Криптовалютна сфера стикається з небезпечним зіткненням між цифровими активами, вартість яких постійно зростає, та системами штучного інтелекту (ШІ), здатними автоматизувати фішинг, пошук вразливостей та крадіжку облікових даних зі швидкістю, властивою машинам. Не всі нещодавні злами, що завдали збитків на мільярди доларів, були здійснені за допомогою ШІ, але дослідники у сфері безпеки зазначають, що зловмисники вже використовують автономні інструменти для оптимізації операцій, які раніше вимагали залучення цілих команд хакерів.
ШІ прискорює криптохакерів: під загрозою мільярди
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- В результаті зломів Binance та Bitget було викрадено 6,3 млрд доларів та 387,5 млн доларів, хоча жоден із цих випадків публічно не пов’язувався зі ШІ.
- Google та Anthropic заявляють, що агенти ШІ прискорюють фішинг, експлойти та крадіжку облікових даних.
- Безпека криптовалют зараз залежить від того, чи зможуть захисники встигати за атаками, що можуть діяти зі швидкістю машин.
Штучний інтелект перетворює крадіжки криптовалюти на швидший і дешевший бізнес
Остання криза безпеки у криптовалютній сфері настала саме тоді, коли штучний інтелект робить кібератаки дешевшими у здійсненні та складнішими для стримування.
Binance повідомила, що зловмисники завдали збитків на суму близько 6,3 млрд доларів під час злом 30 жовтня; попереднє розслідування вказує на компрометацію ноутбука DevOps та несанкціоновані зняття коштів. У вересні Bitget зазнав ще одного інциденту, під час якого на адреси, контрольовані зловмисниками, було перераховано приблизно 387,5 млн доларів. Жодна з компаній публічно не пов’язала свій злом із ШІ.
Це розрізнення має значення. Нова загроза полягає не в тому, що кожна криптоатака раптом використовує ШІ. А в тому, що ШІ змінює економіку атак на гаманці, біржі та фінансові установи.
ШІ перетворює звичні атаки на промислові операції
За даними Google Threat Intelligence, зловмисники переходять від простих підказок ШІ до агентних робочих процесів атак.
У одному випадку 2026 року зловмисник використав агентів ШІ для створення та виконання масової операції зі збору облікових даних менш ніж за шість годин, що призвело до викрадення тисяч облікових даних сторонніх користувачів. Google зазначає, що ШІ дедалі частіше використовується для дослідження вразливостей, розробки експлойтів та автоматизованої розвідки.
Компанія Anthropic також спостерігає цю тенденцію. У її вересневому звіті про загрози зазначено, що зловмисники запускають паралельні агенти ШІ для розвідки, експлуатації вразливостей та крадіжки даних, що дозволяє окремим операторам керувати кампаніями, для яких раніше були потрібні цілі команди.
Засновник Curve Finance Михайло Єгоров стверджує, що централізовані платформи мають особливо широку площину атаки, оскільки поєднують привілейований доступ зі складною програмною інфраструктурою.
«Централізована інфраструктура зазвичай будується з використанням досить складних програмних залежностей, у яких ШІ зараз виявляє вразливості майже щодня», — зазначив Єгоров.
Карта загроз для біткойна від River ілюструє цю проблему: ШІ може посилювати крадіжки з самозберігання за допомогою фішингу та шкідливого програмного забезпечення, прискорювати захоплення облікових записів із використанням витоків даних та діпфейків, а також допомагати зловмисникам шукати вразливості в коді платформи.
Модель самостійного зберігання біткойнів створює унікальні ризики
Криптовалюта додає одну безжальну особливість: успішна крадіжка може бути незворотною.
Вразливість, що послаблювала випадковість у певних насіннях, згенерованих COLDCARD, цього літа була пов’язана з крадіжкою 1 367 BTC з понад 4 500 адрес, вартість яких на той час становила майже 116 мільйонів доларів. Зловмисники могли відтворити вразливі приватні ключі в автономному режимі.
Недавні витоки даних створюють ще одну площину для атак. Компанія Keystone повідомила, що внаслідок злом веб-сайту в жовтні було викрадено особисту інформацію, пов’язану з 25 964 записами про покупців. Coinbase окремо повідомила, що інцидент у аналітичного провайдера Amplitude призвів до витоку контактної інформації невеликої групи клієнтів, хоча її власні системи та кошти клієнтів не зазнали вторгнення.
Такі дані можуть стати сировиною для високоперсоналізованого фішингу з використанням штучного інтелекту.
Банки стикаються з тією самою загрозою, що діє зі швидкістю машин
Традиційна фінансова система не є захищеною.
Компанія Anthropic задокументувала кібероперації з використанням штучного інтелекту, спрямовані проти фінансових установ, а ФБР зафіксувало з січня по листопад 2025 року збитки від захоплення рахунків на суму понад 262 мільйони доларів.
Отже, вирішальним фактором у гонці за безпекою може стати саме швидкість.
Штучному інтелекту не потрібно винаходити нових способів крадіжки біткойнів або спустошення банківських рахунків. Якщо він зможе виявляти слабкі місця, видавати себе за жертв і здійснювати існуючі атаки швидше, ніж захисники встигають втрутитися, звичні кіберзлочини стануть набагато масштабнішими.
Компанія Google представила платформу для багатосторонніх обчислень, призначену для допомоги фінансовим установам у забезпеченні безпеки криптовалютних та токенізованих активів.
Читати: Google створює платформу безпечного зберігання криптовалют для банків
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
Про автора
АВТОРEmmanuel Musa
Еммануель Муса — фінансовий журналіст і криптоаналітик, що базується в Африці.
