Сооснователь Solana Анатолий Яковенко назвал фишинг и социальную инженерию главной угрозой для владельцев криптовалют, отметив, что сегодня куда реальнее обмануть человека, чем ждать появления ИИ или квантовых компьютеров, способных взломать криптографию.
В опубликованном 3 ноября сообщении Яковенко рекомендовал в качестве относительно недорогой защиты использовать отдельное устройство на iOS с включённым Lockdown Mode и мультиподписной кошелёк.
Его предупреждение оказалось особенно актуальным после того, как Binance раскрыла первые результаты расследования крупнейшего взлома в истории криптоиндустрии. По данным биржи, атака началась не со взлома блокчейна или утечки приватного ключа, а с социальной инженерии против сотрудников.
Один из инженеров Binance получил предложение пройти собеседование на работу в другую компанию. После нескольких интервью злоумышленники предложили ему скачать тестовое задание на рабочий компьютер. Оно содержало вредоносный код, который позволил атакующим постепенно получить доступ к внутренней инфраструктуре биржи.
В Binance подчеркнули, что речь шла не о простом фишинговом письме, а о многоэтапной атаке, которая включала фальшивые собеседования, вредоносное ПО и последующее проникновение во внутренние системы. Именно человеческий фактор стал одной из начальных точек всей операции.
В результате инцидента 29 октября были затронуты цифровые активы примерно на $6,34 млрд. По состоянию на 3 ноября около $2,85 млрд удалось заморозить или перехватить, а 98% затронутых токенов Binance восполнила из собственных средств. Команда биржи также не обнаружила доказательств утечки приватных ключей пользователей.
Масштаб проблемы не ограничивается крупными биржами. По данным Chainalysis, в 2025 году было зафиксировано не менее 158 тыс. случаев компрометации личных криптокошельков, затронувших как минимум 80 тыс. пользователей. Общая стоимость похищенных у частных владельцев активов составила около $713 млн. При этом реальное число случаев может быть выше.
Предложенный Яковенко Lockdown Mode действительно ограничивает часть функций iPhone и уменьшает количество потенциальных точек атаки. Однако в Apple подчёркивают, что этот режим предназначен прежде всего для людей, которым могут угрожать особо сложные целевые атаки, и большинству пользователей он не требуется.
При этом никакой режим защиты не устраняет главный риск социальной инженерии. Если человек сам запускает присланный файл, передаёт seed-фразы или подтверждает мошенническую операцию, технические средства защиты бесполезны.
История Binance доказывает, почему предупреждение Яковенко стоит воспринимать серьёзно. Современная криптоатака всё чаще начинается не с попытки взломать блокчейн, а с попытки убедить конкретного человека сделать нужное злоумышленнику действие. И чем больше средств находится под контролем одной организации или сотрудника, тем дороже может оказаться манипуляция.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
