Експерт CertiK: Хакери поки виграють гонку озброєнь

Криптоіндустрія продовжує втрачати мільярди доларів через хакерські атаки. При цьому головні загрози найчастіше пов'язані не з уразливостями блокчейну, а з людським фактором. В інтерв'ю Traders Union старша фахівчиня з блокчейн-розслідувань CertiK Наталі Ньюсон розповіла, чому хакери випереджають фахівців із безпеки, наскільки надійні криптогаманці та як захистити кошти користувачів.

Хакери змінюють тактику

У першій половині 2026 року криптоіндустрія втратила близько $1,31 млрд унаслідок 344 інцидентів, пов'язаних із безпекою. Такі дані CertiK наводить у своєму звіті Hack3D. На перший погляд ситуація покращилася порівняно з минулим роком, проте Наталі Ньюсон вважає, що ця статистика створює оманливе враження.

Річ у тім, що в першій половині 2025 року стався злам Bybit на $1,45 млрд. Якщо виключити цей інцидент із порівняння, то втрати криптоіндустрії за рік фактично зросли приблизно на 28%.

«Загальна ситуація з безпекою не покращилася, а в деяких аспектах навіть погіршилася. Причому більша частина збитків була спричинена не якимись геніальними способами злому програмного коду, а компрометацією гаманців і використанням методів соціальної інженерії».

За кількістю атак лідирують уразливості програмного коду. За перші шість місяців 2026 року CertiK зафіксувала 204 такі випадки із загальними збитками близько $152 млн. Однак найбільш руйнівними виявилися атаки з компрометацією гаманців: лише 33 інциденти призвели до втрат на понад $444 млн.

Ще $366 млн зловмисники викрали за допомогою фішингу. При цьому кількість подібних атак скоротилася більш ніж удвічі порівняно з минулим роком, тоді як фінансові втрати зменшилися лише на 11%.

«Зловмисники поступово відмовляються від масових кампаній на користь невеликої кількості ретельно підготовлених і цілеспрямованих атак із використанням соціальної інженерії. Лише чотири інциденти забезпечили близько 85% усіх втрат від фішингу».

Головна вразливість перебуває за межами блокчейну

Хакери найчастіше обирають екосистеми, в яких зосереджені великі капітали. У першій половині 2026 року найбільше атак припало на Ethereum – 153 інциденти зі збитками близько $523 млн. У Solana кількість атак була значно меншою, проте втрати сягнули $315 млн.

При цьому значну частину збитків спричинили лише два злами. У квітні зловмисники викрали $291 млн у Kelp DAO та $285 млн у Drift Protocol. Разом ці інциденти становили майже 44% усіх втрат криптоіндустрії за півріччя.

«Найслабше місце знаходиться не в самому блокчейні. Головна проблема – інфраструктура за його межами, від якої залежить робота всієї системи: управління ключами, процедури підписання транзакцій, користувацькі інтерфейси та такі інфраструктурні компоненти, як RPC-провайдери».

Саме тому навіть проєкти, які пройшли незалежні аудити безпеки, продовжують ставати жертвами хакерів. Перевірки не завжди охоплюють зміни програмного коду, нові інтеграції та загрози, пов'язані з викраденням приватних ключів.

«Аудит – це перевірка конкретного програмного коду в певний момент часу, а не постійна гарантія безпеки».

За словами Ньюсон, зловмисники також дедалі частіше повертаються до старих смартконтрактів, які працюють уже понад рік. Їхні вразливості могли залишитися непоміченими під час початкових перевірок. Тому CertiK рекомендує доповнювати аудити постійним моніторингом, програмами винагород за виявлення вразливостей і повторними перевірками після внесення змін.

ШІ дає хакерам тимчасову перевагу

Розвиток штучного інтелекту змінює протистояння між кіберзлочинцями та компаніями, які забезпечують безпеку криптовалют. Хакери отримали можливість створювати переконливі дипфейки, фішингові повідомлення різними мовами та автоматизувати шахрайські схеми.

Крім того, ШІ допомагає швидше знаходити вразливості в програмному коді, знижуючи вимоги до технічних навичок зловмисників. Компанії з кібербезпеки, своєю чергою, застосовують ті самі технології для масштабної перевірки коду, виявлення підозрілих транзакцій і відстеження складних схем відмивання криптовалют.

«Переваги отримують обидві сторони, і зараз між ними триває справжня гонка озброєнь».

