Как защитить криптоактивы от хакерских атак - Вячеслав Базылев

Безусловно, атаки влияют на динамику торгов. По моим наблюдениям, например, если на рынке сильно разгоняется определенная цена криптовалюты, это может быть напрямую связано с кибератаками и воровством валюты у клиентов биржи, как, впрочем, и в результате махинаций самой биржи. Именно поэтому я рекомендую своим клиентам, если они инвестируют в криптовалюту, хранить ее удаленно, не на счетах биржи, и если нужно что-то продать, то заводить средства порционно, разделить на 5-10 частей и постепенно выводить деньги, чтобы уйти от риска.

В большинстве случаев - да. Например, в случае скам-проектов, или когда биржа манипулятивно запускает монету вверх, а потом обрушивает до нуля.

Я бы сказал, что, за исключением размера кражи, он обычен для любой биржи, если там не реализован должным образом механизм кибербезопасности и есть проблемы с роботизированными структурами защиты. Хакеры могут найти уязвимости в системе безопасности или транзакций и получить доступ к конфиденциальной информации, которую в дальнейшем используют для атаки. В конкретном случае могла быть как утечка, так и доступ со стороны сотрудников. Откровенно говоря, биржа вполне могла и напрямую "кинуть" своих клиентов, сославшись на взломы. Такое бывает в криптовалютной среде и, соответственно, клиенты либо не получают вообще ничего, либо какую-то небольшую компенсацию. В подобных случаях биржа, к сожалению, не берет на себя полную ответственность, не возмещает стопроцентный ущерб - ей это попросту невыгодно и незачем.

И первое, и второе. Безусловно, в таком случае работает профессионал, который как минимум прекрасно разбирается в коде и функционировании системы транзакций биржи. "Сливать" информацию и даже напрямую реализовывать взломы мог и сотрудник биржи: в таких случаях нужно обладать определенным объемом внутренней информации, поэтому в обычное стороннее проникновение мне, честно говоря, слабо верится. Бывают, конечно, ошибки по линии IT-безопасности, когда из виду упускаются какие-то простые вещи, чем потом легко пользуются опытные злоумышленники. В любом случае корень проблемы парадоксально кроется в прогрессе: IT-индустрия развивается, хакеры растут в мастерстве, опережая специалистов в кибербезопасности и бросая им новые вызовы, и кражи будут только чаще.

Первый вариант мне импонирует больше. Официально, "в белую" обратившись за помощью, биржа, вне зависимости от того, надеется ли вернуть средства и найти взломщиков, показала клиентам, что борется за их активы. Второй способ я назвал бы "уличным". Право принимать такое решение - за командой. И это можно понять. Если бы было потеряно время, и у меня не получилось ничего добиться первым путем, если бы я не видел эффекта и не ожидал положительного результата от правоохранителей, конечно, пошел бы и по второму сценарию. Искал бы контакт с хакерами, обещал им что-то с позиции биржи, чтобы хотя бы частично возместить урон клиентам. И конечно, параллельно думал о снижении ущерба для репутации, показывал работу над ошибками: нужно латать дыры в структуре, в коде, чтобы подобного не повторилось. Вообще на подобные случаи есть частные компании по кибербезопасности. И у меня в запасе тоже есть такие решения и контакты, которые на аутсорсинге обеспечивают защиту всех процессов и либо отбивают атаку, либо активно возвращают украденное. Со мной тоже такое случалось и средства мне возвращали.

Там конкретно описаны все виды различных атак - фишинг, атаки на аккаунты, как пользоваться аппаратными холодными кошельками для хранения средств, все этические нормы работы с криптовалютой и безопасностью. И, конечно, в своей коучинговой работе я обязательно отдельно затрагиваю эту проблему, привожу примеры реальных клиентов, объясняю механизмы обманов и репутационные риски бирж и даю рекомендации, как обезопасить криптовалюту.

На должности государственного управляющего, финансового аудитора я, естественно, неоднократно сталкивался с правовыми и финансовыми нарушениями, а также видел и упреждал финансовые нарушения в крупных компаниях как Украины, так и международных, в этом мне очень помог многолетний опыт в бизнесе. И когда видел знакомые признаки таких нарушений в отчетности компании, в частности, в определенных сделках с неликвидными акциями, как профессионал фондового рынка я четко знал, что это афера, которую осуществляет руководство компании, завышая или занижая цену самой сделки ради того, чтобы скрыть объем прибыли и сократить уплату налогов государству. В этом процессе, конечно же, я тесно сотрудничал с Департаментом кибербезопасности министерства, и мои финансовые знания и опыт тесно переплетались с новейшими технологиями выявления и определения финансовых махинаций. По поводу схем могу сказать, что чаще атаки все-таки происходят не столько на биржи, сколько на счета тех, кто где-то скомпрометировал свои адреса и пароли. По моим наблюдениям, биржи меньше подвергаются реальным атакам, а если такое происходит, то в большинстве случаев причина - утечка информации от сотрудников или причастность к краже самой биржи. Вы в безопасности, если храните криптовалюту на удаленном аппаратном кошельке или диверсифицируете ее по разным кошелькам - так она не соприкасается ни с какими сайтами и программами. И если вы сами не скомпрометируете свой адрес и кошелек, вычислить это невозможно.

Да, еще во время работы старшим трейдером по акциям в Phoenix Capital я увидел, как это работает: хакер, подобрав определенный алгоритм входа в биржевой счет клиента, получает доступ к перемещению и совершению сделок на взломанной территории. Логика здесь такая. У каждой криптовалюты на бирже есть центральный счет, на который ее вносят пользователи, а потом биржа отображает в аккаунте каждого то, что ему, скажем так, предназначено. И я бы сказал, что не стоит питать иллюзий: как только ты отправил куда-то свои криптомонеты, они, по факту, перестали быть твоими. Могут ограбить биржу, она может быть в этом замешана или нет, главное - что криптовалюта твоя, пока она на твоей флэшке. А с момента ее перехода на аккаунт биржи это объект повышенного риска. Я ни в коем случае не рекомендую заводить криптоактивы на счета бирж для хранения. А непосредственно для торговли - только по конкретной сделке, чтобы купить или продать. Если не интересует цена, на бирже не нужно держать вообще ничего. А хранить - только на удаленных аппаратных кошельках.

Шансов немного, но у порядочного руководства крупных бирж обычно есть некий стабилизационный фонд, и они могут компенсировать утраченное если не полностью, то хотя бы частично. Нужно писать в саппорт и, если проблема носит массовый характер, биржа возьмет ответственность. Если нет, то вероятны последствия, подобные случившемуся с биржей FTX в 2023 году: банкротство и уголовное преследование собственников.