.jpeg)
Мир криптовалют сталкивается с новой и тревожной угрозой, поскольку CertiK сообщает об ошеломляющей сумме в 2,1 миллиарда долларов в криптовалюте, украденной в 2025 году. Эта значительная сумма подчеркивает критический сдвиг в тактике хакеров, которые отходят от использования технических уязвимостей в смарт-контрактах и инфраструктуре блокчейна к нацеливанию на самое слабое звено: человеческое поведение.
Эволюция ландшафта угроз
Хакеры все чаще используют схемы социальной инженерии, такие как фишинговые атаки и компрометации кошельков, для обмана пользователей. Этот стратегический поворот подчеркивает растущую изощренность киберпреступности, где психологические манипуляции оказываются более эффективными, чем сложные эксплойты кода.
Основные выводы
-
Сдвиг в векторах атак: Хакеры теперь в основном нацелены на человеческие уязвимости, а не на технические недостатки в смарт-контрактах или коде блокчейна.
-
Доминирование социальной инженерии: Компрометации кошельков и фишинговые атаки составляют основную часть из 2,1 миллиарда долларов, украденных в 2025 году.
-
Значительные инциденты: Единичный взлом биржи Bybit на 1,4 миллиарда долларов группой Lazarus в феврале 2025 года представляет собой крупнейший эксплойт в истории криптовалют, составляющий более 60% от общей суммы потерь в 2024 году.
-
Прецедент 2024 года: Только фишинговые мошенничества обошлись криптоиндустрии более чем в 1 миллиард долларов в результате 296 инцидентов в 2024 году.
-
Надежные протоколы DeFi: Рост социальной инженерии может указывать на повышенную устойчивость протоколов децентрализованных финансов (DeFi), вынуждая злоумышленников искать более легкие цели.
Человеческий фактор: новое слабое звено
Ронгхуэй Гу, соучредитель CertiK, подчеркнул, что большая часть потерь в 2,1 миллиарда долларов в 2025 году произошла из-за «компрометации кошельков, неправильного управления ключами и операционных проблем». Это подчеркивает, что даже при надежном коде человеческие ошибки и восприимчивость к обману остаются критическими уязвимостями. Тактики социальной инженерии, такие как отравление адресов, не требуют сложного взлома; они просто обманывают жертв, заставляя их отправлять активы на мошеннические адреса.
Реакция отрасли и перспективы на будущее
Для борьбы с этой эскалацией угрозы CertiK выступает за значительные инвестиции отрасли в усиленные меры безопасности. Они включают улучшенную безопасность кошельков, строгий контроль доступа, мониторинг транзакций в реальном времени и передовые инструменты моделирования. Цель состоит в том, чтобы укрепить человеческий фактор против все более изощренных атак социальной инженерии и уменьшить количество будущих инцидентов. Сдвиг в моделях атак служит ярким напоминанием о том, что кибербезопасность в криптопространстве должна развиваться за пределы технических мер защиты, чтобы охватывать всестороннее обучение и защиту пользователей.
Источники
-
хакеры используют человеческую психологию: CertiK, Cointelegraph.
Эта статья была написана с помощью ИИ для сбора информации из нескольких авторитетных источников. Содержание было проверено и отредактировано нашей редакционной командой для обеспечения точности и последовательности. Высказываемые мнения принадлежат автору и не обязательно отражают мнения BlockzHub. Оригинальные источники сообщений указаны, когда это необходимо и в соответствии с требованиями. Эта статья предназначена только для информационных целей и не является финансовым советом. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.