Основные выводы

  • В первой половине 2026 года Центр безопасности кошелька Binance помог пользователям избежать потенциальных потерь на сумму около 540 млн долларов США.

  • Механизмы защиты работают на каждом этапе цепочки атак: от фильтрации 206 миллионов спам-переводов до выявления 4,93 миллиона высокорисковых транзакций и пометки 996 000 вредоносных подтверждений.

  • Злоумышленники используют ИИ, чтобы масштабировать мошеннические схемы. Число вредоносных сущностей почти утроилось по сравнению с предыдущим кварталом, поэтому особенно важно проверять и регулярно сканировать кошельки в Центре безопасности кошелька Binance.

В сфере безопасности Web3 знакомые способы атак — фальшивые сайты, самозваные сотрудники поддержки и мошеннические проекты — сосуществуют с новыми типами угроз. Механизмы безопасности Binance Wallet помогают противостоять постоянно меняющимся угрозам в блокчейне.

В первой половине 2026 года Центр безопасности Binance Wallet помог пользователям избежать потенциальных убытков примерно на 540 млн долларов США. Центр работает в фоновом режиме и сканирует в реальном времени, когда вы открываете ссылку, подписываете транзакцию или получаете неизвестный токен. Обнаружив что-то подозрительное, он предупредит вас. Если он выявит явную угрозу, то заблокирует ее.

В этой статье мы рассмотрим общую картину угроз в 2026 году, изучим функции встроенного Центра безопасности Web3, разберемся, как ИИ меняет методы работы злоумышленников и как мы на это реагируем, а затем за десять секунд проверим ваш кошелек.

От массовых атак к точечной охоте

В первой половине 2026 года крупнейшие инциденты безопасности в отрасли привели к убыткам на сотни миллионов долларов США. Одна из заметных тенденций, лежащих в основе многих инцидентов, — растущая изощренность атак и сложность их обнаружения. Теперь ИИ позволяет злоумышленникам массово создавать вредоносный код, использовать дипфейк-видео во время звонков от имени руководителей, чтобы обходить внутренние процедуры согласования, а также быстро и почти бесплатно создавать поддельные сайты, личности и сценарии.

Ниже перечислены крупные инциденты безопасности в проектах за первую половину 2026 года, собранные на основе общедоступных отчетов CertiK и SlowMist.

Рисунок 1. Крупнейшие инциденты безопасности в криптоиндустрии за первую половину 2026 года. Источник: общедоступные отчеты CertiK / SlowMist.

Хотя эти инциденты могут казаться далекими от обычных пользователей, фишинговые атаки происходят гораздо ближе. Согласно отчету CertiK Hack3D за первую половину 2026 года, число фишинговых атак снизилось более чем на 50% по сравнению с аналогичным периодом прошлого года, однако общая сумма убытков сократилась всего на 10,8% и по-прежнему составляла около 370 млн долларов США. Это говорит о том, что злоумышленники, возможно, перешли от массовых атак к точечной охоте. Данные ScamSniffer подтверждают эту тенденцию: только в январе 2026 года фишинговые атаки с использованием подписей привели к убыткам в размере 6,27 млн долларов США у 4 741 пострадавшего — на 207% больше, чем в предыдущем месяце.

Что умеет встроенный Центр безопасности Web3 в Binance Wallet

Мы обеспечиваем защиту на каждом этапе цепочки атаки: фильтруем ловушки и спам до того, как они достигнут вас, выявляем рискованные транзакции в момент подписания и показываем разрешения, о которых вы могли давно забыть.

Рисунок 2. Функции встроенного Центра безопасности Web3 в Binance Wallet

Обнаружение и фильтрация спама и ловушек

В первой половине 2026 года Центр безопасности Binance Wallet отфильтровал около 206 миллионов спам-переводов и защитил 2,6 миллиона пользователей. Такие переводы могут создавать разные риски. Некоторые из них — спам-аирдропы токенов, призванные заманить вас на фальшивые сайты или побудить взаимодействовать с вредоносными токенами. Другие представляют собой попытки отравления адресов: злоумышленники добавляют похожие адреса кошельков в историю ваших транзакций, чтобы обманом заставить вас скопировать неправильный адрес при переводе средств. Даже одно несовпадающее знакоместо может привести к отправке средств не тому получателю, и обычно вернуть их невозможно. Центр безопасности Web3 постоянно выявляет и отфильтровывает такие риски, помогая поддерживать порядок в кошельке и повышать его безопасность, а также снижать вероятность дорогостоящих ошибок при переводах.

Мошеннические токены, honeypot-контракты, rug pull, замаскированные контракты и поддельные домены расставляют ловушки, прежде чем вы успеете их заметить. Механизмы безопасности Binance Wallet стараются выявлять такие угрозы раньше, на большем количестве блокчейнов и быстрее. При обнаружении угрозы появится предупреждение о риске, чтобы у вас был еще один шанс остановиться, прежде чем нажать, войти в систему или совершить покупку.

Выявление рискованных транзакций в момент подписания

Когда вы нажимаете «Подтвердить», даже одна неясная подпись или замаскированное разрешение могут опустошить ваш кошелек за считаные секунды. В первой половине 2026 года механизмы безопасности Binance Wallet выявили около 4,93 миллиона транзакций с высоким уровнем риска в 19 блокчейнах. Некоторые транзакции система заблокировала напрямую, а другие пользователи отменили после предупреждения о риске от Центра безопасности Binance Wallet.

Хотя мы не можем блокировать за вас все вредоносные транзакции, Центр безопасности Web3 использует симуляцию транзакций и функции обнаружения угроз, чтобы прояснить риски до вашего подтверждения. Вы можете увидеть, что сделает транзакция, как может измениться ваш баланс и будет ли выдано или изменено разрешение. Так вы сможете выявить риски и избежать ошибок до подписания.

