Злоумышленник, получивший контроль над операциями по выводу средств с криптобиржи, может перевести миллиарды долларов за считанные минуты, оставляя следователей в попытках отследить средства, которые, возможно, будет невозможно вернуть. Кража на 6,3 миллиарда долларов, совершенная в отношении Binance, вновь подняла вопрос о мерах безопасности, необходимых криптобиржам, чтобы предотвратить превращение взлома в финансовую катастрофу.

В основе дискуссии о том, более ли уязвимы криптовалюты к атакам, чем банки и другие традиционные финансовые институты, лежит именно это различие, особенно после атаки на Binance, крупнейшей криптобиржи, произошедшей в четверг и стоившей 6,3 миллиарда долларов.

Банки также подвергаются взломам. Согласно отчету Международного валютного фонда (МВФ) за 2024 год, банки были наиболее частыми целями кибератак в финансовом секторе. Финансовые компании были причастны к почти 20% всех зарегистрированных киберинцидентов в различных отраслях, с общими заявленными прямыми убытками в размере почти 12 миллиардов долларов в период с 2004 по 2023 год.

Однако эти цифры отражают только зарегистрированные убытки от кибератак, а не каждый доллар, украденный в результате банковского мошенничества, и не позволяют установить, чаще ли взламываются банки или криптобиржи.

Томер Шарони, генеральный директор израильской компании Addressable, занимающейся анализом блокчейна, считает, что разница заключается не столько в том, как хакеры получают доступ, сколько в том, что они могут украсть, оказавшись внутри системы.

«Ноутбук сотрудника банка может быть скомпрометирован точно так же, как и ноутбук сотрудника биржи», — заявил Шарони изданию CoinDesk. «Фишинговое письмо, вредоносная загрузка и поддельное собеседование — все это одинаково. Разница заключается в том, что получает злоумышленник в итоге».

Банки имеют несколько возможностей для обнаружения или предотвращения мошеннических переводов, начиная от проверок соответствия требованиям и заканчивая проверками со стороны банков, обрабатывающих платежи. Некоторые переводы даже могут быть отозваны после отправки. В случае с криптовалютами, подтвержденные транзакции в блокчейне обычно не могут быть отменены, хотя эмитенты могут заморозить некоторые украденные токены, что потенциально ограничивает возможности злоумышленника для их обналичивания.

Это делает криптобиржи особенно привлекательными целями, по словам Шарони: «Скорость, окончательность и необратимость делают крупные криптоактивы наиболее ценными целями в финансовом секторе».

Шарони добавил, что криптокомпании подвергаются атакам чаще, потому что хакеры могут получить больше выгоды от успешного взлома.

Дискуссия о безопасности

Абдул Рафай Гадит, соучредитель ZIG Finance, высказал мнение, противоположное оценке Шарони о том, что криптокомпании подвергаются атакам чаще.

«Криптовалюты не взламываются чаще, чем банки. Просто их сложнее скрыть, и их сложнее отменить», — заявил Гадит изданию CoinDesk. «Банки постоянно подвергаются взломам, но большинство инцидентов решаются тихо и становятся известными позже, если вообще становятся известными. Взлом криптобиржи сразу же отображается в блокчейн-обозревателе, поэтому кажется, что это происходит чаще».