Криптосервисы в первом полугодии стали заметно чаще попадать под удары хакеров: число атак выросло в 2,5 раза к прошлому году, а совокупный ущерб оценен в 1,3 млрд долларов. По оценке экспертов компании «Шард», интенсивность атак на криптовалютную инфраструктуру резко выросла, хотя общий объем потерь оказался ниже, чем годом ранее. Тогда ущерб приближался к 2 млрд […]
Криптосервисы в первом полугодии стали заметно чаще попадать под удары хакеров: число атак выросло в 2,5 раза к прошлому году, а совокупный ущерб оценен в 1,3 млрд долларов.
По оценке экспертов компании «Шард», интенсивность атак на криптовалютную инфраструктуру резко выросла, хотя общий объем потерь оказался ниже, чем годом ранее. Тогда ущерб приближался к 2 млрд долларов, но статистику сильно исказил крупный взлом биржи Bybit: на него пришлось больше половины всех потерь.
Сейчас картина выглядит иначе. Инцидентов стало больше, а цели злоумышленников — разнообразнее. Под удар попадают биржи, кошельки, сервисы хранения активов и площадки, связанные с оборотом цифровых валют. Криптовалюта давно перестала быть нишевым инструментом, поэтому интерес к ней растет не только у инвесторов, но и у хакеров.
Криптосервисы — это площадки и инструменты для работы с цифровыми активами: покупки, продажи, обмена, хранения, перевода и анализа операций с криптовалютой. К ним относятся криптобиржи, кошельки, обменники, платежные сервисы, аналитические платформы, DeFi-платформы, боты и сервисы для отслеживания рынка.
Криптобиржи обычно нужны для торговли, обмена и вывода активов. Кошельки помогают хранить криптовалюту и подписывать транзакции. Обменники упрощают покупку и продажу цифровых валют. Платежные сервисы позволяют принимать оплату криптовалютой, а аналитические платформы помогают следить за курсами, движением средств и рисками.
Криптовалюту могут принимать разные категории сервисов: интернет-магазины, платежные агрегаторы, площадки бронирования, цифровые сервисы и проекты, работающие с международными переводами. Для бизнеса это способ расширить варианты оплаты, а для пользователей — быстрее проводить расчеты без классической банковской цепочки.
Эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин связывает рост числа атак с массовым распространением цифровых активов. По его словам, банки десятилетиями живут в режиме постоянного давления со стороны киберпреступников и выстроили сильную защиту, а многие участники крипторынка пока не прошли такой путь.
«Цифровые активы, включая криптовалюты, стали гораздо шире использоваться по всему миру. Банки защищают деньги очень серьезно, потому что их атакуют уже много лет. А криптобиржи и владельцы криптоактивов не всегда готовы к такому уровню угроз. Злоумышленники пользуются этой неопытностью. Кроме того, в секторе обращаются большие суммы, поэтому экономический интерес для хакеров очевиден. Взлом банка ради денег — это долго и дорого, а атака на криптоактивы во многих случаях обходится дешевле. Поэтому число таких атак и растет», — объясняет Алексей Горелкин.
Для преступников крипторынок привлекателен еще и скоростью вывода средств. Если банковская транзакция часто проходит через несколько уровней контроля, то перевод цифровых активов может уйти дальше по цепочке намного быстрее. Это усложняет расследование и резко сокращает время, в течение которого пострадавшая сторона может успеть отреагировать.
Среди недавних заметных случаев — атака на криптобиржу Grinex, зарегистрированную в Киргизии. С 54 кошельков злоумышленники вывели 14 млн долларов.
При выборе криптосервиса важны регулирование, репутация, отзывы пользователей, прозрачные комиссии, качество поддержки и уровень защиты аккаунта. Перед регистрацией стоит проверить, как площадка описывает меры безопасности, есть ли у нее понятные правила работы с клиентскими средствами и как она реагировала на прошлые инциденты.
