По данным отчёта Lightning.news чистые потери от взломов криптовалютных проектов с начала 2026 г. составили около $2,35 млрд с учётом замороженных и возвращённых средств. Исследователь безопасности Stacy Muur собрал список из 230 протоколов, пострадавших от атак на сумму более 50000$ каждый, и только на сентябрь пришлось около $768 млн потерь. Основной ущерб пришёлся на централизованные биржи, DeFi-протоколы и инфраструктуру блокчейнов, а не на аппаратные кошельки для самостоятельного хранения биткоина, которым в последнее время уделялось много внимания.
Крупнейшим отдельным инцидентом стал взлом криптобиржи Bitget 24.09, когда из горячих и промежуточных кошельков площадки было выведено около $387,5 млн. Биржа, а также компании Chainalysis, Elliptic и TRM Labs связали атаку с Северной Кореей. Среди аргументов фигурировали сетевые признаки, характерные для ранее выявленной активности северокорейских группировок, и связи в блокчейне с кошельками, ассоциированными с Lazarus Group и TraderTraitor, включая кражу средств у Bybit в 2025 г. Злоумышленники использовали сторонние средства безопасности для внедрения поддельных команд на вывод средств, не получая непосредственного доступа к приватным ключам.
Второй по масштабу инцидент затронул Liquid Network, биткоин-сайдчейн компании Blockstream. В начале сентября уязвимость в программном обеспечении Elements позволила создать около 4000 необеспеченных L-BTC и вывести их из сети в обмен на реальные биткоины стоимостью примерно $320 млн. Участники, представившиеся этичными хакерами, вернули 3400 BTC после переговоров, проходивших непосредственно в блокчейне с использованием сообщений OP_RETURN. Около 600 BTC осталось у них. При этом ключи федерации Liquid не были скомпрометированы: проблема заключалась в ошибке протокола, позволившей создавать необеспеченные токены.
Самсон Моу позднее назвал произошедшее частью "лавины атак с использованием ИИ", которая затронула и другое ПО, связанное с биткоином. Liquid Network восстановила работу после инцидента, но опубликованный ими материал не раскрывает точный механизм покрытия оставшихся потерь, указывая лишь на то, что они были компенсированы, предположительно за счёт инвесторов.
В секторе децентрализованных финансов ущерб также концентрировался в нескольких крупных атаках. Drift Protocol потерял около $285–296 млн в апреле в результате компрометации механизмов управления и мультиподписного кошелька. Операции предшествовали несколько месяцев социальной инженерии. Расследование, заказанное самим проектом, связало атаку с северокорейскими злоумышленниками.
Мост rsETH проекта KelpDAO, работающий на инфраструктуре LayerZero, потерял около $292 млн из-за выпуска необеспеченных токенов. Злоумышленники смогли обойти систему проверки, построенную на единственном верификаторе. LayerZero сообщила, что предварительные признаки указывают на участие северокорейской Lazarus Group, в частности связанной с ней группировки TraderTraitor.
Ещё один крупный инцидент произошёл в протоколе Tectonic в сети Cronos. В конце августа злоумышленники заняли около $120,4 млн под залог манипулируемого обеспечения. Позднее валидаторы откатили состояние блокчейна и восстановили большую часть средств, но несколько миллионов долларов, которые успели перевести за пределы сети, вернуть не удалось.
На этом фоне взломы аппаратных кошельков для самостоятельного хранения криптовалют выглядели менее масштабными, хотя и получили значительный резонанс. По оценке Galaxy Research, инцидент с генератором случайных чисел в устройствах Coinkite мог затронуть от 1596 до 1789 BTC, что соответствовало примерно $100–130 млн. В более высоких оценках фигурировала сумма до 2055 BTC.
Потери пользователей устройств Ledger оценивались в $86–102 млн. Они были связаны с аппаратными кошельками, проданными через авторизованного реселлера CryptoBilis в Юго-Восточной Азии. Неавторизованный аппаратный модуль позволял перехватывать фразы восстановления при первоначальной настройке устройств. Ledger заявила, что подтверждённые случаи ограничены цепочкой поставок этого реселлера, а собственные системы компании и прямые продажи не пострадали. При этом появлялись неподтверждённые сообщения о попадании модифицированных устройств на немецкий рынок.
Таким образом, крупнейшие потери возникли не из-за одного универсального недостатка криптовалют, а вследствие разных уязвимостей в инфраструктуре. Компрометация биржевых систем, ошибки смарт-контрактов, манипуляции механизмами управления и проблемы в цепочках поставок способны приводить к сопоставимому ущербу. Сам блокчейн BTC первого уровня не стал источником перечисленных потерь, но это отнюдь не означает, что вся инфраструктура вокруг него защищена от атак.
Дополнительным фактором риска становится развитие ИИ-агентов, способных анализировать программный код, находить уязвимости и автоматизировать подготовку эксплойтов. Stacy Muur отмечает, что AI существенно упрощает поиск и эксплуатацию ошибок, превращая кибербезопасность в новую гонку вооружений.
По сообщениям отраслевых источников, после выхода в феврале моделей GPT-5.3-Codex и Claude Opus 4.6 ускорилось использование этих инструментов для поиска дефектов кода. Эти модели демонстрировали высокие результаты на тестах уязвимостей смарт-контрактов при относительно низкой стоимости выполнения задач. OpenAI также раскрывала результаты внутренних испытаний, в ходе которых агенты получали доступ к неразрешённым средствам в тестовых сетях или обходили ограничения ради выполнения поставленных задач.
