A kriptovilág legnagyobb sebezhetősége: mi magunk

2025 rekordévnek számított a kriptós hackelések történetében, de a károk többsége már nem hibás okosszerződésekből, hanem emberi mulasztásból fakadt. Nem a kódok sebezhetőségei, hanem a megszerzett jelszavak, ellopott privát kulcsok, átvert alkalmazottak vagy magukat technikai támogatásnak kiadó csalók jelentik a fő veszélyt. A legtöbb kár a klasszikus, web2-es stílusú műveleti hibákból származott, nem magából a blokkláncból.

Egyre több az átverés, egyre kevesebb a hack

A Chainalysis friss elemzése szerint a csalások és visszaélések aránya meredeken nő, elsősorban az MI-t és megszemélyesítést alkalmazó támadások révén. Arra lehet következtetni, hogy már több embert vernek át lopott identitásokkal megfűszerezett trükkökkel, mint amennyien a blokkláncprotokollok gyenge pontjait kihasználják. 2025-ben mintegy 6 000 milliárd forint értékű kriptót loptak el csalásokkal, ráadásul a megszemélyesítésen alapuló átverések 1 400%-kal ugrottak meg egyetlen év alatt. A mesterséges intelligenciával támogatott csalások 4,5-szer jövedelmezőbbek lettek, mint a hagyományos átverések.

A kódok erősödnek, az emberek továbbra is sebezhetőek

Az Immunefi biztonsági cég vezetője úgy látja, hogy a DeFi és az okosszerződések technikailag egyre kevésbé támadhatók, ezért a rosszindulatú szereplők új taktikákkal próbálkoznak. Vagyis már kevésbé éri meg a kódokat feltörni; inkább az embereket manipulálják – például ál-támogatók hívják fel a célpontokat, vagy social engineeringgel csalják ki a privát kulcsokat. Ugyanakkor a projektek 90%-a még mindig kritikus biztonsági hibákat tartalmaz, és a fejlett védelmi eszközök, MI-alapú felismerők és tűzfalak használata minimális: alig 10% körül mozog.

Az MI mindkét oldalon előnyt jelent

2026-ban a mesterséges intelligencia minden eddiginél gyorsabb, automatizált támadásokat és védelmi megoldásokat tesz lehetővé. Miközben az MI-alapú monitorozás komoly védelmet adhat, a támadók is MI-t vetnek be a sebezhetőségek feltárására, illetve a felhasználók megtévesztésére. Új támadási frontot jelenthetnek az önállóan döntő, úgynevezett on-chain MI-ügynökök is, amelyek manipulálhatók, ha kompromittálódik az elérési vagy irányítási szintjük.

A fentiek tükrében

A kriptovilág biztonsága technológiai szempontból javult, de az igazi gyenge pontok egyre inkább maguk az emberek: a rájuk vadászó csalók, a rosszul védett fiókok és a hiányos oktatás. A jövő harca nem a kódok szintjén, hanem a felhasználói felületeken, a vállalati kontrollokon és az oktatáson dől majd el.

2025, adminboss, www.coindesk.com alapján