Отчет Kerberus предупреждает: защита в реальном времени отстает на фоне резкого роста мошенничества, направленного на людей

ополнительная заявка новый отраслевой отчет выпущенный на этой неделе показывает, что атаки, направленные на людей, а не технические уязвимости, несут ответственность за большинство потерь в Web3, несмотря на рекордные уровни расходов на безопасность во всем секторе.

Отчет, Человеческий фактор: почему защита в реальном времени — недостающий слой в безопасности Web3, опубликованный фирмой по безопасности Kerberus, оценивает, что более 3,1 миллиарда долларов было украдено в результате взломов и мошенничества между январем и июнем 2025 года. Из этой суммы более 600 миллионов долларов поступило от фишинга, компрометации кошельков и инцидентов социальной инженерии, направленных непосредственно на пользователей, а не на эксплуатацию кода блокчейна.

В цифры включен взлом биржи Bybit на сумму 1,46 миллиарда долларов, крупнейшее крипто-грабеж в истории. Kerberus отмечает, что даже если исключить инцидент с Bybit как выброс, атаки, направленные на людей, остаются значительным источником потерь во всей экосистеме.

Отчет подчеркивает то, что Kerberus описывает как фундаментальный сбой в распределении ресурсов во всем секторе безопасности Web3. Согласно анализу компании, большинство расходов на безопасность все еще направляется на инструменты, которые работают либо до возникновения атаки — такие как аудит и тестирование уязвимостей — либо после того, как средства уже были украдены, включая криминалистику и реагирование на инциденты. Kerberus утверждает, что это оставляет критическую брешь в короткий промежуток времени, когда пользователи одобряют транзакции, момент, который атакующие все чаще эксплуатируют, потому что он остается в значительной степени незащищенным. Несмотря на растущие потери, связанные с фишингом, ворующими кошельки программами и социальной инженерией, защита в реальном времени все еще составляет лишь небольшую долю доступных решений.

Ключевые выводы отчета

Согласно исследованию:

• 44% краж криптовалют происходят из-за неправильного управления приватными ключами.
• 60% более широких кибербезопасностных нарушений связаны с человеческим фактором.
• 90% эксплуатируемых смарт-контрактов прошли аудит безопасности перед атакой.
• Показатели кликабельности фишинговых ссылок остаются на уровне 7–15%, даже после прохождения обучения по безопасности.

Отчет предполагает, что эти паттерны продолжаются, потому что большинство расходов на безопасность Web3 направляется на аудит кода и пост-инцидентный анализ, в то время как атакующие все чаще фокусируются на манипулировании пользователями во время взаимодействия с кошельком.

Руководящая команда Kerberus отмечает, что большинство существующих инструментов функционируют полностью вне окна транзакции. Эти системы играют важную роль в обеспечении безопасности кода и анализе нарушений, но они не интерпретируют намерения пользователя и не сканируют живые транзакции на уровне кошелька. Kerberus указывает, что предоставление такого типа защиты требует сложной инфраструктуры обнаружения в реальном времени, способной выполнять глубокие сканирования менее чем за секунду, не нарушая пользовательский опыт — технически сложная задача, которая объясняет, почему лишь небольшое меньшинство поставщиков в настоящее время предлагает истинную защиту в реальном времени.

Защита в реальном времени остается ограниченной

Kerberus проанализировал 61 активного поставщика безопасности Web3 и обнаружил, что:

• 87% работают превентивно, фокусируясь на аудите или пост-инцидентной криминалистике
• Только 13% предоставляют защиту в реальном времени на уровне транзакций, которая может блокировать вредоносные действия до их одобрения.

Отчет утверждает, что это распределение помогает объяснить, почему потери остаются высокими, даже когда количество решений «в реальном времени» увеличивается: многие поставщики рекламируют функции реального времени, но лишь немногие обеспечивают блокировку транзакций на уровне кошелька.

Примеры, приведенные в отчете

Один из выделенных случаев включает американского инвестора, который потерял 330 миллионов долларов в биткоинах после того, как был манипулирован в ходе телефонной атаки социальной инженерии, несмотря на то, что хранил средства в безопасности в течение многих лет. В другом разделе указываются на скомпрометированные веб-сайты, взломанные аккаунты в социальных сетях и манипулируемые серверы Discord как растущие каналы для схем опустошения кошельков.

Последствия для сектора

Авторы утверждают, что текущая модель, где от пользователей ожидается независимая оценка рисков, проверка ссылок и распознавание попыток фишинга, создает предсказуемые точки отказа. Частые предупреждения о безопасности, отмечают они, могут привести к «усталости от оповещений», делая пользователей более склонными одобрять вредоносные транзакции.

Отчет приходит к выводу, что более широкое внедрение автоматизированной проверки транзакций в реальном времени имеет решающее значение для снижения потерь и поддержки массового использования платформ Web3.