В январе убытки от мошеннических операций в криптоиндустрии достигли 370 миллионов долларов, что является новым максимумом за последние 11 месяцев.

Это типичный пример, который точно отражает тенденцию развития угроз безопасности в криптоиндустрии. Проблема сместилась от ранних, относительно технических уязвимостей в смарт-контрактах к целенаправленным, хорошо организованным атакам социальной инженерии.

Мошенники больше не тратят силы на поиск дефектов в коде, а используют легальные каналы, такие как рекламные объявления в поисковых системах, для прямой атаки на пользователей, используя точное копирование брендов. Они покупают ключевые слова, такие как "Uniswap", и размещают поддельные фишинговые сайты на верхних позициях, страницы которых настолько хорошо скопированы, что их трудно отличить от настоящих. Успех этих атак не зависит от наличия каких-либо проблем на уровне протокола, а полностью зависит от "авторизованной подписи" пользователя – безопасной операции, которая злонамеренно используется для обмана.

Этот метод чрезвычайно опасен и дезориентирует пользователей. Поскольку пользователи активно ищут информацию через доверенные каналы, такие как Google, они ожидают увидеть официальные результаты. Мошенники используют это доверие к платформам и результатам поиска. Как только пользователь подключает свой кошелек и подписывает транзакцию, замаскированную под обычную, его активы мгновенно исчезают, и этот процесс необратим.

Сопутствующие статьи подтверждают это, показывая, что это не единичный случай, а постоянная, постоянно развивающаяся индустриальная угроза. От хакерских атак на аккаунт в Twitter основателя Uniswap в 2022 году до продолжающихся в 2023, 2024 и 2025 годах фишинговых атак через рекламные объявления в поисковых системах, методы остаются схожими, но масштаб постоянно увеличивается. Отчеты компаний, занимающихся безопасностью, четко указывают на то, что дипфейки, мошенничество с использованием социальной инженерии и новые схемы Понци стали основными источниками убытков.

Это раскрывает суровую реальность, с которой сталкивается отрасль: безопасность инфраструктуры улучшается, но образование пользователей и осведомленность о новых методах мошенничества отстают. По мере расширения экосистемы DeFi, такие атаки, направленные на "пользовательский интерфейс", становятся одной из главных угроз, подрывающей основу доверия во всей отрасли. Решение этой проблемы требует совместных усилий бирж, поставщиков кошельков, компаний, занимающихся безопасностью, и платформ поисковых систем, и, в конечном итоге, повышение бдительности и уровня безопасности каждого пользователя является фундаментальной защитой.