«Поведение человека — самое слабое звено»: соучредитель CertiK о реальной угрозе криптовалют

• Соучредитель CertiK утверждает, что наибольшую угрозу безопасности в сфере криптовалют представляет человеческое поведение, а не несовершенный код.
• За первую половину 2025 года хакеры украли почти 2,5 млрд долларов, из которых 1,7 млрд пришлось на взлом кошельков.
• Наиболее пострадавшей экосистемой оказался Ethereum, на долю которого пришлось 1,6 млрд долларов от общего объема украденных средств.

По словам соучредителя CertiK Ронгхуэя Гу, самой уязвимой точкой, которой воспользовались хакеры в первой половине 2025 года, был не код, а человеческое поведение. Гу сделал это заявление во время интерактивного сеанса на X, анализируя последний отчёт CertiK по безопасности блокчейна.

Сколько криптовалюты было украдено в первой половине 2025 года?

По словам Гу, криптовалютная индустрия находится в асимметричном конфликте с киберпреступниками. Гу отметил, что, помимо использования психологических уязвимостей и атак на пользователей с закрытыми ключами криптоплатформ, злоумышленникам проще использовать отдельные уязвимости, чем защитникам платформ защитить миллионы строк кода.

В своем последнем отчете CertiK подчеркнула, что в первой половине 2025 года хакеры похитили почти 2,5 миллиарда долларов в криптовалюте. Анализируя отчет, Гу подчеркнул сложность устранения угрозы со стороны хакеров в криптоиндустрии, учитывая относительную легкость, с которой они могут находить уязвимости в децентрализованных протоколах.

Соучредитель CertiK признал улучшение киберзащиты. Однако он отметил, что хакеры становятся всё более изощрёнными. Гу предупредил, что тенденция развития событий указывает на высокий уровень краж цифровых активов в 2026 году, прогнозируя, что объём цифровых активов, украденных хакерами в следующем году, может достичь миллиарда долларов.

Каковы наиболее распространенные способы кражи криптовалюты хакерами?

Согласно отчёту CertiK, криптоиндустрия потеряла более 2,47 млрд долларов в результате 344 отдельных инцидентов с января по июнь 2025 года. Подавляющее большинство этих потерь пришлось всего на 34 компрометации кошельков, на которые пришлось целых 1,7 млрд долларов. Кроме того, 132 фишинговые атаки принесли ещё 410 млн долларов. Данные показывают, что, хотя эксплойты кода случаются, атаки, направленные на людей, гораздо более прибыльны для мошенников, о чём свидетельствует высокий размер потерь от фишинга криптовалют в июне и потери криптовалют в размере 42,6 млн долларов в мае.

Какой блокчейн подвергся наибольшему нападению?

Экосистема Ethereum стала основной целью хакеров. По данным CertiK, 175 случаев взлома были связаны с кошельками Ethereum, что составило 1,6 млрд долларов США от украденных средств посредством взломов, мошенничества и эксплойтов.

Гу отметил, что хакеры активно используют социальную инженерию, чтобы заставить жертв перейти по мошенническим ссылкам или подписать вредоносные транзакции. Эти приёмы раскрывают закрытые ключи и приводят к полному опустошению кошельков.