Реальное время crypto laundering раскрывает уязвимости CEX — Отчет

Новые данные показывают, что украденные crypto средства отмываются в считанные минуты, часто до того, как hacks даже раскрываются.

Свежий отчет от швейцарской компании по анализу blockchain Global Ledger раскрывает, что более 3,01 миллиарда долларов было украдено в 119 crypto hacks за первую половину 2025 года, что превышает общий объем за весь 2024 год. Еще более тревожной тенденцией является не только рост объемов, но и скорость.

Отчет анализировал onchain данные, связанные с каждым эксплойтом, и отслеживал, насколько быстро атакующие перемещали средства через mixers, bridges и centralized exchanges. Картируя время между начальным инцидентом и конечной точкой laundering, исследователи обнаружили, что laundering теперь происходит за минуты, часто до того, как hack даже раскрывается.

Согласно отчету, laundering было полностью завершено до того, как breach стало публичным, почти в 23% случаев. Во многих других случаях украденные средства уже были в движении, когда жертвы осознали, что произошло. В таких ситуациях к моменту сообщения о hack может быть уже слишком поздно.

Связанное: Logan Paul не может винить сооснователей CryptoZoo в крахе, постановил судья

Насколько быстро это быстро?

Пока hackers становятся быстрее и熟练нее в laundering украденных crypto, системы Anti-Money Laundering (AML) и Virtual Asset Service Providers (VASPs) с трудом поспевают за ними.

В некоторых случаях laundering происходит почти мгновенно. В самом быстром инциденте средства были перемещены через четыре секунды после эксплойта, а полное laundering завершилось менее чем за три минуты.

В целом 31,1% laundering завершалось в течение 24 часов, в то время как публичное раскрытие hacks занимало в среднем 37 часов. Атакующие обычно начинали перемещать средства через 15 часов после breach, что давало им фору в 20 часов до того, как кто-то замечал, согласно отчету.

Почти в семи из десяти инцидентов (68,1%) средства были в движении до того, как hack был публично報導 через пресс-релизы, social media или системы оповещения. А почти в одном из четырех случаев (22,7%) процесс laundering был полностью завершен до любого внутреннего или публичного раскрытия.

В результате только 4,2% украденных средств были восстановлены в первой половине 2025 года.

Связанное: Женщина из Аризоны осуждена за помощь кодерам Северной Кореи в получении US crypto работ

Новые регуляции, новые обязанности для CEX

Отчет также показал, что 15,1% всего отмытого crypto за первые шесть месяцев 2025 года прошло через centralized exchanges (CEX), и команды compliance часто имеют всего 10–15 минут, чтобы заблокировать подозрительные транзакции, прежде чем средства потеряны.

CEX остаются наиболее targeted точкой входа для атакующих, отвечая за 54,26% общих потерь в 2025 году, что намного больше, чем эксплойты token contracts (17,2%) и breaches личных wallets (11,67%).

Источник: Global Ledger ‘Gone Fast’ Report

Пока hackers совершенствуются, ticket-based процессы compliance, которые часто используют exchanges, больше не достаточны. Вместо этого отчет предлагает, чтобы exchanges внедряли real-time, automated системы мониторинга и реагирования, которые обнаруживают и останавливают illicit activity до того, как средства полностью отмыты.

Другими словами, скорость должна встречать скорость. Если laundering завершается за минуты, CEX нужны системы обнаружения и реагирования, которые работают так же быстро.

Новая legislation, такая как Genius Act, подписанная US President Donald Trump 18 июля, усиливает давление на exchanges и другие VASPs, требуя соблюдения более строгих AML ожиданий и более быстрых требований реагирования.

С учетом последних обновлений на сегодняшний день, 8 августа 2025 года, данные за первую половину года остаются актуальными, но свежие инциденты, обсуждаемые на Twitter, подчеркивают продолжающийся рост hacks. Например, недавние твиты от экспертов, такие как @CryptoWhale, предупреждают о новых методах real-time laundering, а популярные поисковые запросы на Google, вроде “как предотвратить crypto hacks” или “лучшие secure exchanges 2025”, показывают растущий интерес к защите. Официальные announcements от регуляторов, включая обновления от FinCEN, подчеркивают необходимость immediate response в CEX.

В контексте brand alignment, стоит отметить, как WEEX exchange идеально вписывается в эту эру