⌨️ CertiK: в 2026 крупные взломы будут через фишинг, поддельные видео и атаки на инфраструктуру

CertiK предупреждает: в 2026 году крипту ломают не “в лоб”, а через людей и слабые места в цепочке сервисов. За год уже украли более $600 млн, и апрель показал, как быстро всё может посыпаться.

➡️ Что уже успели украсть в 2026

🟡 Потери за год уже $600+ млн, и всплеск пришёлся на апрель
🟡 Один из самых громких кейсов – взлом Kelp DAO на $293 млн из-за ошибки в межсетевой инфраструктуре
🟡 Ещё один крупный удар – взлом Drift Protocol примерно на $280 млн
🟡 Были и “тихие” кражи через обман сотрудников: у Zerion утащили около $100 000 из горячих кошельков после долгой атаки на доверие

➡️ Какие атаки будут главными в 2026

🟡 Фишинг – поддельные сайты, ссылки и запросы на подпись “безобидной” транзакции
🟡 Поддельные видео и голос в реальном времени – когда “руководитель” или “поддержка” выглядит и звучит как настоящий
🟡 Подмена поставок и обновлений – атаки через сервисы, библиотеки и провайдеров, на которых держится рынок
🟡 Уязвимости мостов и межсетевых протоколов – когда проблема не в вашем кошельке, а в связке между сетями
🟡 Компрометация инфраструктуры – бьют по тем, кто обслуживает тысячи проектов сразу

➡️ Почему искусственный интеллект усиливает угрозу

🟡 Обман становится убедительнее: поддельные лица и голоса сложнее отличить
🟡 Появляются автоматические “боты-атакующие”, которые быстро ищут слабые места и действуют без пауз
🟡 Но есть и обратная сторона: искусственный интеллект помогает защитникам быстрее находить уязвимости и закрывать их до взлома

➡️ Что реально делать обычному пользователю

🟡 Проверяй адрес сайта и ссылку дважды – особенно перед подключением кошелька
🟡 Перед подписью смотри, что именно ты разрешаешь – многие кражи начинаются с “разрешения тратить токены”
🟡 Для денег, которыми не пользуешься каждый день, лучше холодный кошелёк
🟡 Для фарма, тестнетов и экспериментов – отдельный кошелёк с небольшими суммами
🟡 Не держи всё на бирже “просто так” – хранение и торговля это разные задачи

➡️ Регуляторы тоже усиливают давление

🟡 CertiK оценивал потери от взломов в 2025 году в $3,3 млрд
🟡 Самые дорогие истории – атаки через цепочку сервисов: $1,45 млрд потерь всего в двух случаях, включая взлом Bybit на $1,4 млрд
🟡 В США Минфин расширяет программы выявления киберугроз на компании из сектора цифровых активов

Вывод: 2026 год – это взломы через доверие и инфраструктуру, а не “случайные баги”. Самая сильная защита всё ещё простая дисциплина: проверка ссылок, осторожность с подписями и нормальное хранение.

@crypto_showcase 💸