Рост кибератак на криптовалюты: потери связаны с "человеком", а не с кодом

По данным CoinDesk и аналитики отрасли, 2025 год стал самым убыточным годом в истории криптовалютного сектора, вызванным хакерскими атаками. Но за этим “урожайным годом” скрывается неожиданный факт: самая большая угроза больше не связана с уязвимостями в коде смарт-контрактов, а с человеческими ошибками.

Мошенничество и обман становятся новыми главными героями хакерских атак

Согласно ежегодному отчету компании Chainalysis, в 2025 году убытки от мошенничества и обмана в криптовалюте достигли примерно 17 миллиардов долларов. Более тревожно то, что за этой цифрой скрывается резкое развитие методов атак: мошенничество с подделкой личных данных выросло на 1400% по сравнению с прошлым годом, став наиболее эффективным средством хакерских атак.

По сравнению с традиционными кодовыми атаками, эти мошеннические хакерские операции обходятся дешевле и приносят больше прибыли — мошенничество, основанное на ИИ, приносит на 450% больше дохода, чем традиционные социальные инженерии. Утечки паролей, фишинговые письма, поддельная аутентификация — старые схемы Web2, уже стали основными источниками потерь в криптоиндустрии.

Безопасность цепочного кода улучшается, но осведомленность людей вызывает тревогу

Генеральный директор Immunefi Митчелл Амадор отметил глубокие причины этого явления: безопасность цепочного кода значительно улучшается, что означает, что фокус атак хакеров сместился с поиска уязвимостей в смарт-контрактах на человека — самое уязвимое звено.

Однако реальная ситуация вызывает опасения. Амадор предупреждает, что более 90% проектов все еще имеют критические уязвимости, а уровень использования защитных инструментов очень низкий — менее 1% участников отрасли используют брандмауэры, а менее 10% применяют ИИ для обнаружения и защиты. Это означает, что даже при прогрессе в технической безопасности большинство проектов и пользователей остаются под высоким риском.

Двойная дилемма эпохи ИИ: новая гонка вооружений в безопасности и хакерских атаках

Амадор считает, что в 2026 году безопасность цепочного кода достигнет своего пика, но вместе с этим появится и плохая новость: злоумышленники также совершенствуются. ИИ изменит ритм как атакующих, так и защитников, а появление автономных ИИ-агентов в цепочке создаст новые поверхности для атак.

Как защитить эти системы с автономным принятием решений, станет главной задачей следующего цикла безопасности. В этой невидимой войне обороняющиеся должны не только совершенствовать безопасность кода, но и повышать осведомленность о человеческих угрозах и мошенничествах с помощью ИИ. Битва за крипто-безопасность 2026 года уже превратилась из чисто технической борьбы в трехмерное соревнование технологий, персонала и ИИ.