Для хранения криптовалюты используют горячие, холодные, программные и аппаратные кошельки. Горячие кошельки удобны для частых операций, но сильнее зависят от защиты устройства и аккаунта. Холодные и аппаратные кошельки лучше подходят для долгого хранения, потому что не требуют постоянного подключения к сети, но требуют более аккуратного обращения с ключами и резервными фразами.
Универсального «лучшего» кошелька нет: выбор зависит от суммы, частоты операций и готовности пользователя самостоятельно отвечать за безопасность. Для крупных накоплений безопаснее разделять хранение, не держать все средства на одной площадке и не вводить ключи или пароли на сомнительных сайтах.
Управляющий консалтингового агентства Parallax, член экспертного совета рабочей группы Госдумы по законодательному регулированию криптовалют Михаил Успенский считает, что нынешний всплеск атак связан в том числе с развитием искусственного интеллекта. Такие инструменты помогают преступникам быстрее искать уязвимости и атаковать даже сложные системы.
По его оценке, после кражи цифровых активов решающими становятся первые 24 часа. Чем дольше средства остаются без блокировки, тем ниже вероятность их вернуть. Особенно это касается ситуаций, когда активы уходят не на централизованную площадку, а в по-настоящему децентрализованную среду.
«Возможность вернуть контроль над средствами зависит от того, куда именно они ушли. Если это централизованная платформа, нужно сразу обращаться в поддержку или службу безопасности. Если деньги выведены с децентрализованного кошелька, а речь идет, например, о стейблкоине USDT, лучше оперативно писать эмитенту, чтобы попытаться заморозить активы. Но если цифровая валюта ушла из полностью децентрализованного или холодного кошелька, шансы на возврат почти нулевые», — говорит Михаил Успенский.
Эксперт отмечает, что крупные биржи обычно сильнее вкладываются в защиту. У таких площадок есть собственные системы кибербезопасности, страховые механизмы и компенсационные фонды. В мировой практике крупные игроки уже возвращали клиентам средства после взломов, если атака произошла по вине самой площадки.
Но если сервис докажет, что причиной стала ошибка пользователя, рассчитывать на компенсацию будет гораздо сложнее. Например, если владелец активов сам ввел логин и пароль на фишинговом сайте, а затем потерял доступ к средствам, биржа может не отвечать за такие убытки. В этом случае криптовалютный кошелек формально был скомпрометирован не из-за сбоя платформы, а из-за действий пользователя.
Для российского рынка проблема безопасности криптоинфраструктуры стала особенно актуальной после вступления в силу закона о цифровых валютах и цифровых правах с 1 сентября. Участники рынка начали выстраивать инфраструктуру для легальной торговли криптовалютами, и теперь ждут от Банка России специальных требований к информационной безопасности.
В новом контуре должна появиться сущность централизованного цифрового депозитария. Если средства будут неправомерно выведены в российской инфраструктуре, ответственность за такие инциденты может лечь на соответствующих участников системы. При этом многое будет зависеть от обстоятельств конкретной атаки и от того, удастся ли установить, кто именно допустил уязвимость.
Для пользователей в России особенно важны официальные сервисы, работающие в правовом поле: у них выше требования к безопасности, понятнее порядок поддержки и больше шансов урегулировать спорную ситуацию. Доход от операций с криптовалютой в России облагается налогом, а порядок расчета зависит от статуса налогоплательщика и характера операций.
В основе работы криптовалют лежит криптография — методы защиты информации с помощью шифрования, цифровых подписей и проверки подлинности операций. Именно она помогает подтверждать владение активами, защищать транзакции и снижать риск подделки данных.
На фоне растущего интереса к цифровым активам, включая Bitcoin, вопрос защиты становится не технической деталью, а ключевым условием доверия к рынку. Чем больше пользователей приходит в криптосервисы, тем важнее для площадок быстро закрывать слабые места, обучать клиентов и выстраивать механизмы реагирования на инциденты.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Thing", "name": "криптовалюта" }, { "@type": "Thing", "name": "биткоин" }, { "@type": "Thing", "name": "банковская транзакция" }, { "@type": "Thing", "name": "криптовалютный кошелёк" } ] }
JOIN
