Співзасновник Solana попереджає: фішинг і соціальна інженерія – найбільша загроза криптовалютам

Співзасновник Solana Анатолій Яковенко повідомив підписникам у X, що найсерйознішою небезпекою для екосистеми криптовалют не є прорив у штучному інтелекті чи квантових обчисленнях, а саме фішинг та інші схеми соціальної інженерії. Коментар надійшов на фон хвилі високопрофільних атак, які використали людську помилку для викрадення мільярдів доларів у цифрових активах.

Чому атаки, спрямовані на людей, переважають технічні загрози

За даними U.Today, Яковенко підкреслив, що зловмисникам не потрібно зламувати криптографію блокчейну; достатньо обманути користувачів, змусивши їх розкрити приватні ключі або облікові дані. Він протиставив це спекулятивним страхам щодо ШІ чи квантових комп’ютерів, які «ломають математику», зазначивши, що такі сценарії набагато менш актуальні, ніж поточні кампанії соціальної інженерії, спрямовані на інвесторів та персонал бірж.

Недавні інциденти ілюструють ризик

Недавня втрата Binance, детально описана в тому ж звіті, підкреслює точку зору Яковенка. 29 жовтня біржа втратила приблизно $6,34 млрд після складної операції соціальної інженерії, що розпочалася під виглядом фіктивних співбесід, змусивши інженера завантажити шкідливий код. Скомпрометована система, у поєднанні зі вкраденими обліковими даними та внутрішнім інструментом ШІ, надала зловмисникам доступ до інфраструктури гарячих гаманців Binance, що дозволило несанкціоновані перекази.

Окремий звіт Security Alliance (SEAL), опублікований 4 листопада, зафіксував 99 інцидентів безпеки за тиждень, включаючи три шахрайські дзвінки підтримки, які призвели до втрати близько $1,57 млн та 1,12 BTC. Шахраї видавали себе за представників підтримки Apple та Telegram, змушуючи жертв випадково розкрити фрази відновлення, збережені у хмарних сервісах.

Рекомендації Яковенка щодо пом’якшення ризиків

Щоб протистояти цим загрозам, Яковенко радить інвесторам впровадити «найдешевший, але ефективний» стек безпеки: спеціальний iOS‑пристрій у режимі Lockdown від Apple та мультисиг‑гаманець. Ізольований пристрій обмежує вплив шкідливих посилань чи файлів, а мультисиг‑гаманці вимагають кількох підтверджень для транзакцій, зменшуючи наслідки компрометації одного ключа.

Він також пропонує операторам дата‑центрів та постачальникам криптосервісів переглянути свої підходи до безпеки, що підкреслює заголовок Crypto Briefing, який закликає дата‑центри перейти до практик безпеки, орієнтованих на криптовалюти.

Що слід спостерігати далі

Аналітики стежитимуть за тим, чи біржі та провайдери гаманців впроваджуватимуть рекомендації Яковенка, зокрема використання мультисиг‑рішень та стратегій ізоляції пристроїв. Подальші розкриття від Binance чи інших великих платформ щодо ролі внутрішніх інструментів ШІ у сприянні порушенням можуть також вплинути на галузеві стандарти безпеки.