TRM Labs: использование ИИ в криптопреступлениях выросло на 40% за год

Для держателей активов и операторов протоколов это сигнал к пересмотру базовых процедур безопасности.

Индекс TRM Labs

TRM Labs опубликовала индекс, агрегирующий кейсы применения ИИ в противоправной активности в криптосегменте. Ключевая метрика — рост год к году. Текущее значение: +40%. Методология, выборка и точный период расчёта в открытом фрагменте не раскрыты — индекс принимается как индикатор тренда, не как точный замер.

Векторы и техники

TRM Labs выделяет четыре направления использования ИИ в криптопреступлениях:

1. Deepfakes. Имитация руководителей проектов, инвесторов, сотрудников бирж и кастодианов через видео и аудио. Цель — seed-фразы, приватные ключи, авторизация крупных транзакций. Вектор социальный, последствие техническое: утечка приватных данных.

2. ИИ-чат-боты. Массовая обработка жертв в мессенджерах. Имитация саппорта протоколов, KYC-операторов, служб безопасности бирж. Масштабируемость выше ручного скам-аутрича — снижение стоимости контакта.

3. Социальная инженерия. Генерация фишинговых сценариев и персонализированных обращений с опорой на открытые данные. Снижение порога входа в профессию скамера. Качество текста растёт, детекторы по-прежнему отстают.

4. Поиск уязвимостей. Применение LLM-агентов и статических анализаторов для разведки дефектов в смарт-контрактах, мостах, оракулах. Автоматизация рекогносцировки перед эксплойтом: разведка ускоряется, окно на патч сужается.

Практические меры

Операционные процедуры для держателей активов и операторов:

• Видео- или аудиоподтверждения транзакций от «руководства». Верификация через альтернативный канал — звонок на номер из официального реестра, не из переписки.
• Сообщения от «саппорта» в мессенджерах. Сверка домена, никнейма, даты регистрации аккаунта, истории сообщений.
• Аудиты смарт-контрактов, выполненные только автоматизированными ИИ-инструментами. Без ручной верификации — риск пропущенной логической уязвимости. Требовать двойной аудит.
• Approve-транзакции в кошельке. Снятие неограниченных allowance после любого взаимодействия с новым dApp. Использовать revoke.cash и аналоги.
• Подписание транзакций под воздействием «срочных» инструкций. Фраза «срочно переведи» — стоп-сигнал. Пауза, повторная проверка перед подписью.
• Домены фишинговых сайтов. Проверка через WHOIS, возраст, SSL-сертификат. ИИ-генерация одноразовых доменов снижает сигнатуру — полагаться только на автоматические блокировщики недостаточно.
• Мониторинг honeypot-маркеров. Контракты с невозможностью продажи актива нередко проходят первичный скрининг.

Вердикт

Ситуация: небезопасно. Рост на 40% год к году — статистически значимый сдвиг. Проверка контрагента, канала коммуникации и кода контракта переходит из рекомендации в обязательную процедуру. ИИ снижает стоимость атаки на каждую отдельную цель — защита должна масштабироваться тем же темпом.