Соучредитель Solana Анатолий Яковенко предупредил, что фишинг и социальная инженерия представляют собой наибольшую угрозу для пользователей криптовалют, и рекомендовал выделенное устройство iOS в режиме блокировки в сочетании с мультиподписным кошельком в качестве недорогой системы безопасности.
Краткое содержание
- Яковенко назвал фишинг и социальную инженерию главными угрозами для людей, владеющих криптовалютой.
- Его предлагаемая схема объединяет выделенное устройство iOS, режим блокировки Apple и мультиподписный кошелёк.
- Binance сообщает, что фальшивые собеседования и скомпрометированное программное обеспечение для разработчиков помогли злоумышленникам получить доступ к системам подписи кошельков.
- Chainalysis зафиксировала кражу $713 млн из личных кошельков в течение 2025 года, затронувшую как минимум 80 000 жертв.
Согласно публикации Яковенко в X, наиболее острая опасность исходит от обмана людей, «а не от того, что ИИ взломает математику или квантовые компьютеры».
Его комментарии последовали за двумя крупными инцидентами безопасности на биржах в течение нескольких дней друг за другом. Binance сообщила о $6,34 млрд затронутых активов после атаки 29 октября, а Mercado Bitcoin приостановила депозиты и выводы средств после обнаружения взлома 2 ноября.
Binance описывает, как фальшивые собеседования привели к системам кошельков
Описание Binance своей атаки рассказывает о многомесячной операции, включавшей обман сотрудников, вредоносное программное обеспечение для разработки и украденные учётные данные.
Как ранее сообщал crypto.news, биржа проследила часть вторжения до фальшивых собеседований при приёме на работу в сентябре. К инженеру обратились через легитимную рекрутинговую платформу, и собеседование с ним проводили люди, выдававшие себя за представителей фиктивной компании.
В ходе этого процесса инженер загрузил репозиторий с заданием на рабочий компьютер. Binance сообщила, что вредоносный код выполнился во время установки и заменил легитимный инструмент разработки pyenv на скомпрометированную версию.
20 октября злоумышленник использовал заражённый компьютер и внутренний инструмент ИИ, чтобы скомпрометировать компьютеры двух инженеров, работающих с кошельками. На одном из них находились учётные данные для развёртывания, которые позже были использованы для доступа к операциям подписи кошельков.
Биржа сообщила, что злоумышленники использовали функцию Ethereum EIP-7702 для установления вредоносных разрешений, которые продолжали действовать после приостановки обычных выводов средств. Более ранние выводы описывали, как эти разрешения дали злоумышленнику контроль над горячим кошельком Binance, известным как Binance 14.
Режим блокировки ограничивает функции, которые могут использовать злоумышленники
Предлагаемая Яковенко схема устройства использует существующую функцию безопасности Apple вместе с кошельком, требующим множественных подтверждений.
Apple описывает режим блокировки как дополнительную защиту для людей, которые могут подвергнуться высокосложным целевым атакам, включая наёмное шпионское ПО. Его включение ограничивает приложения, веб-сайты и функции устройства, чтобы сократить потенциальные точки входа.
Большинство типов вложений в сообщениях блокируются, а ссылки и предварительный просмотр ссылок становятся недоступными в приложении «Сообщения». Некоторые веб-технологии ограничиваются, и новые профили конфигурации нельзя установить, пока режим активен.
Apple советует обновить устройства перед включением этой функции. На iPhone пользователи могут найти её в разделе «Настройки», «Конфиденциальность и безопасность», затем «Режим блокировки», при этом для активации требуется перезагрузка.
Мультиподписный кошелёк применяет отдельное требование подтверждения к транзакциям. Документация Squads описывает настраиваемый порог, определяющий, сколько подтверждений участников необходимо до выполнения транзакции. Например, схема «два из трёх» требует подтверждения от двух из трёх ключей подписи.
Кражи из личных кошельков затронули тысячи пользователей Solana
Исследование краж Chainalysis зафиксировало 158 000 инцидентов кражи из личных кошельков в течение 2025 года, при этом как минимум 80 000 уникальных жертв.
Потери составили $713 млн, что меньше $1,5 млрд в 2024 году, несмотря на большее число инцидентов. Компрометация личных кошельков составила 20% от стоимости, украденной в 2025 году.
По данным анализа, на Solana зафиксировано около 26 500 пострадавших — это наибольшее абсолютное число, выявленное в ходе исследования. Однако Chainalysis обнаружила более низкие показатели виктимизации на Solana и Base при корректировке на активные личные кошельки, тогда как Ethereum и Tron имели самые высокие показатели.
Компания сообщила, что атаки на централизованные сервисы часто были нацелены на инфраструктуру приватных ключей и процессы подписания, включая попытки обмануть легитимных подписантов, чтобы те авторизовали вредоносные транзакции.
Mercado Bitcoin отслеживает активы, пока власти США предупреждают об обмане
После инцидента с Mercado Bitcoin генеральный директор Tether Паоло Ардоино подтвердил, что эмитент стейблкоина заморозил 4,5 млн USDT, связанных с утечкой.
Биржа заявила, что локализовала инцидент, клиенты не пострадали, и утечки данных не произошло. Её команды отслеживали активы и координировали действия с властями.
В Соединённых Штатах опубликованное 15 июня предупреждение ФБР описывало мошеннические схемы с криптовалютными инвестициями, начинающиеся с нежелательных сообщений, ложных профессиональных личностей или романтических подходов. Пострадавших направляли на торговые приложения и сайты, отображающие фиктивную доходность.
