Согласно отчёту TRM Labs, в первом полугодии 2025 года в результате хакерских атак было похищено более $2,1 млрд в криптовалютах. Всего зафиксировано 75 инцидентов, причём ущерб уже почти сравнялся с общими потерями за весь 2024 год. Наиболее крупной стала атака на биржу Bybit в Дубае, где в феврале злоумышленники вывели $1,5 млрд. Эксперты связывают взлом с северокорейскими структурами — в общей сложности на их счету $1,6 млрд, что подтверждает активное участие КНДР в криптовалютной киберпреступности.
TRM Labs отмечает рост числа политически мотивированных атак. Так, 18 июня была взломана крупнейшая иранская биржа Nobitex, ущерб превысил $90 млн. Ответственность взяла на себя израильская группа, при этом украденные активы не были использованы, что подчёркивает символический характер атаки.
Около 80% всех украденных средств были получены через компрометацию приватных ключей и seed-фраз, что указывает на слабую защиту клиентской инфраструктуры. Отдельно подчёркивается, что статистика не учитывает убытки частных пользователей, не заявивших о взломах официально. Для сравнения, в 2024 году через криптовалюту было отмыто $9,32 млрд — данные основаны на жалобах, собранных ФБР через IC3. Это говорит о том, что реальные масштабы теневой активности в криптоэкосистеме могут быть значительно выше.
