В феврале объем убытков от криптовалютных атак сократился в 8 раз, целью хакеров стали не "коды", а "люди".

Основные моменты статьи:

• Целью атак становятся не "технологии", а "люди".
• Случаи утечки данных из-за ошибок администраторов и отражений в фотографиях.

Увеличение количества атак, эксплуатирующих человеческие слабости.

Согласно ежемесячному отчету, опубликованному компанией по безопасности блокчейна Nominis 9 февраля, объем убытков от инцидентов безопасности, связанных с криптовалютами, в феврале 2026 года значительно снизился по сравнению с предыдущим месяцем. В то же время, личные пользователи стали наиболее частой целью атак, что свидетельствует о существенном изменении стратегий злоумышленников.

Согласно отчету, общий объем убытков в феврале составил около 49,3 миллиона долларов США (около 7,8 миллиардов иен), что на 87% меньше, чем 385 миллионов долларов США (около 60,9 миллиардов иен) в январе.

Более 60% от общего объема убытков (около 30 миллионов долларов США) были связаны с одним инцидентом – взломом DeFi-платформы "Step Finance", работающей на блокчейне Solana. В результате взлома устройств, принадлежащих руководству, из кошельков, находящихся под управлением проекта, было похищено около 261 854 SOL. Предполагается, что причиной стали утечка секретных ключей и несанкционированное одобрение транзакций.

В то же время, большинство отдельных атак были направлены на отдельных пользователей, используя такие методы, как фишинговые атаки, поддельные транзакции и мошенничество с подменой адресов.

Источник: Nominis

Наиболее распространенным методом атаки был фишинг, при котором пользователи, самостоятельно одобряя транзакции в своих кошельках, фактически предоставляли злоумышленникам право на перевод средств.

В мошенничестве с подменой адресов, злоумышленники отправляли небольшие суммы с поддельных адресов, имитирующих настоящие, в историю транзакций пользователей. Целью было то, что пользователи, копируя адреса из истории транзакций, ошибочно отправляли средства на поддельные адреса. Этот метод использует тот факт, что многие интерфейсы кошельков обрезают адреса, что затрудняет различение адресов, визуально похожих друг на друга.

Компания Nominis отмечает, что такие атаки социальной инженерии, эксплуатирующие человеческий фактор, приводят к большему объему финансовых потерь, чем атаки, использующие технические уязвимости в смарт-контрактах. Аналитики компании пришли к выводу, что методы атак переходят от эксплуатации технических недостатков к манипулированию поведением пользователей.

Связанные материалы: Новая фишинговая атака, нацеленная на пользователей MetaMask, предупреждение от CSO SlowMist

Основные события февраля

Компания SlowMint, специализирующаяся на кибербезопасности, провела расследование фишинговой атаки, направленной на команды проектов в области криптовалют, и опубликовала подробный отчет.

Согласно результатам расследования, злоумышленники создали поддельные интерфейсы, имитирующие легитимные инструменты, используемые администраторами проектов. Они обманом заставляли администраторов изменять права доступа к контрактам и неправомерно изменять адреса, на которые распределяются токены.

Компания Nominis отметила, что этот случай свидетельствует о том, что целью фишинговых атак все чаще становятся не конечные пользователи, а административная инфраструктура.

В феврале произошла серьезная операционная ошибка в Корейском налоговом управлении. В публично доступной фотографии была случайно запечатлена seed-фраза, что привело к утечке данных. В результате этой халатности злоумышленники смогли восстановить доступ к кошельку и похитить криптовалюту на сумму около 4,8 миллиона долларов.

Связанная статья: Корейское правительство проведет полную проверку управления конфискованными криптовалютами после "опубликования seed-фразы" налоговой службой

Этот случай показывает, что даже самые надежно защищенные кошельки могут быть скомпрометированы, если конфиденциальная информация случайно просочится в результате повседневных операций (фотографии, скриншоты, документы и т.д.).

В то же время, Министерство юстиции США раскрыло международную схему инвестиционного мошенничества, известную как "Pig Butchering", и конфисковало криптовалюту на сумму около 6,1 миллиона долларов. Следователи отследили транзакции в блокчейне и выявили кошельки, связанные с преступной сетью. Этот случай демонстрирует растущие возможности правоохранительных органов в отслеживании и изъятии незаконных средств.

Компания Nominis отметила, что эти инциденты подчеркивают изменения в ландшафте угроз в области криптовалют, и резюмировала следующим образом:

В то время как технология блокчейн сохраняет прозрачность и отслеживаемость, злоумышленники продолжают эксплуатировать слабые места в экосистеме, такие как социальная инженерия, операционные ошибки, подделка интерфейсов и мошеннические инвестиционные схемы.

Учитывая этот факт, компания подчеркнула, что для предотвращения подобных инцидентов в будущем необходимы не только безопасные протоколы, но и более надежные системы мониторинга, аналитика, основанная на разведданных, а также усиление мер безопасности, связанных с утверждением транзакций и защитой кошельков.

Связанная статья: Прокуратура Кванджу продала 320 биткойнов, изъятых в результате фишинговой атаки

CoinPost: Специальный выпуск New!

📊Руководство по инвестициям: Инвестирование в экосистеме SBI | Комплексное руководство, сочетающее криптовалюты, акции и NISA→ 🔰Руководство по акциям: Как начать инвестировать в акции | Объяснение основ, технического анализа, акций компаний, связанных с BTC, и криптовалютами→ ₿Руководство по криптовалютам: Что такое криптовалюта? Объяснение для начинающих, от основ до рекомендуемых способов инвестирования [Версия 2026]→ 🏦Рейтинг бирж: Топ-бирж для онлайн-инвестиций | Сравнение по комиссиям, NISA и бонусам→ 💊Здоровье и продуктивность: 3 добавки, на которые сейчас обращают внимание инвесторы для борьбы с усталостью, стрессом, недостатком сна и поддержания уровня сахара в крови→ 📝Вакансии: Крупнейшее в Японии СМИ о криптовалютах, CoinPost, ищет новых сотрудников→