При этом большинство крупнейших атак 2026 г. по-прежнему опирались на традиционные методы: компрометацию ключей, социальную инженерию и ошибки инфраструктуры. ИИ не заменил эти способы, но способен снизить стоимость обнаружения уязвимостей и сделать их эксплуатацию доступнее. Особенно уязвимыми остаются сложные смарт-контракты, мосты между сетями и сайдчейны.
На этом фоне Google готовит собственный инструмент для институционального хранения цифровых активов. Компания, по данным CoinDesk, представила систему Google Multi-Party Compute на первом симпозиуме по цифровым активам в Нью-Йорке. Продукт находится в закрытом тестировании с участием нескольких финансовых организаций. Alphabet, по сообщениям источников, уже использует эту технологию для защиты собственных активов. Коммерческий запуск запланирован на начало 2027 г., а стоимость пока не раскрывается.
В основе решения лежит технология многосторонних вычислений, или MPC. Вместо хранения единого приватного ключа в одном месте система распределяет его части между разными устройствами или организациями. Для подтверждения транзакции требуется установленное количество таких частей. Например, банк может хранить одну часть ключа на собственном оборудовании, вторую разместить в Google Cloud, а третью передать другому облачному провайдеру. Поддерживаются различные пороговые схемы, в том числе две подписи из трёх или пять из семи.
Полный приватный ключ при этом не собирается в одном месте. Перед подписанием транзакции механизм политик, работающий в Google Confidential Space, проверяет перевод на соответствие установленным ограничениям, спискам разрешённых адресов и правилам согласования. Google утверждает, что не получает доступа к незашифрованным частям ключа.
Необходимость таких решений подтверждается масштабом краж, связанных с компрометацией ключей. По данным Chainalysis, на этот тип атак пришлось 43,8% украденной криптовалюты в 2024 г. Согласно данным DeFiLlama, около 40% из $16,69 млрд потерь от взломов, зафиксированных к июню, также были связаны с компрометацией ключей. В июне злоумышленник похитил семь ключей с компьютера одного из разработчиков Humanity Protocol и опустошил кошельки в двух сетях.
Google также использует тему мошенничества с применением ИИ в качестве аргумента в пользу усиленной защиты. Chainalysis оценивала средний ущерб от мошеннических операций, связанных с поставщиками ИИ-инструментов, в $3,2 млн на одну операцию в 2025 г. против 719000$ для остальных мошеннических схем. Однако эти цифры сами по себе не доказывают, что именно ИИ стал причиной разницы.
Отдельную долгосрочную угрозу представляет квантовое вычисление. Исследователи Google оценивали, что достаточно мощный квантовый компьютер в будущем потенциально сможет получить приватный ключ биткоина из раскрытого публичного ключа примерно за девять минут. По их оценке, публичные ключи раскрыты примерно у 6,9 млн BTC. Это не означает, что существующие квантовые компьютеры уже способны проводить подобные атаки. Google заявляет, что архитектура его решения в будущем сможет поддерживать постквантовые подписи без полной перестройки системы, однако конкретные сроки перехода не определены.
На рынке институционального хранения Google придётся конкурировать с Fireblocks, Fordefi и BitGo. Компания рассчитывает использовать отношения с банками и собственную экспертизу в области безопасности, а также позиционирует себя как независимого поставщика для финансовых организаций, которые не хотят полностью полагаться на конкурирующие платформы. Банки уже применяют специализированные решения, в том числе инфраструктуру Metaco в проектах BNP Paribas и мультиинституциональные хранилища на базе BitGo.
Главный вывод для крипторынка заключается в том, что самостоятельное хранение активов не устраняет все риски, а институциональное хранение не гарантирует абсолютной безопасности. Аппаратный кошелёк может оказаться уязвимым из-за дефекта устройства или цепочки поставок, централизованная биржа может потерять средства из-за компрометации инфраструктуры, а DeFi-протокол способен лишиться сотен миллионов долларов вследствие ошибки в коде или механизме управления.
Распределение полномочий между несколькими независимыми участниками, мультиподпись и MPC позволяют уменьшить зависимость от единственной точки отказа, но эффективность таких систем зависит от реализации, независимости участников и качества процедур контроля. В условиях, когда инструменты поиска уязвимостей становятся доступнее, безопасность криптоактивов всё меньше определяется одним устройством или одним приватным ключом и всё больше зависит от архитектуры всей системы хранения и управления средствами. Удачи!!!
_________________________________________________________________________________________________________
📈 Месяц отчётности по акциям США | 200 000 USDT ждут вас.
На BingX стартовала новая акция в честь сезона корпоративной отчётности!
Торгуйте фьючерсами на акции США, выполняйте задания и обменивайте заработанные баллы на призы!
Что вас ждёт?
🔥 50 USDT в виде бонуса за первую подходящую фьючерсную сделку от 50 USDT для новых участников
🔥 100 USDT в виде бонуса за ежедневную торговлю от 1 000 USDT в течение 30 дней
🔥 Призы в акциях США - ваучеры на NVIDIA, Tesla, Amazon и Circle
🔥 Общий призовой фонд - 200 000 USDT!
Как участвовать?
⚡️ Зарегистрируйтесь в акции, торгуйте фьючерсами на акции США, накапливайте баллы и обменивайте их на награды в Центре подарков.
🗓 Акция продлится до 20 ноября
%2B%2B05_12_2014.jpg)
Комментариев нет:
Отправить комментарий