Криптовалютные платформы в будущем с ИИ: выявлены уязвимости у 15 поставщиков услуг

Этот отчёт меня действительно потряс. Институт USENIX опубликовал данные, которые многие из нас давно опасались: даже крупнейшие криптовалютные платформы всё ещё не соответствуют должному уровню безопасности — и это происходит в самый неподходящий момент.
Исследователи изучили 15 крупных криптобирж, включая таких гигантов, как Coinbase. И что же выяснилось? Было обнаружено 31 критическая уязвимость, шесть из которых уже могут быть использованы злоумышленниками. Ещё 25 уязвимостей оцениваются как высокорисковые. Это не шутки, особенно если учесть, что эти платформы скоро должны работать с ИИ-агентами — программным обеспечением, которое будет принимать финансовые решения самостоятельно.
Когда даже сертификаты больше не защищают
Самое тревожное (если это вообще можно так назвать) — то, что некоторые из этих платформ якобы сертифицированы по стандарту X.402. Можно подумать: «Отлично, значит, они безопасны!» — но, к сожалению, это не так. Проблемы обнаружены не только у Coinbase, но и у Binance, Kraken и Bitstamp. Уязвимости варьируются от классических SQL-инъекций до сложных манипуляций, которые позволяют злоумышленникам перенаправлять средства или захватывать аккаунты.
А самое страшное? Шесть из этих уязвимостей уже были успешно эксплуатированы. Речь идёт не только о технических ошибках, но и о слабых местах в дизайне, которые позволяют обходить такие меры безопасности, как двухфакторная аутентификация. Представьте, что кто-то совершает транзакции от вашего имени — и вы даже не подозреваете об этом. Ужасно, не правда ли?
ИИ-агенты: проклятие или благо?
В исследовании подчёркивается то, что многим уже было очевидно: эра ИИ-агентов несёт с собой совершенно новые риски безопасности. Эти интеллектуальные алгоритмы должны не только принимать торговые решения, но и управлять к



ошельками, взаимодействовать с DeFi-протоколами. Именно эта автоматизация делает их уязвимыми. Любая ошибка в программировании или интерфейсах может привести к катастрофическим последствиям.
Один из авторов исследования подытожил: «Многие платформы соблюдают базовые стандарты безопасности, но не готовы к специфическим рискам, связанным с взаимодействием с ИИ-агентами». Особую озабоченность вызывает отсутствие изоляции смарт-контрактов и API-интерфейсов. Скомпрометированный ИИ-агент может одновременно манипулировать несколькими аккаунтами — и это был бы настоящий кошмар.
Как реагирует индустрия?
Публикация исследования вызвала бурные обсуждения. Некоторые эксперты требуют ужесточить меры безопасности, другие видят в этом возможность для дальнейшего развития индустрии. Доктор Маркус Вебер, эксперт по безопасности, заявил: «Эти уязвимости не повод для паники, а призыв к действию».
Coinbase и другие пострадавшие платформы были проинформированы и, по их словам, уже работают над решениями. Но успеют ли они вовремя — большой вопрос. Исследование USENIX показало, что даже крупные игроки с внушительными ресурсами не застрахованы от уязвимостей.
Что могут сделать пользователи?
Исследование подчёркивает, насколько важно, чтобы криптоиндустрия срочно занялась проблемами безопасности в эпоху ИИ-агентов. Пользователи должны более внимательно подходить к выбору платформы, обращая внимание на независимые аудиты, и принимать собственные меры предосторожности — например, использовать аппаратные кошельки и сложные пароли.
Ближайшие месяцы покажут, извлечёт ли индустрия уроки из этих уязвимостей или новые атаки окончательно подорвут и без того хрупкое доверие к криптовалютному миру. Однако одно ясно: в мире, где алгоритмы управляют миллиардами, нет места полумерам в вопросах безопасности.