Криптовалютный мир еще никогда не сталкивался с таким драматичным выбором, как сегодня: две стремительно развивающиеся и опасно пересекающиеся тенденции меняют всю отрасль. С одной стороны — скачок возможностей программных агентов на базе искусственного интеллекта, с другой — неумолимое усложнение DeFi-протоколов. Когда эти силы сойдутся в ончейн «темном лесу» 2026 года, разразится кризис безопасности, вызванный не человеческими хакерами, а ИИ, и масштабы будут беспрецедентными. За последние 12 месяцев экосистемы DeFi потеряли более $1 100 000 000 из-за взломов. Только в апреле группа Lazarus использовала высокоавтоматизированные стратегии атак и вывела более $577 000 000 в инцидентах с Drift Protocol и KelpDAO. С начала года из ончейн-протоколов исчезло более $20 000 000 000 общей заблокированной стоимости (TVL), что подорвало основы доверия.
Обзор атак: «Черный апрель» DeFi и тень Lazarus
В апреле 2026 года два знаковых взлома вывели вопросы безопасности DeFi на первый план.
12 апреля децентрализованный деривативный протокол Drift Protocol подвергся комбинированной атаке с использованием флэш-кредитов и манипуляции оракулами, что привело к потере примерно $285 000 000. Уже через 11 дней протокол ликвидного стейкинга KelpDAO столкнулся с эксплойтом логики управляющего контракта и потерял около $292 000 000.
Несколько организаций по кибербезопасности связали оба инцидента с группой Lazarus. В отличие от предыдущих случаев, ончейн-данные показали, что уязвимости были обнаружены и использованы с помощью высокоавтоматизированных методов. Точность исполнения контрактов, оптимизация газа и атомарные многошаговые комбинации значительно превзошли традиционные ручные подходы. Это свидетельствует о том, что государственные хакерские группы впервые применили программных агентов ИИ для масштабного поиска уязвимостей и автоматизированных атак на DeFi-протоколы.
Хронология: от человеческих хакеров к атакам, управляемым ИИ
Чтобы понять уникальность нынешнего кризиса, важно рассмотреть ключевые изменения в методах атак за последние годы.
В период с 2021 по 2023 год взломы DeFi были связаны в основном с арбитражем флэш-кредитов, атаками повторного входа и привилегированными уязвимостями. Для большинства атак требовались дни или даже недели ручного анализа и разработки кастомных контрактов под конкретные протоколы.
В 2024 году крупные языковые модели, такие как GPT-4o, начали помогать исследователям безопасности находить уязвимости, однако публично подтвержденных полностью автономных атак с участием ИИ не было.
В первой половине 2025 года на даркнете и в Telegram-группах появились инструменты-агенты ИИ для сканирования уязвимостей в Solidity. Компании вроде OpenZeppelin предупреждали, что ИИ уже на уровне опытных аудиторов выявляет простые уязвимости.
С конца 2025 года и до начала 2026-го ончейн-мониторинг фиксировал подозрительные «слепые атаки» с участием ИИ: злоумышленники запускали небольшие, шаблонные проверки сразу против нескольких протоколов, что напоминало массовое сканирование уязвимостей с помощью ИИ.
В апреле 2026 года Drift Protocol и KelpDAO стали жертвами атак с гораздо большей сложностью и автоматизацией. Сооснователь OpenZeppelin Мануэль Араос публично заявил: «Программные агенты ИИ теперь превосходят людей в поиске уязвимостей. DeFi по сути небезопасен».
Парадигма атак изменилась: теперь вместо «точечных ручных атак» мы имеем «индустриальные атаки с участием ИИ», когда любой сложный контракт, размещенный в ончейне, может быть обнаружен и эксплуатирован ИИ за считанные минуты.
Разбор векторов атак: анализ ключевых эксплойтов Lazarus Group
Детальное рассмотрение инцидентов с Drift Protocol и KelpDAO по вектору атаки показывает, как ИИ изменил ландшафт угроз.
| Вектор атаки | Пример инцидента | Потери (USD) | Особенности, связанные с ИИ |
|---|---|---|---|
| Флэш-кредиты + манипуляция оракулами | Drift Protocol | 285 000 000 | Автоматизированное планирование путей между протоколами |
| Эксплойт логики управляющего контракта | KelpDAO | 292 000 000 | Автоматизированное моделирование предложений и захват временных окон |
В сумме эти два инцидента составили $577 000 000 — более половины всех потерь DeFi за последний год.
