В этом году украдено уже 786 млн долларов США; кризис безопасности DeFi не следует сваливать на ИИ

Автор: DLNews

Перевод и адаптация: TechFlow

Вводная статья TechFlow: В этом году количество хакерских атак на криптовалютные проекты резко возросло, однако настоящая угроза заключается не в уязвимостях кода, а в людях. От кражи $1,5 млрд с платформы Bybit до хищения $300 млн с протокола Drift — во всех этих случаях злоумышленники манипулировали разработчиками при помощи социальной инженерии, тогда как отрасль предпочитает маскировать собственный провал в обеспечении безопасности под лозунгом «угрозы искусственного интеллекта». Для инвесторов и профессионалов это означает, что даже самые тщательные технические аудиты не способны противостоять слабостям человеческой натуры: при выборе проектов необходимо обращать пристальное внимание на осведомлённость команды в вопросах информационной безопасности и качество её процессов управления рисками.

Майкл Перл чувствует, что его пытаются выманить на фишинг.

Вице-президент по стратегии компании по кибербезопасности Cyvers рассказал DL News, что подозрительные лица подходят к нему на криптовалютных конференциях, пытаясь продать ему слишком хорошие, чтобы быть правдой, истории.

«Я уже несколько раз оказывался в ситуации, когда заподозрил, что стал жертвой атаки методами социальной инженерии», — говорит он.

«К вам подходит человек и рассказывает невероятно заманчивую историю — например, о намерении инвестировать в вашу компанию или приобрести ваш продукт, после чего отправляет ссылку, вызывающую явные подозрения».

Социальная инженерия — это тактика, применяемая киберпреступниками для того, чтобы обманом заставить жертву перейти по вредоносной ссылке. Это психологический метод манипуляции, направленный на снижение бдительности человека. Как правило, это первый шаг в цифровой атаке на крипто-проекты и может исходить из любого источника.

Например, известная северокорейская хакерская группировка Lazarus Group ранее использовала фальшивые объявления о вакансиях в LinkedIn для привлечения жертв.

Кража $1,5 млрд с Bybit в феврале 2025 года, хищение $282 млн у одного из криптовалютных держателей в январе и недавняя атака на Drift Protocol — всё это примеры ограблений, начавшихся именно с приёма социальной инженерии.

И ситуация продолжает ухудшаться. В октябре прошлого года компания по обеспечению безопасности криптоактивов Elliptic предупредила, что число атак методами социальной инженерии на крипто-проекты растёт. Это вызывает растущее беспокойство среди блокчейн-детективов и трейдеров, которые отмечают беспрецедентный всплеск киберпреступности в текущем году.

«Главная цель»

Небольшое количество громких новостей этого года рисует тревожную картину.

Команда популярной на Solana биржи Drift была подвергнута атаке на одной из конференций: к ним подошёл человек, представившийся доброжелательным бизнесменом, после чего с проекта было похищено почти $300 млн.

В начале апреля хакер обманом заставил создателей криптографического моста HyperBridge выпустить необеспеченную токеном валюту, в результате чего были «напечатаны» поддельные криптовалюты на сумму $1,2 млрд.

Спустя несколько дней один из самых известных миллиардеров индустрии Сун Юйчэнь призвал северокорейских хакеров, стоящих, по мнению экспертов, за атакой на Kelp DAO, выйти на переговоры.

В прошлом году хакеры похитили рекордное количество криптовалют. Согласно данным DefiLlama, сумма ущерба превысила $2,5 млрд. По состоянию на текущий момент 2025 года преступники уже похитили с крипто-проектов $786 млн.

Хотя в заголовках чаще всего упоминаются децентрализованные финансовые протоколы (DeFi), главными целями остаются централизованные системы, включая крупнейшую американскую биржу Coinbase.

Однако сейчас хакеры вновь проявляют повышенный интерес к DeFi. Эта стремительно развивающаяся и экспериментальная сфера долгое время считалась уязвимой из-за ошибок в коде; многие полагали, что она достигла зрелости, но сегодня она снова попала в центр внимания — и по весьма неприглядным причинам.

«На данный момент DeFi, похоже, является главной целью», — отмечает Перл. «В целом, сегодня все атаки направлены на людей, а не на системы».

Атака на человека

Что же стало причиной резкого роста краж? Эксперты по безопасности единодушно указывают на человека как на ключевой фактор неудач.

«Первоначальная точка проникновения обычно начинается с человека», — заявил в интервью DL News Мэтт Прайс, вице-президент по расследованиям компании Elliptic, добавив, что искусственный интеллект помогает злоумышленникам совершенствовать свои методы социальной инженерии.

Самая крупная хакерская атака в истории криптовалют — кража $1,5 млрд с биржи Bybit — произошла после того, как злоумышленники выдавали себя за надёжных участников сообщества open-source и убедили разработчиков установить подозрительное программное обеспечение.

Атаки этого года развивались аналогичным образом.

По данным компании Chainalysis, специализирующейся на безопасности блокчейна, хакеры заранее установили контакт с командой Drift Protocol и выдавали себя за представителей легитимных торговых организаций.

Затем они ввели сотрудников Drift в заблуждение, заставив их подписать сделки, содержание которых им полностью не было понятно, тем самым передав контроль над управлением. В результате было похищено почти $300 млн активов.

Просто повод?

С момента появления более совершенных и доступных моделей ИИ злоумышленники получили возможность использовать более сложные техники — и, по мнению некоторых экспертов, это действительно приносит им пользу.

На этой неделе законодатели на совместных слушаниях подкомитетов по безопасности границ и правоохранительной деятельности и по кибербезопасности и защите критической инфраструктуры задавали вопросы экспертам по кибербезопасности. Общий вывод состоял в том, что хакеры стали эффективнее и могут работать быстрее благодаря ИИ-инструментам, ранее недоступным широкому кругу пользователей.

В прошлом месяце эксперты по безопасности сообщили DL News, что киберпреступники всё чаще используют ИИ для поиска уязвимостей в протоколах DeFi, а затем эксплуатируют ошибки, которые могли быть упущены аудиторами.

Однако другие специалисты скептически относятся к этим утверждениям и считают, что нарратив об ИИ используется лишь как удобный предлог.

«История, которую пытается рассказать DeFi, звучит так: „Мы столкнулись с невообразимой угрозой в лице ИИ, который находит самые мелкие и скрытые уязвимости“», — говорит Дэвид Швед, генеральный операционный директор SVRN и ветеран кибербезопасности в индустрии.

«Но это не так. Правда заключается в другом: вы создали чрезвычайно плохой и небезопасный продукт, и [хакеры] просто находят его быстрее».

Швед, ранее возглавлявший разработку цифровых активов в Bank of New York Mellon, добавил, что пока проекты DeFi не начнут мыслить так же, как традиционные финансовые компании, ставя безопасность в приоритет, хакерские атаки будут продолжаться.