Соучредитель Solana Анатолий Яковенко сообщил подписчикам в X, что самая серьёзная опасность для экосистемы криптовалют – это не прорыв в искусственном интеллекте или квантовых вычислениях, а фишинг и другие схемы социальной инженерии. Комментарий прозвучал на фоне волны масштабных атак, использующих человеческую ошибку для кражи миллиардов долларов цифровых активов.

SOL / USD
Источник: CoinGecko. Цены ориентировочные.

Почему атаки, ориентированные на людей, важнее технических угроз

Согласно U.Today, Яковенко подчеркнул, что злоумышленникам не нужно взламывать криптографию блокчейна; достаточно обмануть пользователей, заставив их раскрыть приватные ключи или учётные данные. Он противопоставил это спекулятивным страхам о том, что ИИ или квантовые компьютеры «сломают математику», заявив, что такие сценарии гораздо менее актуальны, чем текущие кампании социальной инженерии, направленные на инвесторов и сотрудников бирж.

Недавние инциденты иллюстрируют риск

Недавняя утечка Binance, описанная в том же отчёте, подчёркивает точку зрения Яковенко. 29 октября биржа потеряла по оценкам $6,34 млрд после сложной операции социальной инженерии, начавшейся с поддельных собеседований, в результате которых инженер‑программист загрузил вредоносный код. Скомпрометированная система, вместе со stolen credentials и внутренним ИИ‑инструментом, дала злоумышленникам доступ к инфраструктуре горячих кошельков Binance, позволив выполнить несанкционированные переводы.

Отдельный отчёт Security Alliance (SEAL), опубликованный 4 ноября, зафиксировал 99 инцидентов безопасности за неделю, включая три мошеннических звонка в поддержку, приведших к потере около $1,57 млн и 1,12 BTC. Мошенники выдавали себя за сотрудников поддержки Apple и Telegram, а жертвы нечаянно раскрывали фразы восстановления, хранящиеся в облачных сервисах.

Рекомендации Яковенко по смягчению угроз

Чтобы противостоять этим угрозам, Яковенко советует инвесторам внедрить «самый дешёвый, но эффективный» набор средств безопасности: отдельное iOS‑устройство с режимом Lockdown от Apple и мультисиг‑кошелёк. Изолирующее устройство ограничивает воздействие вредоносных ссылок или файлов, а мультисиг‑кошельки требуют нескольких подтверждений для транзакций, снижая риск от компрометации одного ключа.

Он также предлагает операторам дата‑центров и поставщикам криптосервисов пересмотреть свои подходы к безопасности, что отражено в заголовке Crypto Briefing, призывающем дата‑центры перейти к практикам, ориентированным на криптовалюту.

Что будет дальше

Аналитики будут следить за тем, примут ли биржи и провайдеры кошельков рекомендации Яковенко, особенно в отношении внедрения мультисиг‑решений и стратегий изоляции устройств. Дополнительные раскрытия от Binance или других крупных платформ о роли внутренних ИИ‑инструментов в содействии утечкам также могут сформировать отраслевые стандарты безопасности.