Співзасновник Solana Анатолій Яковенко попередив, що фішинг і соціальна інженерія становлять найбільшу загрозу для користувачів криптовалют, і рекомендував виділений пристрій iOS у режимі блокування в поєднанні з мультипідписним гаманцем як недорогий варіант захисту.
Короткий огляд
- Яковенко назвав фішинг і соціальну інженерію головними загрозами для людей, які володіють криптовалютою.
- Його запропонована конфігурація поєднує виділений пристрій iOS, режим блокування Apple та мультипідписний гаманець.
- Binance заявляє, що фальшиві співбесіди та скомпрометоване програмне забезпечення для розробників допомогли зловмисникам дістатися до її систем підпису гаманців.
- Chainalysis зафіксувала крадіжки з особистих гаманців на суму 713 мільйонів доларів протягом 2025 року, що торкнулися щонайменше 80 000 жертв.
Згідно з дописом Яковенка в X, найнагальніша небезпека походить від обману людей, «а не від того, що ШІ зламає математику чи квантові комп'ютери».
Його коментарі з'явилися після двох великих інцидентів безпеки на біржах протягом кількох днів один від одного. Binance повідомила про 6,34 мільярда доларів постраждалих активів після своєї атаки 29 жовтня, тоді як Mercado Bitcoin призупинила депозити та зняття коштів після виявлення злому 2 листопада.
Binance описує, як фальшиві співбесіди дісталися до систем гаманців
Опис Binance своєї атаки змальовує операцію, що тривала місяцями і включала обман співробітників, шкідливе програмне забезпечення для розробки та викрадені облікові дані.
Як раніше повідомляло crypto.news, біржа простежила частину вторгнення до фальшивих співбесід щодо роботи у вересні. До інженера звернулися через легітимну платформу з працевлаштування, і співбесіду з ним проводили люди, які видавали себе за представників вигаданої компанії.
Під час цього процесу інженер завантажив репозиторій із завданням на робочий комп'ютер. Binance заявила, що шкідливий код запустився під час налаштування і замінив легітимний інструмент розробки pyenv скомпрометованою версією.
20 жовтня зловмисник використав заражений комп'ютер і внутрішній інструмент ШІ, щоб скомпрометувати комп'ютери двох інженерів гаманців. Один із них містив облікові дані для розгортання, які згодом були використані для доступу до операцій підпису гаманців.
Біржа заявила, що зловмисники використали функцію Ethereum EIP-7702, щоб встановити шкідливі дозволи, які продовжували працювати після призупинення звичайних зняттів коштів. Раніші висновки описували, як ці дозволи дали зловмиснику контроль над гарячим гаманцем Binance, відомим як Binance 14.
Режим блокування обмежує функції, які могли б використати зловмисники
Запропонована Яковенком конфігурація пристрою використовує наявну функцію безпеки Apple разом із гаманцем, що вимагає кількох схвалень.
Apple описує режим блокування як додатковий захист для людей, які можуть зазнати високоспеціалізованих цільових атак, зокрема найманого шпигунського програмного забезпечення. Його ввімкнення обмежує застосунки, вебсайти та функції пристрою, щоб зменшити потенційні точки входу.
Більшість типів вкладень у повідомленнях блокується, а посилання та попередній перегляд посилань стають недоступними в Повідомленнях. Певні вебтехнології обмежуються, і нові профілі конфігурації не можна встановити, поки режим активний.
Apple радить оновлювати пристрої перед увімкненням цієї функції. На iPhone користувачі можуть знайти її в розділі Налаштування, Конфіденційність і безпека, потім Режим блокування, причому для активації потрібен перезапуск.
Мультипідписний гаманець застосовує окрему вимогу схвалення до транзакцій. Документація Squads описує настроюваний поріг, що визначає, скільки схвалень членів потрібно, перш ніж транзакція може бути виконана. Наприклад, схема «два з трьох» вимагає схвалення від двох із трьох ключів підпису.
Крадіжки з особистих гаманців торкнулися тисяч користувачів Solana
Дослідження крадіжок Chainalysis зафіксувало 158 000 інцидентів крадіжок з особистих гаманців протягом 2025 року, щонайменше з 80 000 унікальних жертв.
Загальні втрати склали 713 мільйонів доларів, що менше, ніж 1,5 мільярда доларів у 2024 році, попри більшу кількість інцидентів. Компрометація особистих гаманців становила 20% вартості, викраденої у 2025 році.
За даними Solana, постраждали приблизно 26 500 осіб — це найбільша абсолютна кількість, виявлена в аналізі. Однак Chainalysis виявила нижчі рівні віктимізації на Solana та Base після коригування на активні особисті гаманці, тоді як Ethereum і Tron мали найвищі показники.
Компанія заявила, що атаки на централізовані сервіси часто були націлені на інфраструктуру приватних ключів і процеси підписання, зокрема спроби обманом змусити законних підписувачів авторизувати шкідливі транзакції.
Mercado Bitcoin відстежує активи, тоді як влада США попереджає про шахрайство
Після інциденту з Mercado Bitcoin генеральний директор Tether Паоло Ардоїно підтвердив, що емітент стейблкоїнів заморозив 4,5 мільйона USDT, пов’язаних із зламом.
Біржа заявила, що локалізувала інцидент, клієнти не постраждали, і витоку даних не сталося. Її команди відстежували активи та координували дії з владою.
У Сполучених Штатах попередження ФБР від 15 червня описало шахрайські схеми інвестування в криптовалюти, які починаються з небажаних повідомлень, фальшивих професійних особистостей або романтичних підходів. Постраждалих направляли до торгових застосунків і вебсайтів, які показували вигадані прибутки.
