Рекордные атаки криптохакеров: проблема не в коде, а в "человеке"

В 2025 году криптовалютная индустрия столкнулась с самыми масштабными за всю историю потерями от хакерских атак. Однако, что удивительно, большая часть этих потерь не связана с уязвимостями в смарт-контрактах, а обусловлена традиционными человеческими ошибками, такими как утечка паролей и социальная инженерия. Согласно анализу генерального директора Immunefi Митчелла Амадора, настоящая проблема сместилась с кода на человека — самое слабое звено.

Человеческие ошибки стали основным рычагом для хакерских атак

Данные показывают, что в 2025 году криптовалюты, потерянные из-за мошенничества и обмана, составили около 17 миллиардов долларов, причинами которых не являются технические недостатки. Мошенничество с подделкой увеличилось на 1400% по сравнению с прошлым годом, и этот тип атак полностью зависит от навыков социальной инженерии, а не от использования уязвимостей в коде. Еще более тревожно, что прибыль от мошенничества, управляемого ИИ, превышает традиционные методы на 450%, что свидетельствует о том, что злоумышленники используют новые технологии для повышения эффективности своих обманных схем.

Амадор отмечает, что безопасность на блокчейне значительно улучшается, и уязвимости в коде становятся все труднее эксплуатировать. Именно поэтому злоумышленники переключились на более скрытые методы — социальную инженерию и мошенничество с помощью ИИ. Этот сдвиг отражает зрелость системы безопасности в цепочке и предвещает, что следующий этап хакерских атак будет происходить в сфере восприятия и оценки информации человеком.

Улучшение защиты в цепочке, но отрасль остается уязвимой

Несмотря на значительные улучшения в безопасности кода на блокчейне, ежегодный отчет Chainalysis выявил еще один тревожный факт: более 90% проектов все еще имеют критические уязвимости, которые можно использовать злоумышленникам, а уровень внедрения защитных инструментов крайне низок. Менее 1% участников отрасли используют брандмауэры, а менее 10% — инструменты обнаружения с помощью ИИ. Такой огромный разрыв в защите создает серьезные уязвимости даже для базовых линий безопасности.

Вызовы 2026 года: ИИ-агенты становятся новой точкой атаки

Амадор также предупреждает, что в этом году ИИ изменит баланс сил в сфере киберобороны и нападения. С развитием и распространением автономных ИИ-агентов в цепочке, возрастает и риск их безопасности. Эффективная защита этих автоматизированных систем от хакерских атак и злоумышленного использования становится новой важной задачей отрасли. Можно предсказать, что методы атак станут еще более сложными и скрытными, а обновление защитных мер — задачей с высокой приоритетностью.