Експлойти, керовані ШІ, та міжланцюгові вразливості вивели ризики криптобезпеки у центр уваги у 2026 році, попереджають експерти CertiK, причому втрати вже перевищили 600 мільйонів доларів.

За даними фірми з безпеки блокчейну, зловмисники покладалися на поєднання соціальної інженерії, слабких місць в інфраструктурі та все більш досконалих інструментів для здійснення найбільших зломів цього року.

Втрати були значною мірою зосереджені у кількох гучних інцидентах. Лише у квітні сталося дві великі крадіжки, пов’язані з північнокорейськими суб’єктами.

Один з них включав експлойт на суму 293 мільйони доларів у Kelp DAO, де збій в інфраструктурі міжланцюгових повідомлень, пов'язаний з LayerZero, дозволив зловмисникам обійти захисні механізми, побудовані на припущеннях довіри. Інший злам був спрямований на Drift Protocol, що призвело до втрат приблизно у 280 мільйонів доларів.

Старший блокчейн-слідчий CertiK Наталі Ньюсон заявила, що темпи та характер атак вказують на формування більш складного середовища загроз. За її словами, дипфейки в реальному часі, фішингові кампанії, компрометації ланцюжків поставок та міжланцюгові вразливості, ймовірно, стануть центральними елементами великих експлойтів у 2026 році.

Попередній інцидент підкреслив, як інструменти ШІ вже використовуються на практиці. 15 квітня постачальник криптогаманців Zerion повідомив, що хакери, пов’язані з Північною Кореєю, провели тривалу кампанію соціальної інженерії, зрештою витягнувши близько 100 000 доларів зі своїх гарячих гаманців.

«Найкращий спосіб для інвесторів захистити себе – це бути обізнаними про поточні загрози, з якими вони можуть зіткнутися… Наприклад, щоб захиститися від фішингу, завжди перевіряйте автентичність URL-адрес та смарт-контрактів», – сказала Ньюсон.

Проблеми безпеки не обмежуються зовнішніми атаками. Практики зберігання залишаються слабким місцем, особливо для роздрібних учасників.

«Використання холодних гаманців може допомогти зберегти активи, якими ви не користуєтеся регулярно, і дозволяє підписувати транзакції, ніколи не розкриваючи ваші приватні ключі», – додала вона.

Увага також приділяється тому, як штучний інтелект змінює обидві сторони цього рівняння. Інструменти, здатні генерувати переконливі дипфейки та автоматизувати розробку експлойтів, стають все доступнішими.

«Тепер існують більш переконливі дипфейки, автономні агенти атак та «агентний ШІ», який може автономно сканувати смарт-контракти на наявність помилок, розробляти код експлойтів та виконувати атаки зі швидкістю машини», – додала Ньюсон.

Раніше цього місяця зловмисник, відомий як «Jinkusu», нібито пропонував інструменти кіберзлочинності, розроблені для обходу перевірок «Знай свого клієнта» (KYC) у банках та на криптоплатформах, покладаючись на маніпуляції голосом та технологію дипфейків.

Водночас, оборонне використання ШІ починає набирати обертів. Зростання автоматизації призвело до сплеску подань щодо програм винагород за виявлення вразливостей (bug bounty) по всій галузі, навіть якщо не всі знахідки є дійсними. Один із прикладів – Claude Mythos, система ШІ, розроблена Anthropic, яка була протестована в обмежених розгортаннях для виявлення вразливостей в основних операційних системах.