Эксперт CertiK: Хакеры пока выигрывают гонку вооружений

Криптоиндустрия продолжает терять миллиарды долларов из-за хакерских атак. При этом главные угрозы чаще всего связаны не с уязвимостями блокчейна, а с человеческим фактором. В интервью Traders Union старший специалист по блокчейн-расследованиям CertiK Натали Ньюсон рассказала, почему хакеры опережают специалистов по безопасности, насколько надежны криптокошельки и как защитить средства пользователей.

Хакеры меняют тактику

В первой половине 2026 года криптоиндустрия потеряла около $1,31 млрд в результате 344 инцидентов, связанных с безопасностью. Такие данные CertiK приводит в своем отчете Hack3D. На первый взгляд ситуация улучшилась по сравнению с прошлым годом, однако Натали Ньюсон считает, что эта статистика создает обманчивое впечатление.

Дело в том, что в первой половине 2025 года произошел взлом Bybit на $1,45 млрд. Если исключить этот инцидент из сравнения, то потери криптоиндустрии за год фактически выросли примерно на 28%.

«Общая ситуация с безопасностью не улучшилась, а в некоторых отношениях даже ухудшилась. Причем большая часть ущерба была вызвана не какими-то гениальными способами взлома программного кода, а компрометацией кошельков и использованием методов социальной инженерии».

По количеству атак лидируют уязвимости программного кода. За первые шесть месяцев 2026 года CertiK зафиксировала 204 таких случая с общим ущербом около $152 млн. Однако наиболее разрушительными оказались атаки с компрометацией кошельков: всего 33 инцидента привели к потерям более $444 млн.

Еще $366 млн злоумышленники похитили с помощью фишинга. При этом количество подобных атак сократилось более чем вдвое по сравнению с прошлым годом, тогда как финансовые потери уменьшились лишь на 11%.

«Злоумышленники постепенно отказываются от массовых кампаний в пользу небольшого числа тщательно подготовленных и целенаправленных атак с использованием социальной инженерии. Всего четыре инцидента обеспечили около 85% всех потерь от фишинга».

Главная уязвимость находится за пределами блокчейна

Хакеры чаще всего выбирают экосистемы, в которых сосредоточены крупные капиталы. В первой половине 2026 года больше всего атак пришлось на Ethereum – 153 инцидента с ущербом около $523 млн. В Solana число атак было значительно меньше, однако потери достигли $315 млн.

При этом значительную часть ущерба обеспечили всего два взлома. В апреле злоумышленники похитили $291 млн у Kelp DAO и $285 млн у Drift Protocol. Вместе эти инциденты составили почти 44% всех потерь криптоиндустрии за полугодие.

«Самое слабое место находится не в самом блокчейне. Главная проблема – инфраструктура за его пределами, от которой зависит работа всей системы: управление ключами, процедуры подписания транзакций, пользовательские интерфейсы и такие инфраструктурные компоненты, как RPC-провайдеры».

Именно поэтому даже проекты, прошедшие независимые аудиты безопасности, продолжают становиться жертвами хакеров. Проверки не всегда охватывают изменения программного кода, новые интеграции и угрозы, связанные с кражей приватных ключей.

«Аудит – это проверка конкретного программного кода в определенный момент времени, а не постоянная гарантия безопасности».

По словам Ньюсон, злоумышленники также все чаще возвращаются к старым смарт-контрактам, которые работают уже более года. Их уязвимости могли остаться незамеченными во время первоначальных проверок. Поэтому CertiK рекомендует дополнять аудиты постоянным мониторингом, программами вознаграждения за обнаружение уязвимостей и повторными проверками после внесения изменений.

ИИ дает хакерам временное преимущество

Развитие искусственного интеллекта меняет противостояние между киберпреступниками и компаниями, обеспечивающими безопасность криптовалют. Хакеры получили возможность создавать убедительные дипфейки, фишинговые сообщения на разных языках и автоматизировать мошеннические схемы.

Кроме того, ИИ помогает быстрее находить уязвимости в программном коде, снижая требования к техническим навыкам злоумышленников. Компании по кибербезопасности, в свою очередь, применяют те же технологии для массовой проверки кода, выявления подозрительных транзакций и отслеживания сложных схем отмывания криптовалют.

