Сектор криптовалют показал наименьшие за месяц потери от атак с марта 2025 года

Февраль 2026 года завершился наименьшим зафиксированным показателем ежемесячных потерь от мошенничества с криптовалютой с марта 2025 года — $37,7 млн, несмотря на рост числа мошенничеств с отравлением адресов. 

Сектор криптовалют часто подвергается атакам злоумышленников, использующих социальную инженерию и фишинг для воздействия на среды с высокой ликвидностью, но, несмотря на эти изощрённые угрозы, Февраль 2026 официально завершил период с наименьшими за почти год ежемесячными потерями от кибератак и эксплуатации уязвимостей. 

Потери в феврале составили $37,7 млн, что значительно меньше, чем в другие месяцы, поскольку не было крупных инцидентов, способных увеличить общую сумму.  

Крупнейшие эксплойты в секторе криптовалют в феврале 2026 

Потери в феврале в размере 37,7 млн долларов были распределены между несколькими значимыми инцидентами. Крупнейший подтверждённый взлом коснулся токена SOF, который потерял 10,5 млн долларов. За ним последовал взлом моста IoTeX, который специалисты по безопасности из Halborn и PeckShield объяснили компрометацией приватного ключа кросс-чейн моста ioTube, что привело к потере примерно 8,9 млн долларов. 

Основатели IoTeX изначально оценивали потери ниже — около 2 млн долларов, однако данные ончейна подтвердили более крупное хищение нескольких активов, включая USDC и WBTC.

Также в феврале Foom, Ploutos и CrossCurve понесли убытки в размере 2,2 млн, 2,1 млн и 1,4 млн долларов соответственно. Только фишинговые атаки составили примерно 8,5 млн долларов от общей суммы за месяц. 

Сумма потерь снизилась, но частота инцидентов выросла

В 2025 году средние ежемесячные потери криптовалюты были сильно затронуты масштабными отдельными инцидентами, такими как взлом Bybit в феврале 2025 года, в ходе которого группа Lazarus, связанная с Северной Кореей, похитила около 1,5 млрд долларов в Ethereum. 

Таким образом, в 2026 году, без зафиксированных миллиардных убытков, которые могли бы искусственно завысить общие показатели, базовая безопасность экосистем DeFi и бирж выглядит более стабильной, даже несмотря на то, что отдельные пользователи продолжают страдать от более мелких и целенаправленных атак.

Хотя общая сумма украденных средств снизилась, частота атак с отравлением адресов достигла рекордных значений. Недавно Cryptopolitan сообщал сообщила, что трейдер потерял $600,000 17 февраля 2026 года, став жертвой именно этой тактики. 

В атака с отравлением адресов, мошенник отслеживает блокчейн в поисках активных кошельков. Обнаружив цель, он отправляет на этот кошелек крошечную транзакцию с нулевой стоимостью, используя «визитный» адрес, созданный так, чтобы почти полностью совпадать с тем, который жертва недавно использовала. 

Большинство пользователей криптовалют проверяют адреса, сверяя только первые и последние несколько символов. Мошенники используют инструменты с открытым исходным кодом, такие как Profanity, для создания адресов, у которых первые и последние пять символов совпадают с адресами регулярных контактов жертвы. 

Поскольку многие кошельки сокращают середину адреса с помощью многоточия (…), поддельный адрес выглядит безупречно при беглом взгляде. Цель злоумышленника — «отравить» историю транзакций жертвы, чтобы в следующий раз, когда пользователь попытается скопировать свой собственный адрес или адрес друга для перевода, он случайно скопировал адрес мошенника.

Сейчас компании по кибербезопасности оценивают, что только в сети Ethereum ежедневно происходит более одного миллиона попыток отравления адресов. Недавние обновления сети Ethereum, такие как обновление Fusaka в конце 2025 года, снизили комиссии за транзакции, что сделало значительно дешевле для злоумышленников спамить тысячи кошельков такими отравленными транзакциями. 

В декабре 2025 года ещё один трейдер потерял 50 миллионов долларов США в USDT после того, как скопировал поддельный адрес из своей истории всего через несколько минут после успешной тестовой транзакции на 50 долларов.

Эксперты фокусируются на векторах атак с отравлением адресов

CZ, бывший генеральный директор Binance, недавно предложил, чтобы все криптокошельки включали функцию, которая автоматически проверяет, является ли адрес назначения известным «отравленным адресом», и блокирует пользователя от отправки средств на него. 

Другие разработчики исследуют оценку рисков до исполнения транзакций, которая симулирует операцию и показывает пользователю понятную, читаемую человеком сводку о том, куда идут средства, прежде чем они отправят их. 

Эксперты рекомендуют обычным пользователям сохранять часто используемые адреса в встроенной адресной книге кошелька, а не копировать их из истории транзакций. 

На биржах следует включить функцию белого списка, чтобы средства могли быть отправлены только на предварительно одобренные адреса. Пользователям также рекомендуется проверять каждый символ адреса или использовать имена Ethereum Name Service (ENS).