Ataki na kryptowaluty osiągnęły 163 miliony dolarów w sierpniu, wzrost liczby ataków o 15%

• W sierpniu odnotowano straty w wysokości 163 mln USD w wyniku ataków hakerskich na kryptowaluty, co oznacza wzrost o 15% w porównaniu z lipcem.
• Pojedynczy posiadacz Bitcoin stracił 91 mln USD w wyniku oszustwa socjotechnicznego 19 sierpnia.
• Turecka giełda BtcTurk doświadczyła drugiego poważnego naruszenia bezpieczeństwa, tracąc ponad 48 mln USD w aktywach.

Sektor kryptowalut zmierzył się z kolejnym trudnym miesiącem w sierpniu 2025 roku, gdy liczba cyberataków wzrosła o 15% w porównaniu z lipcem. Dane opublikowane przez firmę zajmującą się bezpieczeństwem blockchain PeckShield wskazują, że skradziono 163 miliony dolarów w wyniku 16 poważnych exploitów. Ataki te były skierowane głównie na scentralizowane giełdy, protokoły zdecentralizowanych finansów oraz indywidualnych posiadaczy. Średnia strata na incydent była znacząco wyższa, co odzwierciedla rosnącą wyrafinowanie atakujących.

To sprawiło, że sierpień był trzecim najgorszym miesiącem pod względem incydentów związanych z bezpieczeństwem kryptowalut w 2025 roku. Wyprzedziły go jedynie luty i maj, w których również odnotowano wysokie straty. Analitycy zauważyli niepokojący trend w kierunku bardziej złożonych schematów socjotechnicznych oraz technicznych exploitów obejmujących wiele łańcuchów. Grupy wspierane przez państwo, w tym Lazarus Group, były rzekomo aktywne w niektórych schematach prania pieniędzy, co utrudnia odzyskiwanie aktywów.

Główne incydenty: od włamań na giełdy po straty osobiste

Najpoważniejszy atak dotyczył wieloletniego posiadacza Bitcoin, który 19 sierpnia stracił 783 BTC o wartości 91,4 mln USD. Atakujący podszył się pod agenta wsparcia technicznego dostawcy portfela sprzętowego i podstępem nakłonił ofiarę do ujawnienia prywatnych danych uwierzytelniających. 

Turecka giełda BtcTurk również padła ofiarą dużego włamania, tracąc od 48 do 54 mln USD. Był to drugi poważny atak w ciągu 14 miesięcy na tej platformie, który kosztował ją już ponad 100 mln USD. Firma zajmująca się cyberbezpieczeństwem Cyvers zgłosiła, że był to atak wielołańcuchowy na sieci Ethereum, Arbitrum, Avalanche i inne.

Zdecentralizowany protokół finansowy BetterBank.io stracił 5 mln USD w wyniku wieloaspektowego naruszenia bezpieczeństwa swojego systemu nagród ESTEEM. Jeden z ataków dotyczył syntetycznego tokena, gdzie hakerzy stworzyli fałszywą wersję ERC20 i użyli jej do przejęcia kontroli nad systemami nagród, skutecznie zamieniając aktywa syntetyczne na rzeczywiste. Następnie zdeponowali prawie milion ETH w sieci Ethereum i wypłukali je przez Tornado Cash.

Dalsze exploity i systemowe podatności

Hakerzy ukradli 58,2 BTC o wartości 7 mln USD z platformy memecoin Odin.fun w mniej niż dwie godziny. Przeprowadzili atak manipulacji płynnością na tokenie o niskiej wartości o nazwie SATOSHI. Bodily, współzałożyciel, potwierdził ten fakt i ogłosił audyt oraz program rekompensat.

CrediX Finance padł ofiarą exploita na 4,5 mln USD 4 sierpnia z powodu kompromitacji portfela multisignature. Początkowo protokół twierdził, że trwają negocjacje w sprawie odzyskania skradzionych środków. Jednak do 8 sierpnia zespół deweloperski usunął wszystkie publiczne konta i zniknął, ujawniając incydent jako exit scam. Skradzione środki ostatecznie trafiły do Tornado Cash.

Większość tych ataków była wynikiem błędów w kontroli dostępu oraz działań socjotechnicznych. Według PeckShield, ponad 78% tegorocznych ataków wykorzystało ujawnienie kluczy prywatnych i niewystarczające zabezpieczenia portfeli. Socjotechnika odpowiadała za kolejne 23% strat. 

Powiązane:

Wzrost liczby porwań powiązanych z kryptowalutami we Francji

Przemoc fizyczna związana z kryptowalutami również utrzymywała się w niepokojącym trendzie. Były trader kryptowalutowy w Paryżu został porwany i przetrzymywany dla okupu w wysokości 10 000 EUR 28 sierpnia. Było to już dziesiąte porwanie powiązane z kryptowalutami we Francji w tym roku.

Francuskie władze powiązały te przestępstwa z gangami zorganizowanej przestępczości atakującymi posiadaczy kryptowalut. W jednym z przypadków podejrzani próbowali porwać rodzinę dyrektora firmy kryptowalutowej przy pomocy fałszywej furgonetki dostawczej. Jeden z podejrzanych został zatrzymany przez Interpol w Tangerze na podstawie czerwonej noty, a drugi pozostaje na wolności.

Francja odpowiada obecnie za prawie jedną trzecią wszystkich fizycznych ataków na użytkowników kryptowalut na świecie w 2025 roku. Władze ostrzegają, że kraj ten stał się schronieniem dla tzw. wrench attacks, w których sprawca stosuje przemoc, aby uzyskać dostęp do portfela.