Короче в соседней ветке тут закусились на тему того, что в крипте движ умер, крупные дядки все закрутили и нам только и осталось, что курс обсуждать да старые миксеры хоронить. Но это если смотреть только на поверхность. На самом деле движуха просто ушла глубже и стала в разы опаснее, пока наш локал сидит в анабиозе и спорит про правила.

Смотрите сами че сейчас вообще происходит в плане безопасности, от чего у нормальных пацанов волосы дыбом встают.

Во-первых сейчас все помешались на этих автономных ИИ-агентах (Agentic AI), которым доверяют кошельки для автоматического трейдинга и балансировки портфелей в дефи. И хакеры уже прочухали фишку. Они проводят атаки через промпт-инъекции прямо в ончейн-данных. То есть злоумышленник шлет на смартконтракт транзу, куда зашит вредоносный промпт. Нейросеть этот контракт считывает, ловит этот скрытый код в обход фильтров и сама, своими же руками, подписывает транзакцию на вывод всех бабок хакеру. Никакого взлома сид-фраз, ИИ просто тупо развели на команду со стороны.

Другая проблема — кодинг. Сейчас куча мемкоинов и инди-проектов пилят смарты не руками, а генерируют через те же нейронки ради экономии. На выходе получается полная дичь без базовой логики безопасности. Хакеры берут те же нейронки, натравливают на эти контракты и на автомате находят уязвимости. За этот год эксплойты выросли в разы именно из-за кривого ИИ-кода, который даже на аудит никто не отдавал.

Ну и вишенка на торте — это новое отравление адресов (Address Poisoning). Раньше боты просто слали копейки с похожих кошельков, надеясь что ты скопируешь адрес из истории. В 2026 это вышло на новый уровень. Сейчас на мощных видюхах генерируют look-alike адреса под конкретно твои частые переводы с точностью до цента. Недавно чувак так слил пару лямов USDC просто потому, что адрес совпал по 7 символам в начале и конце. В интерфейсе кошелька этого хватило чтобы замылить глаз. Встроенную защиту в метамаск вроде выкатили летом, но народ по привычке копирует из истории и теряет бабло.

Вот вам и «затишье». Технологии летят, схемы краж меняются каждый месяц, а мы на форуме до сих пор мусолим, как правильно красить траст и сколько меритов за пост давать.

Кто-то вообще уже щупал ИИ в DeFi или ловил такие отравленные адреса? Делитесь, че думаете по этому поводу.