Криптосервисы в первом полугодии столкнулись с резким ростом атак: по оценке компании «Шард», число инцидентов увеличилось в 2,5 раза по сравнению с прошлым годом, а суммарный ущерб достиг 1,3 млрд долларов.
При этом общий объем потерь оказался ниже прошлогоднего уровня. Тогда ущерб оценивался примерно в 2 млрд долларов, но статистику сильно исказил крупный взлом криптобиржи Bybit: на него пришлось больше половины всех потерь.
Криптовалюта все глубже входит в повседневный оборот, а вместе с ней растет и интерес преступников. Для злоумышленников криптовалютный кошелек, биржа или онлайн-сервис обмена цифровых валют часто выглядят более доступной целью, чем банк, где каждая банковская транзакция давно окружена многоуровневой защитой.
Рейтинг лучших трейдеров по мнению посетителей сайта
смотреть рейтинг
“Закрыли минимальную сделку в +40%…”
“Сейчас работаем в плюс, +1300$ в месяц..”
“Получается стабильно выводить по 500-600$” Какие криптосервисы используют чаще всего
Криптовалюта — это цифровой актив, который существует в сети и используется для переводов, расчетов или инвестиций. Криптография в этой системе отвечает за защиту данных: она помогает подтверждать операции и право владельца распоряжаться активами.
К основным криптосервисам относятся криптобиржи, кошельки, обменники, платежные сервисы и DeFi-платформы. Биржи нужны для покупки, продажи и торговли цифровыми активами, кошельки — для хранения и переводов, обменники — для быстрой конвертации, платежные сервисы — для приема криптовалюты в оплату, а DeFi-платформы — для операций без централизованного посредника, включая обмен, стейкинг и кредитование.
Криптовалюту как способ оплаты используют в разных сферах: онлайн-магазинах, сервисах бронирования, IT-услугах и других цифровых сервисах. Для клиента это еще один вариант расчета, а для бизнеса — способ принимать платежи от пользователей из разных стран.
Почему криптовалютные площадки стали атаковать чаще
Эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин связывает рост атак с тем, что цифровые активы стали массовым инструментом, а часть рынка все еще не успела выстроить защиту на уровне традиционного финансового сектора.
«Цифровые активы, включая криптовалюту, распространились очень широко. Банки защищают деньги крайне серьезно: они находятся под давлением атак уже десятки лет. А криптобиржи и владельцы криптоактивов к этому еще не полностью привыкли. Злоумышленники пользуются этими пробелами и недостатком опыта. Там сосредоточены большие деньги, поэтому интерес к таким атакам закономерен. Взлом банка требует больше времени и затрат, а криптовалютные активы во многих случаях атаковать дешевле. Экономика таких преступлений для хакеров складывается выгоднее, поэтому число атак и растет», — говорит Алексей Горелкин.
Один из заметных недавних случаев — хакерская атака на зарегистрированную в Киргизии криптобиржу Grinex. С 54 кошельков было выведено 14 млн долларов.
Росту числа взломов помогает и развитие искусственного интеллекта. Управляющий консалтингового агентства Parallax, член экспертного совета рабочей группы Госдумы по законодательному регулированию криптовалют Михаил Успенский считает, что новые инструменты облегчают атаки даже на сложные системы.
Как выбрать надежный криптосервис и где хранить активы
При выборе криптобиржи или другого криптосервиса стоит смотреть не только на удобство интерфейса. Важны репутация площадки, понятный юридический статус, уровень защиты аккаунта, качество поддержки, отзывы пользователей, комиссии и прозрачные правила ввода и вывода средств.
Криптокошельки бывают горячими, холодными, аппаратными и программными. Горячие удобны для быстрых операций, но сильнее зависят от защиты онлайн-доступа. Холодные и аппаратные лучше подходят для долгого хранения, зато требуют более аккуратного обращения с доступами. Программные кошельки проще в использовании, но их безопасность во многом зависит от устройства и действий владельца.
Единого лучшего кошелька для всех нет: выбор зависит от суммы, частоты операций и готовности пользователя самому отвечать за хранение ключей. Для крупных сумм безопаснее разделять активы, не держать все средства на одной площадке и заранее понимать, как действовать при подозрительной операции.
Что делать после кражи цифровых активов
По словам Михаила Успенского, первые 24 часа после вывода средств критически важны. Чем быстрее владелец активов обращается в службу поддержки, службу безопасности или к эмитенту токена, тем выше вероятность хотя бы частичной блокировки украденного.
«Возврат контроля над средствами зависит от того, куда именно они ушли. Если активы оказались на централизованной площадке, нужно немедленно писать в поддержку или службу безопасности. Если средства вывели с децентрализованного кошелька, а речь идет, например, о стейблкоине USDT, лучше сразу обращаться к эмитенту, чтобы попытаться заморозить активы. Но если цифровая валюта ушла из по-настоящему децентрализованного или холодного кошелька, шансы вернуть ее стремятся к нулю», — отмечает Михаил Успенский.
Крупные биржи, как правило, инвестируют в защиту заметно больше. У них есть собственные ИТ-системы безопасности, механизмы страхования и компенсационные фонды. На практике многие большие площадки после взломов возвращали клиентам средства, если атака произошла по вине самой биржи.
Иная ситуация возникает, когда пользователь сам передает данные мошенникам. Если атака была фишинговой, человек ввел логин и пароль на поддельном сайте, а затем средства исчезли, компенсировать потери обычно невозможно. В такой ситуации порядок действий одинаково важен для любого владельца активов, будь то опытный инвестор или пользователь вроде Ильдара Галиева.
Почему тема особенно важна для России
Для России проблема стала еще острее после вступления в силу закона о цифровых валютах и цифровых правах. Участники рынка начали создавать инфраструктуру для легальной торговли криптовалютами, а теперь ожидают, что Банк России сформулирует отдельные требования к информационной безопасности таких площадок.
Михаил Успенский обращает внимание, что в российском правовом контуре появляется модель централизованного цифрового депозитария. Если средства выбыли неправомерно, ответственность может лечь на такую инфраструктуру. Но если площадка докажет, что причиной стала ошибка пользователя, например переход на фейковый сайт, вернуть активы или получить компенсацию будет крайне сложно.
Доход от операций с криптовалютой в России требует налоговой оценки: пользователю важно учитывать прибыль, декларировать доходы и платить налоги в случаях, когда такая обязанность возникает.
Для российских пользователей остается и риск ограничений со стороны зарубежных криптосервисов. Площадки могут менять правила обслуживания из-за санкций, внутренних процедур и требований регуляторов, поэтому перед переводом средств важно проверять условия работы с россиянами, лимиты на ввод и вывод, а также правила заморозки активов.
Новая инфраструктура должна учитывать специфику цифровых активов. Биткоин, стейблкоины и другие токены обращаются иначе, чем классическая ценная бумага, а операции с ними часто необратимы. Именно поэтому защита доступа, быстрая реакция на инциденты и понятные правила ответственности становятся для рынка не технической деталью, а условием доверия.
Источник: coinspot.io