Криптосервисы в первом полугодии столкнулись с резким ростом кибератак: их число увеличилось в 2,5 раза по сравнению с прошлым годом, а совокупный ущерб достиг 1,3 млрд долларов. Эксперты связывают это с широким распространением цифровых активов, интересом преступников к криптовалюте и тем, что защита на части площадок пока уступает банковскому уровню. Почему атаки на криптосервисы участились […]
Криптосервисы в первом полугодии столкнулись с резким ростом кибератак: их число увеличилось в 2,5 раза по сравнению с прошлым годом, а совокупный ущерб достиг 1,3 млрд долларов. Эксперты связывают это с широким распространением цифровых активов, интересом преступников к криптовалюте и тем, что защита на части площадок пока уступает банковскому уровню.
Оценку динамики представили специалисты компании «Шард». Хотя количество атак заметно выросло, общий ущерб оказался ниже, чем годом ранее: тогда потери оценивались примерно в 2 млрд долларов. Разница объясняется тем, что в прошлогоднюю статистику попал крупный взлом криптобиржи Bybit, на который пришлось больше половины всех потерь.
Эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин считает, что крипторынок стал особенно привлекательной целью из-за масштаба оборотов и неравномерного уровня защиты.
«Цифровые активы, включая криптовалюту, сегодня используются гораздо шире, чем раньше. Банки защищают деньги очень жестко, потому что десятилетиями живут под постоянными атаками. А криптобиржи и владельцы криптоактивов к такому давлению еще не всегда готовы. Злоумышленники пользуются этим опытом и находят слабые места. При этом суммы там крупные, поэтому интерес преступников понятен. Взломать банк ради денег долго и дорого, а атаковать криптовалютную инфраструктуру зачастую дешевле. Для злоумышленников такая экономика выглядит выгоднее, поэтому число атак и растет», — говорит Алексей Горелкин.
Среди заметных недавних случаев — атака на криптобиржу Grinex, зарегистрированную в Киргизии. С 54 кошельков злоумышленники вывели 14 млн долларов.
Управляющий консалтингового агентства Parallax, член экспертного совета рабочей группы Госдумы по законодательному регулированию криптовалют Михаил Успенский отмечает, что всплеск атак связан и с развитием искусственного интеллекта. Такие инструменты помогают преступникам быстрее искать уязвимости и атаковать даже сложные системы.
По его словам, после кражи активов особенно важны первые 24 часа. Чем дольше владелец тянет с реакцией, тем ниже вероятность вернуть средства.
«Шансы вернуть контроль над активами зависят от того, куда именно они ушли. Если это централизованная площадка, нужно сразу обращаться в службу поддержки или безопасности. Если средства вывели с децентрализованного кошелька, а речь идет, например, о стейблкоине USDT, лучше оперативно писать эмитенту, чтобы попытаться заморозить активы. Но если цифровая валюта ушла из действительно децентрализованного или холодного кошелька, вероятность возврата почти нулевая», — объясняет Михаил Успенский.
Крупные биржи, как правило, вкладывают больше ресурсов в защиту. У них есть системы информационной безопасности, страховые механизмы и компенсационные фонды. Если взлом произошел по вине самой площадки, такие компании нередко возмещают пользователям потери.
Иная ситуация возникает, когда причиной становится ошибка самого владельца активов. Например, если пользователь перешел на поддельный сайт и ввел там логин и пароль, вернуть средства или добиться компенсации, по словам Михаила Успенского, практически невозможно. В этом смысле криптовалютный кошелек требует от владельца не меньшей внимательности, чем банковская транзакция: ошибка может стоить всех средств.
Для России тема стала особенно актуальной после вступления в силу закона о цифровых валютах и цифровых правах с 1 сентября. Участники рынка начали создавать инфраструктуру для легальной торговли цифровыми активами, а теперь ожидают специальных требований к информационной безопасности со стороны ЦБ.
Криптосервисы закрывают разные задачи: от покупки цифровых активов до хранения, оплаты и анализа операций.
При выборе криптосервиса важны не только комиссии и удобный интерфейс. Надежность обычно оценивают по репутации площадки, уровню защиты, поддерживаемым валютам, качеству поддержки, наличию страховых механизмов и отзывам пользователей.
Для хранения используют горячие кошельки, холодные кошельки, аппаратные кошельки и бумажные кошельки. Чем меньше постоянных подключений к интернету, тем ниже риск удаленной атаки, но тем выше требования к аккуратному хранению ключей и резервных копий.
Криптовалюту могут принимать онлайн-магазины, сервисы бронирования, игровые платформы и другие площадки, если у них подключена соответствующая платежная инфраструктура.
Криптография — это способы защиты информации с помощью математических методов. В криптовалютах она помогает подтверждать транзакции, защищать данные и создавать цифровые подписи.
Доход от операций с криптовалютой в России нужно учитывать для налогов: пользователь отвечает за декларирование и уплату налога с полученной прибыли.
Рост интереса к цифровым активам усиливает и риски для частных пользователей. Инвестиции в Bitcoin и другие криптовалюты требуют не только оценки рынка, но и базовой цифровой гигиены:
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Thing", "name": "криптовалюта" }, { "@type": "Thing", "name": "биткоин" }, { "@type": "Thing", "name": "криптовалютный кошелёк" }, { "@type": "Thing", "name": "банковская транзакция" } ] }
JOIN
