Youtube Telegram
Форум
USD
USD
EUR
RUB
UAH
KZT
Курс по заработку Youtube Telegram
Монеты: 21 536 Биржи: 1455
Рыночная капитализация: $3 077 966 192 119,45
Объём за 24 ч: $92 154 010 565,095
ETH Газ: 0,364 Gwei
Быстро
0,417 Gwei
Стандарт
0,364 Gwei
Медленно
0,364 Gwei
ГлавнаяНовостиБезопасность

Отчет Hacken: уязвимости Web3 и развитие AI-угроз в 2025 году

245
0
2 мин
24.07.2025
Hack Web 3

В 2025 году крипторынок столкнулся с серьезными финансовыми потерями, которые превысили $3,1 млрд. Львиная доля этих убытков пришлась на эксплойты контроля доступа, что стало определяющей тенденцией в ландшафте киберугроз для Web3-пространства. Уязвимости смарт-контрактов тоже стали значимой проблемой

Самым масштабным инцидентом стал взлом Bybit на $1,5 млрд в 1-м квартале этого года. Эта ситуация четко показала, что даже защищенные платформы остаются уязвимыми перед атаками, нацеленными на механизмы контроля доступа. Эксперты, такие как Егор Рудица, указывали на использование устаревших кодовых баз, например, GMX V1.

Анализ также выявил значительный сдвиг в стратегиях злоумышленников. Их фокус все чаще смещается с поиска чисто технических багов в коде на эксплуатацию слабостей в человеческом факторе и организационных процессах. Такие методы, как атаки «вслепую», утечки секретных ключей и масштабные фишинговые кампании, стали широко распространены.

Данная ситуация говорит о том, что даже при наличии самых передовых технических систем защиты, человеческий элемент остается наиболее уязвимым звеном в любой цепочке безопасности. В этом контексте контроль доступа продолжает сохранять статус одной из самых рискованных областей, и она требует постоянного внимания и совершенствования протоколов.

Сфера децентрализованных финансов (DeFi) также столкнулась с серьезными вызовами. Большая часть потерь в этом секторе была обусловлена не столько уязвимостями непосредственно в коде смарт-контрактов, сколько просчетами в операционной безопасности. Ярким примером стал взлом Cetus во втором квартале 2025 года, в результате которого было потеряно $223 млн.

Количество эксплойтов, связанных с ИИ, выросло на ошеломляющие 1025% по сравнению с 2023 годом, что свидетельствует о чрезвычайно быстром развитии угроз в этой новой сфере.

Примечательно, что 34% Web3-проектов уже активно используют ИИ-агентов в своих производственных средах. В таких условиях традиционные системы кибербезопасности оказались недостаточно приспособлены.

Андрей Александров
Автор
Андрей Александров
Понравилась новость? Поделись мнением!
Комментарии
Оставить комментарий
Комментариев пока нет
Интересное по инвестиции
DYdX выкупил ~7,5 млн DYDX на $1,35 млн
DYdX сообщил, что с момента принятия 13 ноября предложения выделять 75% доходов протокола на выкуп токенов они приобрели ~7,5 млн DYDX на общую сумму $1,35 млн. Следующий запланированный выкуп составит 1,78 млн DYDX.
Upbit добавит CRO в список активов для ставок с 6 января
Upbit объявил, что с 6 января начнёт поддержку CRO в качестве цифрового актива для ставок; публикация датирована 31 декабря. Название биржи подтвердило запуск соответствующей опции для пользователей.
Артур Хейз считает, что ликвидность крипторынка дна коснулась в ноябре
Соучредитель BitMEX Артур Хейз заявил, что ликвидность на крипторынке, вероятно, достигла дна в ноябре и с тех пор медленно восстанавливается. По его словам, это может означать, что пришло время для начала ралли криптовалют.
Чистый приток $355,1 млн в американские Bitcoin Spot ETF за 31 декабря
Вчера чистый приток в американские спотовые Bitcoin ETF составил $355,1 млн, положив конец семидневной серии оттоков. Лидировали IBIT с притоком $143,7 млн, ARKB $109,6 млн и FBTC $78,6 млн; также зафиксированы притоки у BITB $13,9 млн, HODL $5 млн и GRAYSCALE BTC $4,3 млн.
Delin Securities получила условное разрешение на торговлю виртуальными активами в Гонконге
DRC Holdings (01709.HK) сообщила, что 29 декабря 2025 года её дочерняя Delin Securities (Hong Kong) Limited, в которой компания владеет 70,% акций, получила условное разрешение SFC на предоставление услуг по торговле виртуальными активами в рамках комплексного соглашения о счете. Перед началом работы Delin должна выполнить ряд требований по своей лицензии на регулируемую деятельность типа 1 (торговля ценными бумагами) и получить окончательное одобрение SFC; компания также планирует повысить лицензию до типа 4 (консультации по ценным бумагам). Официальное объявление будет сделано после получения соответствующего разрешения.