У першій половині 2025 року криптоіндустрія зазнала значних втрат, які перевищили $3,1 млрд. Основною причиною збитків стали вразливості в управлінні правами доступу, які склали майже 60% від загальної суми втрат. Злом криптобіржі Bybit став найбільшим інцидентом, завдавши збитків на $1,46 млрд.

Вразливості управління доступом

Значну частину втрат криптоіндустрії в 2025 році спричинили проблеми з управлінням доступом. Неправильний розподіл ролей і залежність від уразливих інтерфейсів для мультипідписів стали причиною великих втрат, включаючи злом Bybit. Інші проекти також постраждали, втративши мільйони доларів через подібні вразливості.

Експерти Hacken наголошують на важливості безпечних операційних практик. Вони рекомендують використовувати холодні гаманці для зберігання ключів, орієнтуватися на мультипідписи та впроваджувати моніторинг підозрілої активності.

Фішингові атаки та соціальна інженерія

Соціальна інженерія та фішингові атаки залишаються одними з найбільш небезпечних загроз у Web3. У 2025 році вони завдали збитків на суму близько $600 млн. Хакери використовують підроблені дзвінки, шкідливі dApps та фейкові інтерфейси для крадіжки криптоактивів.

Експерти закликають користувачів бути уважними, перевіряти параметри транзакцій і використовувати холодні гаманці. Вони також рекомендують криптобіржам покращити безпеку платформ, впровадивши відкладення на виведення коштів та використання холодного зберігання активів.

Безпека у сфері криптовалют вимагає спільної відповідальності, підкреслюють представники Hacken, адже соціальна інженерія стає ключовою загрозою для індустрії.