Напоминание о разрешениях, о которых вы давно забыли

Часто реальный риск связан не с отдельной транзакцией, а с разрешением, которое остается активным слишком долго. Возможно, вы предоставили DApp доступ несколько месяцев назад и забыли об этом, но разрешение все еще может подвергать риску активы, к которым вы предоставили доступ. Функции безопасности Binance Wallet возвращают такие долгосрочные риски в поле зрения и помогают пользователям увидеть, какие разрешения больше не должны оставаться активными. В первой половине 2026 года эта функция выявила около 996 000 вредоносных разрешений.

Атаки развиваются вместе с ИИ

При сравнении двух кварталов первой половины 2026 года видно, что резко выросло число новых выявленных вредоносных объектов, включая фишинговые домены, токены-имитаторы, вредоносные контракты и адреса. Это отражает как повышение эффективности обнаружения, так и быстрое увеличение числа новых угроз. Совершенно новые угрозы создаются массово с беспрецедентной скоростью и часто рассчитаны на то, чтобы обмануть пользователей уже через несколько минут после запуска. ИИ ускоряет эволюцию атак. Чтобы оставаться впереди, Binance Wallet активно использует ИИ для усиления обнаружения, более раннего анализа потенциальных рисков и быстрого реагирования на изменения моделей атак.

Как функция безопасности Binance Wallet использует ИИ для обнаружения угроз

При анализе токенов мы учитываем не только их код или статус в черном списке, но и используем ИИ для анализа логики, поведения и потенциальных рисков. Например, мы проверяем, можно ли купить токен, но нельзя ли его продать, и не скрывает ли он бэкдор, выходящий за рамки разумных ожиданий пользователя. Анализируя сайты, мы смотрим не только на то, выглядят ли они легитимно, но и используем ИИ для извлечения признаков риска и выявления сайтов, которые выдают себя за известные проекты, чтобы обманом заставить пользователей подписать разрешение. Так в первой половине 2026 года была обнаружена волна P2P-мошенничества с призывом «подтвердить ваши активы».

Разбор случая: токен Siphon

Большинство пользователей считают, что их средства в безопасности, если не подписывать разрешения и не нажимать на незнакомые ссылки. Случай с токеном Siphon показывает обратное. Это разновидность мошеннического токена со встроенным бэкдором, непосредственно интегрированным в контракт. Обычно его маскируют с помощью намеренно запутанного кода или закрытых смарт-контрактов, которые невозможно проверить извне. На первый взгляд вы просто покупаете токен. Через несколько секунд он может исчезнуть из вашего кошелька или обесцениться до нуля, хотя вы не выдавали никаких разрешений.

Рисунок 3. Как работает токен Siphon

Этот тип атак обходит стандартные проверки, поскольку оставляет лишь ограниченные и кратковременные признаки, по которым его можно обнаружить. Черные списки появляются слишком поздно: такие токены выпускают с одноразовых кошельков, которые существуют час-два, а затем исчезают бесследно. К тому времени, когда завершается полноценная проверка безопасности, средства уже пропадают.

Мы выявляем такие атаки, сосредоточившись на обнаружении подозрительного поведения. Если токен нарушает привычную логику, скрывает бэкдор или явно несет риск, мы предупреждаем об этом как можно раньше. Мы задаемся вопросом: что именно этот токен пытается заставить сделать пользователя?

Как защитить себя

В Binance мы стремимся укреплять все уровни защиты: быстрее выявлять новые угрозы, точнее блокировать риски, расширять защиту на большее количество блокчейнов и использовать ИИ, чтобы не отставать от эволюции атак. Однако ни одна система безопасности не способна защитить вас от решения, которое вы все равно намерены принять. Мы можем пометить подозрительный контракт, предупредить вас до подписания и показать, какое именно разрешение выглядит необычно, но окончательное решение всегда остается за пользователем. Некоторые атаки, например социальная инженерия, специально разработаны для использования этой уязвимости: они полностью обходят код и нацеливаются на ваше доверие. Поэтому эти три привычки не менее важны, чем любые инструменты.

  • Разберитесь, прежде чем подписывать: если вы не можете объяснить, что делает транзакция, не подписывайте ее.

  • Проверяйте, прежде чем доверять (DYOR): убедитесь, что контакт, ссылка или проект настоящие, прежде чем доверять им.

  • Используйте [Центр безопасности]: всего десять секунд достаточно, чтобы обнаружить разрешения, которые стоит отозвать, или рискованные активы, которые следует удалить. Чтобы открыть его, перейдите в Binance App → [Binance Wallet] → [Настройки] → [Центр безопасности] → [Сканировать сейчас].

Итоги

Первая половина 2026 года показала, что злоумышленники предпочитают точность масштабу, а ИИ помогает снизить затраты на ее достижение. Функции безопасности Binance Wallet отреагировали на это, отфильтровав около 206 миллионов спам-переводов, выявив около 4,93 миллиона транзакций с высоким уровнем риска в 19 блокчейнах и обнаружив почти 996 000 вредоносных разрешений. Это помогло пользователям избежать потенциальных убытков примерно на 540 млн долларов США. В Binance ваша безопасность — наш приоритет, и мы продолжим ускорять обнаружение угроз и расширять защиту. Однако ни один инструмент не может отменить транзакцию, которую вы уже одобрили. Понимайте, что именно подписываете, проверяйте, прежде чем доверять, и потратьте десять секунд на сканирование кошелька в Центре безопасности Binance Wallet.

Читайте также

Обратите внимание: оригинальный текст на английском и его переводы могут различаться (переводы могут быть созданы ИИ). При расхождениях для получения наиболее точной информации обращайтесь к оригиналу на английском языке.