Коли хакери стають частиною національної команди та AI: контрольний список безпеки для самоперевірки криптопроєктів у 2026 році
Chainfeeds Вступ:
За останнє десятиліття криптосвіт витратив багато часу, щоб довести, що він не є фінансовою пірамідою; у наступні десять років йому потрібно з такою ж рішучістю довести, що він достатньо безпечний, щоб стати платформою для серйозного капіталу.
Джерело статті:
Автор статті:
Ланцюгове Одкровення
Думка:
Ланцюгове Одкровення: Цього року криптоатаки демонструють нову симетрію: кількість інцидентів зменшилася, але кожна атака стала значно руйнівнішою. Згідно з середньорічним звітом SlowMist за 2025 рік, у першій половині року криптоіндустрія зазнала 121 інциденту безпеки — це на 45% менше, ніж 223 інциденти за аналогічний період минулого року. Це мало б бути гарною новиною, але втрати від атак зросли з 1.43 мільярда доларів до приблизно 2.37 мільярда доларів, що становить збільшення на 66%. Зловмисники більше не витрачають час на цілі з низькою вартістю, а зосереджуються на активах з високою вартістю та точках входу з високим технологічним бар'єром. Децентралізовані фінанси (DeFi) залишаються основним полем битви для атакуючих, на них припадає 76% інцидентів. Однак, незважаючи на те, що кількість інцидентів становить 92, втрати DeFi-протоколів знизилися з 659 мільйонів доларів у 2024 році до 470 мільйонів доларів. Ця тенденція свідчить про те, що безпека смарт-контрактів поступово зростає, а поширення формальної верифікації, програм винагород за виявлення вразливостей та інструментів захисту під час виконання створює для DeFi міцніший захист. Але це не означає, що DeFi-протоколи вже стали безпечними. Зловмисники переключилися на складніші вразливості, шукаючи можливості для отримання ще більших прибутків. Тим часом централізовані біржі (CEX) стали основним джерелом втрат. Хоча відбулося лише 11 атак, втрати склали 1.883 мільярда доларів, з яких одна відома біржа зазнала одноразових втрат у розмірі 1.46 мільярда доларів — це одна з найбільших атак в історії криптовалют (за сумою навіть перевищує інцидент Ronin на 625 мільйонів доларів). Ці атаки не базуються на вразливостях у ланцюзі, а виникають через захоплення акаунтів, зловживання внутрішніми правами доступу та соціальну інженерію. Така "неефективність" також призвела до поляризації цілей атак: поле DeFi — технологічно насичене, зловмисникам потрібно глибоко розуміти логіку смарт-контрактів, знаходити вразливості повторного входу, використовувати недоліки цінових механізмів AMM; поле CEX — насичене правами доступу, мета не зламати код, а отримати доступ до акаунтів, API-ключів, прав підпису мультипідписних гаманців. Тим часом методи атак також еволюціонують. У першій половині 2025 року з'явилася низка нових атак: фішингові атаки із використанням механізму авторизації EIP-7702, інвестиційні шахрайства з використанням deepfake для маскування під керівників бірж, шкідливі браузерні плагіни, що маскуються під Web3 інструменти безпеки. Поліція Гонконгу викрила групу deepfake-шахраїв, які завдали збитків на понад 34 мільйони гонконгських доларів — жертви думали, що спілкуються по відеозв'язку з реальними криптовалютними інфлюенсерами, але насправді це були віртуальні образи, створені штучним інтелектом.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Антитерористичні підрозділи на вулицях, Лувр закритий! Франція переживає нову хвилю протестів на вихідних, а вогонь нестабільності може поширитися Європою
Франція охоплена новою хвилею жорстоких протестів: 70 тисяч співробітників сил безпеки терміново залучено, у багатьох містах введено комендантську годину, а Макрон визнав прорахунки в управлінні кризою. Фінансовий ринок вже подав сигнал тривоги — спред між французькими та німецькими облігаціями підскочив до найвищого рівня з часів боргової кризи в Європі, індекс PMI впав нижче позначки зростання, вітрини розкішних магазинів забарикадували, Лувр закритий, а муніципалітет Парижа оцінює збитки в десятки мільйонів євро. Вогонь нестабільності, схоже, має тенденцію поширюватись на всю Європу.
Колись шалено скуповували, а тепер "арсенал" зменшився на 51 трильйон вон! Корейські роздрібні інвестори вже не можуть купувати
За чотири місяці "боєприпаси" корейських роздрібних інвесторів скоротились на 36,5%, повернувшись до рівня початку року. Попри те, що роздрібні інвестори сумарно купили на понад 75 трлн корейських вон, новий притік коштів майже зупинився, а швидкість поповнення значно поступається швидкості витрат. На тлі падіння індексу KOSPI майже на 20% за місяць, безперервного чистого продажу іноземцями та побоювань щодо AI-кредитних ризиків, корейський фондовий ринок без підтримки приватного капіталу навряд чи зможе побачити стійке відновлення найближчим часом.
Розпад «торгівлі консенсусом» і народження нового консенсусу! Goldman Sachs пояснює: чому зараз інституції значно скорочують позиції в AI
Надмірно переповнена торгівля на темі "лонг AI, шорт усе інше" зазнає болісної деконструкції — ринок більше не задовольняється "наративом спалювання грошей", надмасштабні хмарні провайдери повинні демонструвати реальні й видимі доходи на фоні одночасних капітальних витрат у 1,1 трильйона доларів. Дефіцит електроенергії у 40-50 гігават, зростання вартості капіталу і макроекономічна зміна парадигми з "надмірних витрат" переводить торгівлю AI з питання віри у суворий іспит на монетизацію.
AI капітальні витрати опинилися в глухому куті: пришвидшення посилює тиск на грошові потоки, уповільнення підриває історію зростання
Nomura Securities вважає, що інвестиційний наратив навколо AI глибоко суперечливий: якщо великомасштабні хмарні компанії прискорять капітальні витрати, вільний грошовий потік і надалі зменшуватиметься, і виникнуть сумніви щодо стійкості фінансування; якщо ж вони сповільнять інвестиції, це означатиме втрату очікуваного попиту та прибутковості AI. Обидва шляхи ведуть до розпродажу. Переповнені довгі позиції, що сформувалися під час "агент-буму" у вересні, через негативний каталізатор викликали масові стоп-аути і поширилися на ринок американських облігацій, валют і сировинних товарів, що призвело до системного «де-левериджу».
Ціни на криптовалюти
Більше