«Преимущества получают обе стороны, и сейчас между ними идет настоящая гонка вооружений».

Однако условия этой гонки неравные. В отличие от преступников, компании по кибербезопасности должны учитывать нормативные требования и обеспечивать точность работы своих инструментов.

«Я думаю, что в краткосрочной перспективе преимущество получат злоумышленники, поскольку они могут внедрять новые инструменты без каких-либо ограничений, связанных с соблюдением нормативных требований или точностью результатов».

В долгосрочной перспективе ситуация может измениться. Ньюсон полагает, что специалисты по безопасности смогут получить преимущество благодаря большим объемам данных и возможности масштабировать защитные системы. Однако для этого криптоиндустрии придется активнее инвестировать в соответствующие технологии.

Хакеры переходят от цифровых атак к физическим

По мере роста стоимости криптовалют преступники все чаще обращают внимание непосредственно на их владельцев. Речь идет не только о мошенничестве, но и о похищениях людей, вторжениях в дома и вымогательстве. Целями становятся основатели криптопроектов, руководители компаний, состоятельные инвесторы и даже члены их семей.

Такие преступления называют wrench attacks – атаками с физическим принуждением. Их распространению способствуют мгновенные и необратимые криптовалютные переводы, а также утечки персональных данных и публичная активность самих инвесторов.

«Здесь есть определенная ирония: по мере совершенствования цифровой безопасности человек становится самым простым способом получить доступ к активам».

Ньюсон советует владельцам крупных сумм не раскрывать публично информацию о своих активах и использовать механизмы, которые не позволяют одному человеку самостоятельно перевести все средства.

В частности, речь идет о мультиподписи и транзакциях с отложенным исполнением. Такие решения могут затруднить кражу даже в случае физического принуждения, поскольку преступникам будет недостаточно получить доступ к одному кошельку или заставить его владельца немедленно отправить средства.

Можно ли доверять холодным кошелькам

Физические угрозы заставляют по-новому взглянуть и на способы хранения криптовалют. Даже устройства, которые не имеют постоянного подключения к интернету, остаются зависимыми от надежности прошивки, цепочки поставок и действий самого владельца. При этом Ньюсон не считает, что подобные риски делают аппаратные кошельки неактуальными.

«Холодное хранение по-прежнему остается самым надежным вариантом для большинства пользователей».

Эксперт рекомендует покупать устройства непосредственно у производителей, своевременно проверять и обновлять прошивку, а также надежно защищать сид-фразы.

Для хранения крупных сумм она советует использовать мультиподпись, чтобы безопасность активов не зависела от одного устройства или производителя. При этом хранение приватных ключей без постоянного подключения к интернету по-прежнему позволяет устранить подавляющее большинство потенциальных способов атаки.

Может ли Web3 стать безопасным

По данным CertiK, в первой половине 2026 года из $1,31 млрд потерянных средств удалось заморозить либо вернуть лишь около $115 млн. Таким образом, подавляющая часть ущерба осталась невозмещенной.

Средний размер потерь на один инцидент составил около $3,8 млн. Однако медианный показатель оказался значительно ниже – примерно $139 000. Это свидетельствует о большом количестве сравнительно небольших атак, затрагивающих менее известные проекты и их пользователей.

Ньюсон уверена, что криптоиндустрия способна существенно повысить уровень защиты, но для этого необходимо изменить подход к созданию продуктов.

«Никто не задумывается о шифровании, когда пользуется интернет-банкингом. Именно к такому уровню должна стремиться индустрия Web3».

По мнению эксперта, криптокошельки должны понятно объяснять содержание подписываемых транзакций и предупреждать о взаимодействии с потенциально опасными сервисами. Не менее важны инструменты восстановления доступа и возврата средств в случае инцидентов.

При этом пользователям не должно требоваться глубокое понимание технических особенностей блокчейна, чтобы безопасно распоряжаться своими активами.

«Риск никогда не станет нулевым, как и в традиционных финансах. Но мы движемся в правильном направлении».

В конечном счете дальнейшее развитие Web3 будет зависеть не только от совершенствования блокчейнов и смарт-контрактов, но и от того, насколько эффективно индустрия сможет защитить обычных пользователей от ошибок, мошенничества и новых способов атак.