Hackurile criptografice au atins 1,6 miliarde de dolari în T1 2025: Bybit, Phemex printre cele mai mari victime

Hackurile criptografice au atins 1,6 miliarde de dolari în T1 2025: Bybit, Phemex printre cele mai mari victime
Diya Poddar
01 apr. 2025, 13:07 P.M.
  • Bybit exploatat pentru 1,46 miliarde de dolari, Phemex a pierdut 69,1 milioane de dolari.
  • Schimburile centralizate au reprezentat 94% din pierderile totale.
  • Numai în martie s-au înregistrat 20 de hack-uri în valoare totală de 33,46 milioane de dolari.

Hackurile criptografice au crescut la niveluri record în primul trimestru al anului 2025, cu pierderi depășind 1,6 miliarde de dolari, potrivit datelor noi de la firma de securitate blockchain Immunefi.

Acesta marchează cel mai rău trimestru înregistrat pentru industria activelor digitale în ceea ce privește încălcările de securitate, eclipsând cele 706 milioane de dolari pierdute în aceeași perioadă a anului trecut.

Cele mai multe dintre aceste pierderi au provenit din două atacuri majore care vizează schimburile centralizate – Bybit și Phemex – subliniind vulnerabilități în platformele adesea percepute ca mai sigure.

Platformele centralizate au avut 94% din pierderile din primul trimestru

Din totalul de 1,6 miliarde de dolari pierdut din cauza hackurilor în T1 2025, datele lui Immunefi arată că 94% au provenit din încălcări ale schimburilor centralizate.

Numai Bybit a fost lovit de un exploit de 1,46 miliarde de dolari, în timp ce Phemex a suferit un atac de 69,1 milioane de dolari.

Combinate, aceste două incidente au reprezentat pierderi de 1,52 miliarde de dolari, reprezentând aproape toate daunele din timpul trimestrului.

În schimb, protocoalele de finanțare descentralizată (DeFi) au reprezentat doar 6% din pierderile totale ale trimestrului.

În timp ce DeFi a fost adesea criticat pentru deficiențele sale de securitate, datele din primul trimestru reflectă o schimbare semnificativă în peisajul riscurilor, platformele centralizate parând acum a fi ținte mai frecvente.

BNB Chain a lovit de 19 ori, Ethereum de 15

Conform datelor companiei de analiză blockchain PeckShield, BNB Chain (fostă Binance Smart Chain) a fost cea mai exploatată rețea blockchain pe parcursul trimestrului, cu 19 incidente înregistrate.

Ethereum a urmat cu 15 exploit-uri separate.

Datele susțin ideea că rețelele mai mari și mai utilizate pe scară largă atrag mai multă atenție din partea hackerilor, posibil din cauza volumului mare de active și activități pe care le găzduiesc.

Aceste incidente variază de la vulnerabilități ale contractelor inteligente până la phishing-ul vizat și slăbiciunile infrastructurii.

Martie a avut 20 de hack-uri, 33 de milioane de dolari pierdute

Numai în martie 2025 a înregistrat 20 de hack-uri criptografice separate, ceea ce a dus la pierderi totale de 33,46 milioane USD.

Printre cele mai mari dintre aceste incidente a fost un exploit de 13 milioane de dolari care implică protocolul de împrumut descentralizat Abracadabra.money.

Un alt caz notabil a fost hack-ul de 8,32 milioane de dolari care a afectat Zoth, un ecosistem financiar bazat pe blockchain.

De asemenea, în martie s-a produs un hack pe ZkLend, un creditor DeFi bazat pe StarkNet, adăugând la lista tot mai mare de proiecte afectate și evidențiind riscurile în ecosistemele fără cunoștințe.

Aceste atacuri la scară mai mică pot părea neglijabile în comparație cu încălcările Bybit și Phemex, dar împreună au contribuit la un număr tot mai mare de incidente care vizează activele digitale în acest an.

Ele reflectă, de asemenea, amenințarea persistentă de fundal care afectează o gamă largă de protocoale, indiferent de dimensiune sau popularitate.

Pot fi implicați actori susținuți de stat

Analiștii Immunefi au subliniat potențiala implicare a grupurilor de hacking susținute de stat în încălcările Bybit și Phemex.

Capacitatea atacatorilor de a încălca platformele „testate în luptă” a stârnit îngrijorări în întreaga industrie.

Deși nicio entitate legată de guvern nu a fost denumită oficial, experții sugerează că amploarea și sofisticarea acestor atacuri pot indica actori cu resurse substanțiale și capabilități tehnice.

Accentul se pune acum pe îmbunătățirea securității end-to-end pentru platformele cripto, în special schimburile centralizate.

Părțile interesate din industrie sunt din ce în ce mai sub presiune pentru a implementa măsuri care depășesc instrumentele standard de protecție, deoarece atacatorii continuă să ocolească măsurile de protecție tradiționale.