В социальной инженерной атаке украдено 282 миллиона долларов в криптовалюте: самый опасный метод хакеров 2025 года

Социальная инженерия стала наиболее распространённым методом хакерских атак в криптоиндустрии 2025 года. Недавнее драматичное событие ясно демонстрирует эту угрозу: злоумышленник, используя технику социальной инженерии, смог украсть у пользователя аппаратного кошелька криптовалюту на сумму 282 миллиона долларов. Детали этого инцидента показывают, насколько уязвима отрасль.

Детали атаки: Целью стали 2,05 миллиона Litecoin и Bitcoin

В этой атаке, произошедшей 10 января в 23:00 UTC, жертва потеряла в общей сложности 2,05 миллиона Litecoin (LTC) и 1,459 Bitcoin (BTC). При текущих ценах, когда LTC торгуется примерно по 59,69 долларов, а BTC — около 79,01 тысяч долларов, эти потери представляют собой серьёзный удар по криптомиру. Цель злоумышленника была не только в ценностях криптовалют, он также использовал сложные методы для сокрытия следов.

Что такое социальная инженерия? Увеличивающаяся угроза в криптомире

Атака социальной инженерии нацелена на психологию человека, а не на технологические уязвимости. В таких атаках хакер притворяется сотрудником компании или представителем организации, устанавливая фальшивое общение. После того, как он завоевывает доверие жертвы, он убеждает её раскрыть приватные ключи, данные для входа или другую чувствительную информацию. В случае с криптовалютами такие атаки почти всегда приводят к необратимым потерям.

Преобразование Monero и стратегия сокрытия через Thorchain

Большая часть украденных средств была быстро обменяна на Monero (XMR). За четыре дня цена XMR выросла примерно на 70%; объем операций, проведённых злоумышленником, существенно повлиял на рынок. Часть Bitcoin была переведена через протокол Thorchain между несколькими блокчейнами для повышения анонимности. Эти средства, связующие Ethereum, Ripple и Litecoin, стали гораздо труднее отслеживать.

Анализ блокчейн-исследователя ZachXBT показал, что злоумышленник не связан с Северной Кореей. Это доказывает, что отдельный хакер или небольшая группа могут выполнять такие сложные операции.

Связь с утечкой данных Ledger: рост социальной инженерии

Этот инцидент произошёл всего через пять дней после утечки данных у поставщика аппаратных кошельков Ledger 5 января. В результате нарушения были раскрыты личные данные пользователей, такие как имена и контактная информация. Уровень успеха атак социальной инженерии значительно возрастает, когда злоумышленники имеют доступ к подробной информации о жертвах. Они используют такие утечки для манипуляции пользователями и повышения убедительности своих атак.

Этот сценарий ясно показывает, что в 2025 году социальная инженерия стала одной из основных угроз для криптоотрасли. Технические меры безопасности могут оказаться бесполезными без учета человеческого фактора. Пользователи, организации и платформы должны быть более внимательны к рискам социальной инженерии — это уже не предмет дискуссий.