Время перемещения украденных криптовалют: Анализ и новые вызовы для отрасли

По данным отчета Global Ledger, жертвы криптовзломов сообщают о пропаже средств в среднем спустя 43,83 часа после инцидента. Процесс перемещения активов на биржи или в миксеры начинается примерно через 46,74 часа.

Между моментом атаки и первой сделкой проходит в среднем 67,57 часа. Наибольшая задержка — 78,55 часа — фиксируется между публичным объявлением о взломе и перемещением средств, что приводит к ситуации, когда активы уже выброшены, а по поводу инцидента еще нет официального уведомления.

Согласно отчету, скорость перемещения средств варьируется в зависимости от типа платформы:

46% украденных средств остаются неиспользованными, что создает возможность для их отслеживания и возврата. 42% из них переводят между блокчейнами с помощью кроссчейн-мостов. Лишь небольшая доля поступает на централизованные биржи, в DeFi-протоколы или миксеры, и менее 1% имущества удается быстро заморозить.

Основным инструментом для отмывания активов остается Tornado Cash, который использовался в 55% случаев. Среди альтернатив можно отметить миксеры Railgun (20%) и Wasabi Wallet (10%), а также другие платформы — Chainflip (6%), CoinJoin (3%), CryptoMixer (3%).

В первом квартале 2025 года в результате 43 инцидентов индустрия понесла убытки в размере $1,93 миллиарда, и Global Ledger назвал этот период “одним из самых разрушительных в истории”.

По мнению экспертов, 76% похищенных в начале года средств ($1,44 миллиарда) связаны с группами, предположительно имеющими связь с КНДР, а оставшиеся $450 миллионов принадлежат другим злоумышленникам.

Основным источником атак стали уязвимости смарт-контрактов, на долю которых приходится 62,79% всех случаев (27 инцидентов).

Наиболее сильно пострадали централизованные биржи (CEX), которым принадлежит 79,56% всех украденных активов (~$1,54 миллиарда).

Аналитики отмечают, что хакеры активно применяют кроссчейн-переводы и приватные протоколы, что требует улучшения инструментов для мониторинга и быстрого реагирования.

Напомним, в апреле специалисты Global Ledger проинформировали, что общий ущерб от 265 криптовзломов в 2024 году и первых двух месяцах 2025 года составил более $3,83 миллиарда.