Crypto’s 2-Second Laundering Era: Hackers Now Move Before Victims Speak
Эра 2-секундного отмывания в крипте: теперь хакеры переводят средства раньше, чем жертвы успевают заговорить
Теперь криптохакеры переводят украденные средства всего за две секунды после начала атаки. В большинстве случаев они перемещают активы ещё до того, как жертвы вообще раскрывают факт взлома.
Это самый ясный вывод из анализа Global Ledger за 2025 год, охватившего 255 криптовзломов на сумму $4,04 млрд.
Спонсорский материал
Спонсорский материал
Моргнул — и всё исчезло: теперь отмывание крипты начинается ещё до раскрытия
Скорость поражает. Согласно Global Ledger, в 76% взломов средства перемещались до публичного раскрытия, а во второй половине года этот показатель вырос до 84,6%.
Это означает, что злоумышленники часто действуют раньше, чем биржи, аналитические компании или правоохранительные органы успевают скоординировать ответ.
Однако скорость — лишь часть истории.
Хотя первые переводы теперь происходят почти мгновенно, полное отмывание занимает больше времени.
В среднем хакерам требовалось около 10,6 дня во второй половине 2025 года, чтобы добраться до конечных точек депозита, таких как биржи или миксеры, по сравнению с примерно восемью днями в начале года.
Короче говоря, спринт стал быстрее, а марафон — медленнее.
Спонсорский материал
Спонсорский материал
Этот сдвиг отражает улучшение мониторинга после раскрытия инцидентов. Как только информация о происшествии становится публичной, биржи и компании по блокчейн-аналитике помечают адреса и усиливают контроль.
В результате злоумышленники дробят средства на более мелкие части и проводят их через несколько уровней маршрутизации, прежде чем попытаться вывести их в фиат.
Скорость взломов выросла, но скорость отмывания крипты замедлилась. Источник: Global Ledger
Спонсорский материал
Спонсорский материал
Мосты, миксеры и долгий путь к выводу средств
Мосты стали основной магистралью этого процесса. Почти половина всех украденных средств, около $2,01 млрд, прошла через кроссчейн-мосты.
Это более чем втрое превышает объём, направленный через миксеры или протоколы конфиденциальности. Только в случае Bybit через мосты прошло 94,91% украденных средств.
В то же время Tornado Cash вновь вернул себе значимость. Протокол фигурировал в 41,57% взломов в 2025 году. Его доля использования резко выросла во второй половине года после изменений в санкционном режиме, указанных в отчёте.
Тем временем прямой вывод средств на централизованные биржи резко сократился во второй половине периода. Платформы DeFi получили растущую долю украденных средств. Похоже, злоумышленники избегают очевидных каналов вывода средств, пока внимание не ослабеет.
Спонсорский материал
Спонсорский материал
Примечательно, что на момент анализа почти половина всех украденных средств оставалась нетронутой. Это означает, что миллиарды лежат в кошельках, потенциально ожидая будущих попыток отмывания.
Масштаб проблемы остается серьезным. На Ethereum пришлось $2,44 млрд убытков, или 60,64% от общего объема.
В целом было похищено $4,04 млрд в рамках 255 инцидентов.
Однако объем возврата остается ограниченным. Лишь около 9,52% средств были заморожены, а 6,52% возвращены.
В совокупности эти выводы показывают четкую закономерность. Теперь злоумышленники действуют с машинной скоростью в первые секунды после взлома.
Защитники реагируют позже, вынуждая преступников прибегать к более медленным, поэтапным стратегиям отмывания. Эта гонка не закончилась. Она просто вступила в новую фазу — измеряемую секундами в начале и днями в конце.