Влияние ИИ не ограничивается созданием новых типов уязвимостей. Он многократно увеличил эффективность поиска, комбинирования и эксплуатации уже известных слабых мест. То, что раньше требовало недель командной работы, теперь может быть реализовано одним атакующим с ИИ за считанные часы.
Общественное мнение и разногласия: превзошел ли ИИ специалистов по безопасности?
Сообщество специалистов по безопасности разделилось во взглядах.
Одна группа, во главе с Мануэлем Араосом, считает, что ИИ уже превосходит людей в распознавании известных паттернов уязвимостей. Если в коде протокола есть структурные ошибки, ИИ выявит их гораздо быстрее любой команды экспертов.
Другая группа — ведущие исследователи аудиторских компаний — признают мощь ИИ в поиске уязвимостей, но отмечают, что ИИ пока не справляется с ошибками, требующими глубокого понимания бизнес-логики и сложного экономического моделирования. На этом этапе атаки все еще зависят от человеческой стратегии и критических решений.
Третья точка зрения принадлежит сообществу белых хакеров, которые видят потенциал ИИ для усиления защиты — используют генеративный ИИ для автоматизированной формальной верификации и моделирования атак, чтобы создавать динамические защитные механизмы.
Основной спор не в том, усиливает ли ИИ возможности атак, а в том, заключается ли причина нынешнего кризиса в силе ИИ или в растущем разрыве между сложностью DeFi-протоколов и инвестициями в безопасность.
Анализ нарратива: кризис ИИ или ускоритель старых проблем?
Когда СМИ называют 2026 год «годом хакера на ИИ», стоит внимательно проверить, насколько это соответствует действительности.
За последние 12 месяцев не было ни одного подтвержденного случая полностью автономных атак, инициированных ИИ. Во всех крупных инцидентах роль ИИ ограничивалась помощью в поиске уязвимостей, генерации контрактов и автоматизации транзакций.
Обвинять ИИ во всем — ошибочно. Он скорее выступает усилителем и ускорителем, выявляя давно существующие, но недооцененные риски контрактов быстрее и масштабнее. Истинная проблема в том, что разработка протоколов опережает развитие возможностей аудита безопасности. ИИ усиливает обе стороны, но на данный момент прирост эффективности у атакующих значительно выше.
Если не произойдет фундаментальных изменений в архитектуре безопасности протоколов, атаки с участием ИИ еще больше увеличат разрыв между возможностями нападения и защиты.
Влияние на отрасль: подрыв доверия и стремительное падение TVL
С начала 2026 года общий TVL DeFi снизился более чем на $20 000 000 000. Частично это связано с общими рыночными корректировками, но частые атаки значительно ускорили отток капитала.
Крупные DeFi-протоколы, независимо от того, были ли они атакованы напрямую или косвенно пострадали от инцидентов в своем секторе, столкнулись с массовым выводом средств и резким сокращением ликвидности в краткосрочной перспективе.
Меняется и поведение пользователей: все больше средств перетекает в несколько «проверенных временем» протоколов, что затрудняет новым проектам запуск ликвидности и замедляет темпы инноваций.
Кризис безопасности меняет структуру рынка DeFi, формируя «эффект Матфея», когда сильные становятся еще сильнее — и это противоречит открытой философии децентрализованных финансов.
Заключение: нет универсального решения — только постоянная эволюция
Стремительное развитие программных агентов на базе ИИ поражает воображение. Они переопределяют границы разработки ПО и меняют стандарты безопасности DeFi. «Хакерский альманах» 2026 года на $1,1 млрд — это запоздалая проверка здоровья отрасли: эра незащищенного кода, недостаточных аудитов и слабой культуры безопасности завершилась благодаря ИИ. Ответ на вопрос о безопасности активов — это уже не просто «мультиподпись» или «аудиторский отчет», а динамическая система защиты, эволюционирующая вместе с возможностями ИИ, архитектуры протоколов, которые постоянно сокращают поверхность атаки, и коллективная приверженность безопасности. В новой эпохе, где ИИ и DeFi тесно переплетаются, не существует навечно безопасных протоколов — есть только эволюционирующая линия защиты, которую нужно постоянно развивать.
