Крипто взлом: пропало $3.1 млрд!

от

Право. Значит, очевидно, что в мире криптовалют было потеряно более 3.1 миллиарда долларов из-за хакеров за первую половину 2025 года. Это… много. Очень, очень много. Больше чем все потери за весь 2024 год вместе взятые. Честно говоря, можно было бы подумать, что они уже научились чему-то. Почти как будто создание цифровой экономики на основе

Мы не торгуем новостями, мы коллекционируем активы. Наш подход — как у реставратора: находить недооцененные шедевры (компании) и возвращать им истинную ценность в вашем портфеле.

Начать Свою Коллекцию

Согласно Hacken (кто, предположительно, получает деньги за то, чтобы сообщать нам такие депрессивные новости), это всё из-за старого, неуклюжего кода, ужасного контроля доступа (честно говоря, кто вообще даёт доступ любому?), и теперь… ИИ. Потому что конечно же виноват ИИ. В наши дни все проблемы из-за искусственного интеллекта. Словно роботы намеренно пытаются украсть наши цифровые копейки.

По всей видимости, 59% потерь приходится на то, что к ним присоединялись не те люди (цифровой эквивалент того, как вы оставляете входную дверь незапертой), а еще $273 млн исчезло из-за сомнительных смарт-контрактов. Честно говоря, ‘умный’ делает *очень* многое в этом описании.

Был этот огромный инцидент на Bybit стоимостью $1.5 млрд (подозреваю, что у кого-то плохой февраль), но очевидно это только вершина айсберга. Вся индустрия по всей видимости пронизана дырами в безопасности. Это похоже на цифровое сито: деньги просто исчезают.

И получите это. Хакен говорит, что теперь даже не *сложные* технологии подводят. Это просто… люди совершают ошибки. Люди! Честно говоря, для чего мы вообще? 🤦‍♀️ Они говорят, что человеческие и процедурные ошибки стали большей проблемой, чем реальное хакерство. Таким образом, речь идет скорее о «небрежности», чем о «сложной кибер-атаке».

Наследие инфраструктуры и эксплуатационные уязвимости

По всей видимости, старый код все еще бродит вокруг как цифровой динозавр, просясь быть использованным. Упоминают GMX v1 – честно говоря, версия 1? Звучит словно из древности. Егор Рудицкий (имя кажется очень важным и немного пугающим) заметил, что проектам следует либо исправить свой старый код, либо просто… перестать его использовать. Радикальная концепция, признаюсь.

Операционные проблемы тоже создают неприятности — около $1,83 миллиарда потеряно из-за них. DeFi платформа Ceutus потеряла $223 миллиона из-за простой ошибки расчета. Ошибка в расчете! Вы бы подумали, что они бы… ну вы поняли, *проверили* цифры. Но нет. Они просто позволили кому-то украсть небольшую сумму с помощью flash loan и сотен мелких позиций. Похоже, немного мониторинга в реальном времени могло бы предотвратить 90% потерь. Да-да, 90%! Честно говоря.

ИИ и небезопасные API усложняют безопасность в Web3

И теперь в игру вступает ИИ. Рост атак, связанных с ИИ, на 1025%. Серьезно? 🤯 В основном это происходит из-за небезопасных API (которые являются как открытые окна для хакеров). 34% проектов Web3 уже используют искусственный интеллект, делая их еще более уязвимыми к таким явлениям, как ‘галлюцинации модели’ и ‘инъекция подсказок’. Я даже не знал, что такие вещи существуют. Звучит прямо как научная фантастика.

Очевидно, даже официальные руководства по безопасности (ISO/IEC 27001 и NIСТ Cybersecurity Framework — увлекательное чтение, уверен) не могут справиться с новым хаосом в области искусственного интеллекта. Видимо, нужны обновлённые правила. Всё очень сложно. Честно говоря, я просто рад, что мой банк не основан на блокчейне. Пока.

Так что да. Более сложные атаки, больше автоматизации, больше социальной инженерии. В общем, всё становится сложнее защищать. Вероятно, это значит, что еще больше денег исчезнет. Всё очень предсказуемо, не правда ли?

Изображение с функцией создано с помощью DALL-E, график из TradingView

Смотрите также

2025-07-25 04:14