У соціальній інженерії викрадено 282 мільйони доларів у криптовалюті: найнебезпечніший хакерський метод 2025 року

Соціальна інженерія стала найпоширенішим методом хакерських атак у криптосекторі 2025 року. Останні драматичні події яскраво демонструють цю загрозу: зловмисник, використовуючи техніку соціальної інженерії, зумів викрасти криптовалюту на суму 282 мільйони доларів у користувача апаратного гаманця. Деталі цієї події показують, наскільки вразливий сектор.

Деталі атаки: цільовою стала Litecoin і Bitcoin на суму 2,05 мільйони

У цій атаці, що сталася 10 січня о 23:00 UTC, жертва втратила в цілому 2,05 мільйони Litecoin (LTC) і 1,459 Bitcoin (BTC). За сучасними цінами, коли LTC торгується приблизно по 59.69 долара, а BTC — по 79.01 тисячі доларів, ця втрата є серйозним ударом у криптовалютному світі. Ціль зловмисника була не лише у цінних криптоактивах; він також застосовував складні методи для приховування слідів.

Що таке соціальна інженерія? Зростаюча загроза у криптомірі

Атака соціальної інженерії спрямована на людську психологію, а не на технології. У таких атаках хакер маскується під співробітника компанії або представника організації, ведучи фальшивий контакт. Після поступового здобуття довіри жертви, він переконує її поділитися приватними ключами, даними входу або іншою конфіденційною інформацією. Що стосується криптоактивів, такі атаки майже завжди мають незворотні наслідки.

Конвертація Monero та стратегія приховування через Thorchain

Більша частина викрадених коштів швидко була обміняна на Monero (XMR). За цей час ціна XMR зросла приблизно на 70% за чотири дні; обсяг операцій, здійснених зловмисником, суттєво вплинув на ринок. Частина Bitcoin була переведена через протокол Thorchain між кількома блокчейнами для підвищення приватності. Мости до мереж Ethereum, Ripple і Litecoin ускладнили відстеження транзакцій.

Аналіз дослідника блокчейну ZachXBT показав, що зловмисник не має зв’язків із Північною Кореєю. Це доводить, що така складність операцій цілком можлива навіть для окремого хакера або меншої групи.

Пов’язання з витоком даних Ledger: зростання соціальної інженерії

Ця подія сталася всього через п’ять днів після витоку даних у Ledger, провайдера апаратних гаманців, 5 січня. У результаті витоку особисті дані користувачів, такі як імена та контакти, стали доступними для несанкціонованих осіб. Відсоток успіху соціальної інженерії значно зростає, коли є детальна інформація про жертву. Зловмисники використовують ці витоки для маніпуляцій користувачами і для підвищення переконливості своїх атак.

Ця ситуація яскраво демонструє, що у 2025 році соціальна інженерія стала однією з основних загроз у криптосекторі. Технічні заходи безпеки стають безсилі без врахування людського фактора. Важливо, щоб користувачі, організації та платформи були більш обережними щодо ризиків соціальної інженерії — це вже беззаперечний факт.