У вересні 2025 року ринок цифрових активів знову опинився під тиском зловмисників. За даними аналітиків PeckShield, користувачі та проекти Web3 втратили щонайменше $127,1 млн через атаки на смарт-контракти, протоколи та цільові фішингові кампанії. Загалом зафіксовано близько 20 великих інцидентів.

Менше, ніж у серпні, але проблеми залишаються
Незважаючи на зниження загальних втрат на 22% порівняно з серпнем (тоді хакери вивели $163 млн), ситуація з безпекою в екосистемі залишається напруженою. Зловмисники активно використовують вразливості в інфраструктурі DeFi та Web3, а також цілеспрямовано атакують користувачів.

Головні удари: UXLINK та SwissBorg
Найбільшим став злам UXLINK – соціальної платформи Web3. 22 вересня атакуючий скористався вразливістю мультипідписного гаманця, створив мільярди підроблених токенів, обвалив їхню ціну та швидко конвертував активи в Ethereum та інші монети. Втрати – близько $44 млн.

Другий за масштабами інцидент стався зі швейцарською платформою SwissBorg – втрачено приблизно $41,5 млн. Причиною стала інтеграція зі стейкінг-провайдером Kiln: хакери змогли маніпулювати API-з'єднанням, яке використовувалося в Solana Earn.

Фішинг, кросчейн та нові ризики
Фішингові атаки, які протягом року залишаються однією з головних загроз, цього разу вдарили по Venus Protocol. Проект втратив близько $13,5 млн, частину коштів вдалося повернути.

Інші гучні випадки: злам Yala (мінус $7,6 млн) та атака на GriffAI, що призвела до втрат у $3 млн. Особливо вразливими залишаються кросчейн-платформи та сервіси, що інтегрують штучний інтелект.

2025 рік – один з найскладніших для безпеки Web3
Вересневі інциденти лише доповнюють складну картину року. У лютому стався рекордний злам Bybit на $1,46 млрд, тоді ж постраждав Infini Protocol із втратою $50 млн за одну транзакцію. У липні політично мотивована атака на іранську біржу Nobitex призвела до втрати $90 млн.

Частота та масштаб атак показують: попри розвиток кіберзахисту, в Web3 залишається безліч слабких місць. Аналітики наголошують, що індустрії необхідні зріліші механізми безпеки, щоб захистити інвесторів та уникнути подальших мільйонних втрат.

#Кібербезпека #ХакерськіАтаки #Web3 #DeFi #Фішинг #PeckShield #UXLINK #SwissBorg #Криптобезпека #Вересень2025