Как едно одобрение доведе до крипто загуба за $282 милиона

Едно-единствено действие, резултат от измама, доведе до изтриването на над $282 милиона в дигитални активи по-рано този месец, което се превърна в най-голямата индивидуална крипто загуба, регистрирана до момента през 2026 г.

Кражбата не разчиташе на зловреден софтуер, експлойти или слабости в протоколи. Вместо това тя успя, като атакува най-слабото място във всяка система за сигурност: човешката преценка.

Жертвата – голям притежател на криптоактиви, управляващ средствата си чрез хардуерен портфейл – е била убедена да одобри поредица от трансакции, които са изглеждали напълно легитимни. След подписването им контролът върху приблизително 1,459 Биткойн и над 2 милиона Лайткойн е бил прехвърлен към нападателя. Самият хардуерен портфейл е функционирал точно както е проектиран – катастрофалният фактор се оказва доверието, гласувано на фалшиви инструкции.

Стратегията за „изпиране“ разкрива нови пазарни рискове

Вместо да се опита да осребри средствата директно, нападателят се е фокусирал върху заличаване на следите от трансакциите. Значителна част от откраднатите средства е била бързо конвертирана в Monero чрез услуги за незабавен суап – ход, който съвпадна с рязък скок в цената на XMR през следващите дни. Допълнителни суми са били раздробени и прехвърлени през множество блокчейни чрез междуверижна ликвидност, което допълнително усложнява проследяването и шансовете за възстановяване.

Инцидентът е разкрит от ончейн анализатора  ZachXBT, който отбелязва, че кражбата не показва ясни признаци за държавно спонсорирана дейност. За разлика от предишни мащабни хакове, свързвани с организирани групи, този случай изглежда резултат от целенасочено социално инженерство срещу един-единствен, но изключително ценен индивид.

Експерти по сигурността посочват, че случаят подчертава една неудобна истина за самостоятелното съхранение. Студеното съхранение защитава от дистанционни компрометирания, но не може да предпази потребителите от манипулация. Всяка система, която изисква ръчно одобрение, може да бъде заобиколена, ако атакуващите успеят да създадат усещане за спешност, авторитет или страх.

Поуката е директна: няма портфейл, имунизиран срещу измама. С покачването на стойностите в крипто и с нарастващото използване на самостоятелно съхранение, нападателите все по-често изоставят експлойтите на код в полза на убеждаването – защото да накараш някого сам да отключи вратата често е много по-лесно, отколкото да я разбиеш.

Търсите още идеи? Прочетете нашето пълно ръководство за най-добрите меме токени за инвестиции тази година.