Однак умови цієї гонки нерівні. На відміну від злочинців, компанії з кібербезпеки повинні враховувати нормативні вимоги та забезпечувати точність роботи своїх інструментів.

«Я думаю, що в короткостроковій перспективі перевагу отримають зловмисники, оскільки вони можуть впроваджувати нові інструменти без будь-яких обмежень, пов'язаних із дотриманням нормативних вимог або точністю результатів».

У довгостроковій перспективі ситуація може змінитися. Ньюсон вважає, що фахівці з безпеки зможуть отримати перевагу завдяки великим обсягам даних і можливості масштабувати захисні системи. Однак для цього криптоіндустрії доведеться активніше інвестувати у відповідні технології.

Хакери переходять від цифрових атак до фізичних

У міру зростання вартості криптовалют злочинці дедалі частіше звертають увагу безпосередньо на їхніх власників. Ідеться не лише про шахрайство, а й про викрадення людей, вторгнення в будинки та вимагання. Цілями стають засновники криптопроєктів, керівники компаній, заможні інвестори та навіть члени їхніх родин.

Такі злочини називають wrench attacks – атаками із застосуванням фізичного примусу. Їх поширенню сприяють миттєві та незворотні криптовалютні перекази, а також витоки персональних даних і публічна активність самих інвесторів.

«Тут є певна іронія: у міру вдосконалення цифрової безпеки людина стає найпростішим способом отримати доступ до активів».

Ньюсон радить власникам великих сум не розкривати публічно інформацію про свої активи та використовувати механізми, які не дозволяють одній людині самостійно переказати всі кошти.

Зокрема, йдеться про мультипідпис і транзакції з відкладеним виконанням. Такі рішення можуть ускладнити крадіжку навіть у разі фізичного примусу, оскільки злочинцям буде недостатньо отримати доступ до одного гаманця або змусити його власника негайно переказати кошти.

Чи можна довіряти холодним гаманцям

Фізичні загрози змушують по-новому поглянути й на способи зберігання криптовалют. Навіть пристрої, які не мають постійного підключення до інтернету, залишаються залежними від надійності прошивки, ланцюга постачання та дій самого власника.

При цьому Ньюсон не вважає, що подібні ризики роблять апаратні гаманці неактуальними.

«Холодне зберігання, як і раніше, залишається найнадійнішим варіантом для більшості користувачів».

Експертка рекомендує купувати пристрої безпосередньо у виробників, своєчасно перевіряти й оновлювати прошивку, а також надійно захищати сід-фрази.

Для зберігання великих сум вона радить використовувати мультипідпис, щоб безпека активів не залежала від одного пристрою або виробника. При цьому зберігання приватних ключів без постійного підключення до інтернету, як і раніше, дозволяє усунути переважну більшість потенційних способів атаки.

Чи може Web3 стати безпечним

За даними CertiK, у першій половині 2026 року з $1,31 млрд втрачених коштів вдалося заморозити або повернути лише близько $115 млн. Таким чином, переважна частина збитків залишилася невідшкодованою.

Середній розмір втрат на один інцидент становив близько $3,8 млн. Однак медіанний показник виявився значно нижчим – приблизно $139 000. Це свідчить про велику кількість порівняно невеликих атак, які зачіпають менш відомі проєкти та їхніх користувачів.

Ньюсон переконана, що криптоіндустрія здатна суттєво підвищити рівень захисту, але для цього необхідно змінити підхід до створення продуктів.

«Ніхто не замислюється про шифрування, коли користується інтернет-банкінгом. Саме до такого рівня має прагнути індустрія Web3».

На думку експертки, криптогаманці повинні зрозуміло пояснювати зміст транзакцій, які підписують користувачі, та попереджати про взаємодію з потенційно небезпечними сервісами. Не менш важливими є інструменти відновлення доступу та повернення коштів у разі інцидентів.

При цьому користувачам не повинно бути потрібне глибоке розуміння технічних особливостей блокчейну, щоб безпечно розпоряджатися своїми активами.

«Ризик ніколи не стане нульовим, як і в традиційних фінансах. Але ми рухаємося в правильному напрямку».

Зрештою, подальший розвиток Web3 залежатиме не лише від удосконалення блокчейнів і смартконтрактів, а й від того, наскільки ефективно індустрія зможе захистити звичайних користувачів від помилок, шахрайства та нових способів атак.