ИИ ускоряет криптохакеров: миллиарды под угрозой

ИИ превращает кражу криптовалюты в более быстрый и дешевый бизнес

Последний кризис безопасности в криптовалютной сфере разразился как раз в тот момент, когда искусственный интеллект делает кибератаки более дешевыми в осуществлении и более сложными для сдерживания.

Binance сообщила, что в результате взлома 30 октября злоумышленники нанесли ущерб, оцениваемый в 6,3 млрд долларов; первоначальное расследование указывает на взлом ноутбука сотрудника DevOps и несанкционированные снятия средств. В сентябре Bitget пострадала от другого инцидента, в ходе которого на адреса, контролируемые злоумышленниками, было переведено примерно 387,5 млн долларов. Ни одна из компаний публично не связала свою утечку с ИИ.

Это различие имеет значение. Новая угроза заключается не в том, что в каждом криптовалютном взломе вдруг стал использоваться ИИ. Дело в том, что ИИ меняет экономику атак на кошельки, биржи и финансовые учреждения.

ИИ превращает привычные атаки в промышленные операции

По данным Google Threat Intelligence, злоумышленники переходят от простых подсказок ИИ к агентурным рабочим процессам атак.

В одном из случаев 2026 года злоумышленник использовал ИИ-агенты для организации и проведения массовой операции по сбору учетных данных менее чем за шесть часов, в результате чего были скомпрометированы тысячи учетных данных сторонних пользователей. По данным Google, ИИ все чаще используется для исследования уязвимостей, разработки эксплойтов и автоматизированной разведки.

Компания Anthropic также отметила аналогичную тенденцию. В её сентябрьском отчёте об угрозах было установлено, что злоумышленники запускают параллельные ИИ-агенты для разведки, эксплуатации уязвимостей и кражи данных, что позволяет отдельным операторам управлять кампаниями, для которых ранее требовались целые команды.

Основатель Curve Finance Михаил Егоров утверждает, что централизованные платформы подвержены особенно широкой поверхности атаки, поскольку сочетают в себе привилегированный доступ со сложной программной инфраструктурой.

«Централизованная инфраструктура обычно строится с использованием довольно сложных программных зависимостей, в которых ИИ сейчас обнаруживает уязвимости практически каждый день», — сказал Егоров.

Карта угроз для биткоина от River наглядно иллюстрирует эту проблему: ИИ может усилить кражи из самохранилищ с помощью фишинга и вредоносного ПО, ускорить захват учетных записей с использованием утечек данных и дипфейков, а также помогать злоумышленникам искать уязвимости в коде платформы.

Модель самостоятельного хранения биткоинов создаёт уникальные риски

Криптовалюта добавляет одну безжалостную особенность: успешная кража может оказаться необратимой.

Уязвимость, ослаблявшая случайность определённых семян, сгенерированных COLDCARD, этим летом была связана с кражей 1 367 BTC с более чем 4 500 адресов, стоимость которых на тот момент составляла почти 116 миллионов долларов. Злоумышленники могли воспроизвести уязвимые закрытые ключи в автономном режиме.

Недавние утечки данных создают ещё одну поверхность атаки. Компания Keystone сообщила, что в результате взлома веб-сайта в октябре была раскрыта личная информация, связанная с 25 964 записями покупателей. Coinbase отдельно сообщила, что инцидент у поставщика аналитических услуг Amplitude привёл к раскрытию контактной информации небольшой группы клиентов, хотя её собственные системы и средства клиентов не подверглись взлому.

Такие данные могут стать сырьём для высокоперсонализированного фишинга с использованием искусственного интеллекта.

Банки сталкиваются с той же угрозой, действующей со скоростью машин

Традиционный финансовый сектор не застрахован от этого.

Компания Anthropic зафиксировала кибератаки с использованием ИИ, направленные против финансовых учреждений, а ФБР зарегистрировало убытки от взломов счетов на сумму более 262 миллионов долларов за период с января по ноябрь 2025 года.

Поэтому решающим фактором в гонке за безопасность может стать скорость.

ИИ не нужно изобретать новый способ кражи биткойнов или опустошения банковского счета. Если он сможет находить уязвимости, выдавать себя за жертв и осуществлять существующие атаки быстрее, чем защитники смогут вмешаться, привычные киберпреступления станут гораздо более масштабными.