У 2025 році криптозлочинність стала не лише масштабнішою, а й значно швидшою. Згідно зі звітом Global Ledger, збитки від криптозломів різко зросли: у 2025 році викрадено $4,04 млрд, що у 2,1 раза більше, ніж у 2024-му ($1,94 млрд), хоча кількість інцидентів збільшилася лише на 4%. Понад 36% втрат припало на злом Bybit ($1,46 млрд).
Крім того, у найшвидших випадках у другому півріччі кошти починали рухатися вже за дві секунди після атаки — це вдвічі швидше, ніж у першій половині року, і у два рази швидше, ніж найоперативніше публічне розкриття інциденту.
На запит редакції Incrypted генеральний директор і співзасновник Global Ledger Лекс Фісун прокоментував дослідження:
«Наш аналіз 255 зломів показує, що таймінг зараз є найслабшим місцем індустрії. У найшвидшому випадку хакери перемістили викрадену криптовалюту всього за дві секунди після атаки — швидше, ніж потрібно, щоб прочитати це речення. У понад 76% випадків цей рух починався ще до публічного повідомлення. Цей розрив дає зловмисникам контроль над подальшими кроками — приховуванням слідів через численні переходи між мостами, DEX, сервісами миттєвого обміну та міксерами».
За його словами, міксери використовувалися у 45,1% усіх зломів, причому Tornado Cash фігурував у 41,57% випадків. Зняття санкцій дозволило хакерам швидше замітати сліди, зберігаючи водночас маршрут до бірж для потенційного виведення коштів.
Аналіз 255 криптозломів показав, що загалом у близько 76% зломів у 2025 році кошти переміщувалися ще до публічних повідомлень. У другій половині року цей показник зріс до 84,6% проти 68,1% у першій. У середньому в другому півріччі хакери випереджали публічні звіти на 11 годин 13 хвилин, тоді як у першому розрив перевищував 23 години.
Попри це, саме відмивання стало повільнішим і більш багатостадійним. Якщо у першій половині року зловмисникам потрібно було близько восьми днів, то у другій — 10,6 дня. У близько 99% зломів застосовувалися багатоступеневі схеми з фрагментацією коштів через некастодіальні гаманці, міксери, кросчейн-мости, децентралізовані біржі (DEX) і сервіси миттєвого обміну.