Старший аналитик компании CertiK Натали Ньюсон заявила, что в 2026 году основными источниками киберугроз в крипто-индустрии станут дипфейки в реальном времени, фишинг и атаки на цепочки поставок. Эти методы становятся всё более изощрёнными и массовыми, что требует от участников рынка пересмотра подходов к безопасности. По её мнению, даже опытные инвесторы могут стать жертвами мошенников, если не будут соблюдать базовые правила кибер-гигиены.
Одним из ключевых способов защиты Ньюсон назвала осознанность: важно понимать, с какими угрозами можно столкнуться, и заранее выработать поведенческие алгоритмы. Например, перед взаимодействием с любым смарт-контрактом или веб-сайтом необходимо тщательно проверять подлинность URL-адресов и кода. Даже незначительная ошибка в адресе может привести к потере всех средств, особенно при работе с децентрализованными приложениями.
Эксперт также подчеркнула важность хранения активов вне централизованных платформ, особенно тех, которые не используются ежедневно. Холодные кошельки, по её словам, позволяют не только надёжно хранить закрытые ключи, но и подписывать транзакции в изолированной среде, минимизируя риски компрометации. Это особенно актуально в условиях роста атак на биржи и инфраструктурных провайдеров, чья уязвимость может повлечь за собой масштабные утечки.
Ньюсон отметила, что развитие искусственного интеллекта играет двойственную роль: с одной стороны, ИИ усиливает защитные системы, с другой — даёт злоумышленникам новые инструменты. Появились ИИ-агенты, способные автоматически сканировать контракты на уязвимости, генерировать эксплойты и проводить атаки в режиме реального времени. Дипфейки становятся настолько реалистичными, что могут обмануть даже внимательного пользователя, особенно в социальных инженерных атаках.
Согласно отчёту CertiK, совокупные потери крипто-индустрии от хакерских атак в 2025 году составили 3,3 миллиарда долларов. Наибольший урон нанесли атаки на цепочки поставок — почти 1,45 миллиарда долларов было похищено всего в двух инцидентах, включая взлом биржи Bybit в феврале. Эти события показывают, что хакерские группы стали более организованными, хорошо финансируемыми и нацелены на слабые звенья в инфраструктуре.
Недавно о кибератаке сообщил протокол Volo — платформа BTCFi и ликвидного стейкинга в сети Sui. В результате взлома из трёх хранилищ были похищены активы на сумму почти 3,5 миллиона долларов, включая WBTC, XAUm и USDC. Этот случай подтверждает прогнозы CertiK о росте числа атак на инфраструктурных провайдеров. Специалисты ожидают, что в ближайшие годы злоумышленники будут всё чаще нацеливаться на посредников, чтобы получить доступ к крупным объёмам капитала.
