" Эксперты по криптовалютной безопасности утверждают, что в следующем году большинство криптовалютных эксплойтов будут вызваны не уязвимостью нулевого дня в вашем любимом протоколе. Они будут вызваны вашими оплошностями.
«Это потому, что 2025 год показал: большинство взломов начинается не со вредоносного кода, а с разговора, - сказал Ник Перкоко, главный специалист по безопасности криптовалютной биржи Kraken.- Злоумышленники не взламывают систему, их приглашают».
По данным Chainalysis, с января по начало декабря 2025 года в криптовалютной индустрии было украдено более 3 400 000 000 долларов, причем февральская компрометация Bybit составила почти половину этой суммы.
Рисунок 1. В этом году злоумышленники украли более 3 400 000 000 долларов. Источник: Chainalysis.
Во время атаки злоумышленники получили доступ с помощью социальной инженерии, внедрив вредоносный JavaScript-код, который позволил им изменить данные транзакций и вывести средства.
Что такое социальная инженерия?
Социальная инженерия - это метод кибератаки, который манипулирует людьми, заставляя их раскрывать конфиденциальную информацию или совершать действия, ставящие безопасность под угрозу.
Перкоко сказал, что поле битвы за криптовалютную безопасность будет в сознании, а не в киберпространстве.
«Безопасность больше не заключается в возведении высоких стен, она заключается в тренировке вашего разума распознавать манипуляции. Цель должна быть простой: не передавайте ключи от замка только потому, что кто-то говорит так, будто ему место внутри, или сеет панику».
Совет 1: используйте автоматизацию, где это возможно
По словам Перкоко, компрометация цепочек поставок также оказалась ключевой проблемой в этом году, поскольку, казалось бы, незначительное нарушение может оказаться разрушительным позже, потому что «это цифровая башня Дженга, и целостность каждого отдельного блока имеет значение».
В предстоящем году Перкоко рекомендует снизить уровень доверия к человеку за счет таких действий, как автоматизация защиты там, где это возможно, и проверка каждого цифрового взаимодействия посредством аутентификации, что означает «переход от реактивной защиты к проактивной профилактике».
«Будущее криптовалютной безопасности будет определяться более интеллектуальной проверкой личности и обнаружением угроз на основе искусственного интеллекта. Мы вступаем в эпоху, когда системы могут распознавать аномальное поведение до того, как пользователь или даже опытные аналитики безопасности смогут понять, что что-то не так. В криптовалютной безопасности, в особенности, самым слабым