В криптопространстве вновь выявлена повторяющаяся модель угроз. Недавние блокчейн-расследования обнаружили сложную схему, в рамках которой хакер Habi (Ghavard), базирующийся в Канаде, организовал более $2 миллионов мошеннических переводов за один год. Основное оружие: классические методы социальной инженерии.

Расследование показывает, как злоумышленники использовали доверие людей, а не технические уязвимости — метод, который остается чрезвычайно эффективным. Пользователей манипулировали с целью компрометации их аккаунтов или раскрытия конфиденциальной информации, что позволяло ворам опустошать кошельки и перемещать украденные средства по блокчейну.

Этот случай подчеркивает важную реальность для участников криптоиндустрии: хотя технология блокчейн криптографически защищена, самым слабым звеном остается человеческое суждение. Нарушения безопасности часто связаны с фишингом, impersonацией или психологической манипуляцией, а не с уязвимостями кода.

Главный вывод? Ни одно техническое средство безопасности не заменит бдительности. Проверяйте личности отправителей, включайте многофакторную аутентификацию и будьте скептичны к нежелательным запросам — особенно тем, что создают искусственную срочность.