börsidele ja rahakottidele: Miks 2025 sai krüptovaraste jaoks rekordiline aasta

Traders Union
Kõik uudised
Toimetajate valikud
Rünnakud börside ja rahakottide vastu

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Eugene Komchuk

24.12.2025

Rünnakud börsidele ja rahakottidele: Miks 2025 sai krüptovaraste jaoks rekordiline aasta — Mida häkkerid 2025. aastal varastasid - ja kuidas nad seda tegid

2025. aastal seisis krüptotööstus silmitsi järjekordse kuritegeliku tegevuse kasvuga: jaanuarist detsembrini varastati üle 3,4 miljardi dollari, kusjuures ainuüksi veebruarikuine Bybit'i häkkimine tõi ründajatele 1,5 miljardit dollarit. Peamine muutus ei olnud aga mitte ainult kahjude ulatus, vaid ka ohtude endi muutumine - rünnakuid oli vähem, kuid need muutusid palju hävitavamaks.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Kes on miljardi dollari suuruste varguste taga

Chainalyse analüütikute hinnangul varastati 2025. aastal krüptovarasid ligikaudu 3,4 miljardi dollari väärtuses. Enamik neist kahjudest tulenes vaid mõnest suuremast intsidendist, mis kujundasid aasta üldpildi. See viitab sellele, et tänapäeva krüptohäkid on üha harvemad, kuid katastroofilised sündmused, mitte pidev keskmise suurusega rünnakute voog.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Peamine ohuallikas on endiselt Põhja-Korea (KRDV), kelle arvele langes umbes 76% kõigist krüptoteenuste kompromiteerimistest 2025. aastal. Põhja-Korea rühmitused varastasid vähemalt 2 miljardit dollarit, mis on 51% rohkem kui aasta varem, tegutsedes harvemini, kuid oluliselt suurema tõhususega.

KRDVK operaatorid on isegi välja töötanud selge rahapesu "stiili". Selle asemel, et liigutada suuri 1-10 miljoni dollari või suuremaid summasid, nagu paljud teised rühmitused teevad, jagavad nad varastatud raha väiksemateks osamakseteks, kusjuures enamik ülekandeid jääb alla 500 000 dollari. Seejärel suunatakse need vahendid läbi ahelavaheliste sildade ja segateenuste. Kriitilist rolli mängivad hiinakeelsed teenused ja vahendusvõrgustikud, mis tegutsevad tehingu "käendajatena", aidates varasid konverteerida, vältides samal ajal rangeid nõuetele vastavuse kontrolle. Selle tulemusel "lahustub" raha üle ahelate ja jõuab lõpuks vähem läbipaistvate pakkujate juurde, mis muudab fiat-off-rampide kasutamise lihtsamaks.

2025. aasta kõige suurema profiiliga häkkimine

Nagu eespool märgitud, ei olnud aasta määravaks jooneks mitte kümned keskmise tasemega rünnakud, vaid mõned väga suured. Kõige illustreerivam juhtum oli veebruaris toimunud rünnak Bybitile, kus börsi infrastruktuurist imbus ligikaudu 1,5 miljardit dollarit krüpto - peamiselt ETH -. Sellest sai üks suurimaid vargusi krüptoturu ajaloos.

Rünnaku viisid läbi samad Põhja-Korea häkkerid. Tegemist ei olnud "plokiahela häkkimisega" iseenesest, vaid varahalduse kriitilise kontrollpunkti kompromissiga: ründajad said võimaluse seaduslikult allkirjastada väljavõtmistehinguid, mis sisekontrollidest sisuliselt mööda läks ja muutis ülekande näiliselt autoriseeritud toiminguks.

Loading...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Bybit teatas avalikult, et klientide raha on turvaline ja et börs on jätkuvalt maksevõimeline, mis tähendab, et kasutajad ei kanna kahjusid. Kuigi uudis tekitas ärevust ja väljavõtete järsku suurenemist, taastas platvorm kiiresti normaalse tegevuse ja stabiliseeris olukorra.

Kes kannatab häkkimise all kõige rohkem

2025. aasta jääb meelde ohvrite muutuva "geograafia" tõttu: üha enam on rünnaku all üksikud kasutajad, mitte protokollid. Ohvitsioneeritud isiklike rahakottidega seotud intsidentide arv tõusis ühe aasta jooksul 158 000-ni, samas kui unikaalsete ohvrite arv vähemalt kahekordistus võrreldes 2022. aastaga.

Isiklikud rahakotid moodustasid 2025. aastal umbes 20% varastatud koguväärtusest. Need vargused muutusid väga massiliseks - ründajad võtsid sihikule rohkem inimesi, samas kui keskmine kahju ühe ohvri kohta vähenes. Praktikas toimub see kõige sagedamini andmepüügi, võltsitud veebisaitide ja brauseripikenduste, "klienditoe" petuskeemide ja pahatahtlike tehingu allkirjastamise skeemide kujul - rünnakud, kus kasutaja vead on olulisemad kui koodi haavatavused.

Solana paistab eriti silma: mõjutatud kasutajate arvu poolest sai sellest üks silmapaistvamaid sihtmärke, mille puhul on registreeritud kümneid tuhandeid rahakoti kompromiteerimisi. Põhjuseks ei ole nõrgem turvalisus, vaid jaekasutuse ulatus - palju aktiivseid rahakotte, populaarsed rakendused, suur osakaal uustulnukatest ja kiired suhtlusvood, kus kasutajad allkirjastavad tehinguid pigem autopiloodis.

Kuidas ohud muutuvad - ja mida selle vastu ette võtta

Krüptokuritegevus jõudis 2025. aastal uuele tasemele. Ühelt poolt seisab tööstus silmitsi haruldaste, kuid massiliste rünnakutega riigi poolt toetatud osalejate, nagu KRDVK, poolt; teiselt poolt laialt levinud vargustega tavakasutajate poolt. Riskid ei piirdu enam ainult haavatavate protokollide või halvasti turvatud teenustega - nii suured tsentraliseeritud platvormid kui ka individuaalsed rahakotid on sihikule võetud.

Teenuste tasandil on peamine oht endiselt juurdepääsu ja varahaldusprotsesside ohustamine: üks edukas rünnak võtmete või allkirjastajate vastu võib põhjustada sadade miljonite dollarite suurust kahju. Kasutajate jaoks on peamised ohud andmepüük ja sotsiaalne insenerlus. Kuna kurjategijad tuginevad üha enam mastaapidele, sõltub turvalisus vähem plokiahela keerukusest ja rohkem elementaarsest digitaalsest hügieenist.

Vaadates aastani 2026, liigub krüptokaitse jätkuvalt ennetamise suunas: riistvaralised rahakotid pikaajalise säilitamise jaoks, varade jagamine mitme aadressi vahel, kahtlaste linkide ja laienduste vältimine ning tehingute ja lubade hoolikas läbivaatamine. Tööstuse jaoks tervikuna tähendab see tugevamat järelevalvet, rangemat juurdepääsukontrolli ja kiiremat reageerimist intsidentidele. 2025. aasta õppetund on selge: ohud kasvavad, kuid enamikku neist saab oluliselt vähendada, kui turvalisust ei käsitleta mitte abstraktsioonina, vaid igapäevase praktikana.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?