Отчет Hacken: уязвимости Web3 и развитие AI-угроз в 2025 году

577

2 мин

24.07.2025

В 2025 году крипторынок столкнулся с серьезными финансовыми потерями, которые превысили $3,1 млрд. Львиная доля этих убытков пришлась на эксплойты контроля доступа, что стало определяющей тенденцией в ландшафте киберугроз для Web3-пространства. Уязвимости смарт-контрактов тоже стали значимой проблемой

Самым масштабным инцидентом стал взлом Bybit на $1,5 млрд в 1-м квартале этого года. Эта ситуация четко показала, что даже защищенные платформы остаются уязвимыми перед атаками, нацеленными на механизмы контроля доступа. Эксперты, такие как Егор Рудица, указывали на использование устаревших кодовых баз, например, GMX V1.

Анализ также выявил значительный сдвиг в стратегиях злоумышленников. Их фокус все чаще смещается с поиска чисто технических багов в коде на эксплуатацию слабостей в человеческом факторе и организационных процессах. Такие методы, как атаки «вслепую», утечки секретных ключей и масштабные фишинговые кампании, стали широко распространены.

Данная ситуация говорит о том, что даже при наличии самых передовых технических систем защиты, человеческий элемент остается наиболее уязвимым звеном в любой цепочке безопасности. В этом контексте контроль доступа продолжает сохранять статус одной из самых рискованных областей, и она требует постоянного внимания и совершенствования протоколов.

Сфера децентрализованных финансов (DeFi) также столкнулась с серьезными вызовами. Большая часть потерь в этом секторе была обусловлена не столько уязвимостями непосредственно в коде смарт-контрактов, сколько просчетами в операционной безопасности. Ярким примером стал взлом Cetus во втором квартале 2025 года, в результате которого было потеряно $223 млн.

Количество эксплойтов, связанных с ИИ, выросло на ошеломляющие 1025% по сравнению с 2023 годом, что свидетельствует о чрезвычайно быстром развитии угроз в этой новой сфере.

Примечательно, что 34% Web3-проектов уже активно используют ИИ-агентов в своих производственных средах. В таких условиях традиционные системы кибербезопасности оказались недостаточно приспособлены.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые биткоин-ETF в США потеряли $2,35 млрд за две недели, отток из IBIT BlackRock длится 11 сессий

Американские спотовые ETF на BTC за две недели зафиксировали чистый отток $2,35 млрд, при этом каждую неделю объем выводов превышал $1 млрд. В пятницу инвесторы вывели $185,4 млн, из них $143,5 млн пришлось на IBIT BlackRock, а $41,9 млн — на FBTC Fidelity. Серия чистого оттока из IBIT BlackRock достигла 11 торговых сессий подряд с 30 октября, а общий объем выводов из фонда за этот период вырос примерно до $2,35 млрд. Отток средств из спотовых ETF на BTC продолжается на фоне слабости рынка: в тот же день BTC опускался ниже $70 000.

Казахстан намерен выпустить токенизированные гособлигации в I квартале 2027 года

Казахстан планирует разместить токенизированные государственные облигации в I квартале 2027 года для развития инфраструктуры цифровых активов на рынке суверенного долга. Глава Нацбанка Тимур Сулейменов сообщил, что проект готовится совместно с Министерством финансов, после того как в этом месяце состоялась первая продажа токенизированных нот Центробанка на сумму около $22,3 млн. Ранее Нацбанк Казахстана разместил на KASE 91-дневные векселя на 50 млрд тенге, или около $112 млн, включая 10 млрд тенге в токенизированной форме. Средневзвешенная доходность бумаг составила 15,72%, а спрос превысил объем выпуска в 1,4 раза; платформа цифровых активов KASE работает на Solana, а BitGo обеспечивает хранение.

Эрик Вурхис купил 48 647 ETH на $97 млн за 4 дня

Основатель ShapeShift Эрик Вурхис, которого считают одним из первых сторонников BTC, за последние 4 дня, вероятно, купил 48 647 ETH на $97 млн, следует из данных Lookonchain. Средняя цена покупки составила $1 994, а на связанных с ним кошельках, по данным мониторинга, остается $78,68 млн в стейблкоинах, что может указывать на готовность к новым покупкам.

Глобальные фонды акций за неделю привлекли $98 млрд на фоне покупок на спаде

За эту неделю глобальные фонды акций получили чистый приток в $98 млрд — это второй по величине недельный результат в истории и пятая неделя притока подряд. Совокупный приток за этот период достиг около $350 млрд, а 4-недельное среднее выросло примерно до $75 млрд, превысив пик 2021 года, когда показатель составлял около $45 млрд. Фонды технологического сектора за неделю привлекли $2,6 млрд, а за последние три недели — $9,1 млрд, что указывает на сохраняющийся интерес инвесторов к покупкам акций на снижении.

Уход Дженсена Хуанга усилил тревогу Уолл-стрит вокруг финансовой модели Nvidia

После ухода Дженсена Хуанга аналитики Goldman Sachs, UBS и еще 14 компаний понизили целевые цены Nvidia и предупредили: если компания временно прекратит финансировать клиентов и поставщиков, рынок может лишиться более $50 млрд ликвидности. На этом фоне акции CoreWeave, зависящей от поддержки Nvidia, за день упали на 11%, а перспективы ее кредита на $4 млрд, гарантированного Nvidia, оказались под вопросом. За последние три года Nvidia выстроила сеть финансирования в сфере ИИ с $99 млрд инвестиций в капитал, $108,5 млрд гарантий и $56 млрд соглашений о выкупе акций, но эта платформа объемом $500 млрд уже три месяца не заключает новых сделок. 17 ноября временный гендиректор и финансовый директор Колетт Кресс на телеконференции по отчетности должна прояснить, продолжит ли компания поддерживать эту модель.