Сектор криптовалют сообщает о наименьших ежемесячных потерях от атак с марта 2025 года

Февраль 2026 года завершился с наименьшим зарегистрированным показателем ежемесячных потерь от криптовалютных мошенничеств с марта 2025 года – 37,7 миллиона долларов, несмотря на рост атак с использованием "отравления" адресов.

Сектор криптовалют часто подвергается атакам со стороны злоумышленников, нацеленных на среды с высокой ликвидностью, с использованием методов социальной инженерии и фишинга, но, несмотря на эти сложные угрозы, февраль 2026 года официально завершился с наименьшими ежемесячными потерями от кибератак и эксплойтов почти за год.

Потери в размере 37,7 миллиона долларов в феврале были значительно ниже, чем в другие месяцы, поскольку не было крупных инцидентов, которые могли бы увеличить общую сумму.

Основные эксплойты в криптовалютах в феврале 2026 года

Потери в размере 37,7 миллиона долларов в феврале были распределены по нескольким заметным инцидентам. Самый крупный подтвержденный эксплойт затронул токен SOF, который потерял 10,5 миллиона долларов. За ним последовала хакерская атака на мост IoTeX, которую аналитики по безопасности из Halborn и PeckShield объяснили компрометацией приватного ключа кросс-чейн моста ioTube, что привело к потере примерно 8,9 миллиона долларов.

Основатели IoTeX изначально оценили потери в более низкую сумму, около 2 миллионов долларов, но данные, полученные из блокчейна, подтвердили более крупную кражу различных активов, включая USDC и WBTC.

Также в феврале проекты Foom, Ploutos и CrossCurve потеряли 2,2 миллиона долларов, 2,1 миллиона долларов и 1,4 миллиона долларов соответственно. Фишинговые атаки в одиночку составили примерно 8,5 миллиона долларов от общего месячного объема.

Потери снизились, частота увеличилась

В 2025 году средние ежемесячные потери в криптовалютах были сильно подвержены влиянию крупных отдельных инцидентов, таких как хакерская атака на Bybit в феврале 2025 года, в результате которой северокорейская группа Lazarus Group украла примерно 1,5 миллиарда долларов в Ethereum.

Таким образом, в 2026 году, без зарегистрированных потерь в миллиард долларов, которые могли бы увеличить общую сумму, базовая безопасность экосистем DeFi и бирж, похоже, более стабильна, даже несмотря на то, что небольшие, более целенаправленные атаки продолжают беспокоить отдельных пользователей.

Хотя общая сумма украденных средств снизилась, частота атак с использованием "отравления" адресов достигает рекордных максимумов. Cryptopolitan недавно сообщила, что трейдер потерял 600 000 долларов 17 февраля 2026 года, став жертвой именно этой тактики.

В атаке с использованием "отравления" адреса мошенник отслеживает блокчейн в поисках активных кошельков. Как только они находят цель, они отправляют небольшую транзакцию нулевой стоимости на этот кошелек, используя "ванильный" адрес, сгенерированный для того, чтобы он выглядел почти идентично одному из адресов, которые жертва недавно использовала.

Большинство пользователей криптовалют проверяют адреса, проверяя только первые и последние несколько символов. Мошенники используют инструменты с открытым исходным кодом, такие как Profanity, для создания адресов, в которых первые и последние пять символов совпадают с обычными контактами жертвы.

Поскольку многие кошельки сокращают середину адреса многоточием (...), поддельный адрес выглядит безупречно на первый взгляд. Цель злоумышленника — "отравлить" историю транзакций жертвы, чтобы в следующий раз, когда пользователь захочет скопировать свой собственный адрес или адрес друга для перевода, он случайно скопировал адрес мошенника.

См. также: Мемы на Solana резко упали в цене из-за сохраняющихся проблем с перегрузкой сети.

Компании, занимающиеся информационной безопасностью, теперь оценивают, что более миллиона попыток "отравления" адресов происходит ежедневно только в сети Ethereum. Недавние обновления сети Ethereum, такие как обновление Fusaka в конце 2025 года, снизили комиссии за транзакции, что значительно удешевило злоумышленникам возможность рассылать тысячи кошельков "отравленными" транзакциями.

В декабре 2025 года еще один трейдер потерял 50 миллионов долларов США в USDT, скопировав поддельный адрес из своей истории всего через несколько минут после успешной тестовой транзакции на 50 долларов США.

Эксперты разрабатывают способы защиты от "отравления" адресов.

Бывший генеральный директор Binance, CZ, недавно предложил, чтобы все криптокошельки включали функцию, которая автоматически проверяла бы, является ли целевой адрес известным "отравленным" адресом, и блокировала бы пользователя от отправки средств на него.

Другие разработчики изучают предварительную оценку рисков выполнения транзакций, которая моделирует транзакцию и показывает пользователю четкое, понятное описание того, куда идут средства, прежде чем он их отправит.

Для обычных пользователей эксперты рекомендуют сохранять часто используемые адреса в встроенной адресной книге кошелька, а не копировать их из истории транзакций.

Функция "белого списка" должна быть включена на биржах, чтобы средства отправлялись только на предварительно одобренные адреса. Пользователям также рекомендуется проверять каждый символ адреса или использовать имена из системы Ethereum Name Service (ENS).