Крупнейшая криптовалютная биржа Binance столкнулась с беспрецедентной атакой: злоумышленники вывели из ее кошельков цифровые активы ориентировочно на 6,3 млрд долларов. Около $3 млрд удалось заморозить при содействии партнеров. Биржа пообещала покрыть все потери за счет собственного страхового фонда SAFU и ресурсов компании. Однако произошедшее вновь поставило вопрос о надежности криптоплощадок, даже если речь идет о крупнейших игроках рынка. Эксперты объяснили «МК», стоит ли россиянам опасаться за свои накопления и где теперь безопаснее хранить цифровые активы.

Фото: Sergey Elagin/ Business Online/Global Look Press

По первоначальной версии Binance, хакеры получили доступ к ноутбуку одного из DevOps-инженеров, после чего проникли во внутренний сервисный контейнер и смогли инициировать несанкционированные транзакции. Позднее компания сообщила о дополнительных точках проникновения. При этом признаков утечки приватных ключей криптокошельков пока не обнаружено. Аналитики TRM Labs связали атаку с северокорейской хакерской группировкой.

Почему хакерам удалось вывести такую сумму?

«Технически они не взломали всю биржу — им не пришлось преодолевать криптографию. Точкой входа стал, по предварительным данным, зараженный ноутбук одного из DevOps-инженеров. Через него злоумышленники получили доступ к внутреннему сервису, который авторизует и подписывает транзакции на вывод средств. Это классический пример того, что сегодня самое уязвимое звено — не математика, а человек и внутренние процессы», — объяснил «МК» МВА-профессор бизнес-практики по цифровым финансам РАНХиГС Алексей Войлуков.

По мнению эксперта, могли совпасть сразу несколько факторов: компрометация рабочего устройства, тщательная подготовка операции и недостаточно эффективные ограничения на крупные переводы. При таких объемах должны действовать лимиты, многоступенчатые подтверждения и разделение полномочий, чтобы один доступ не позволял распоряжаться значительными средствами.

Член Экспертного совета Госдумы по криптовалютам Михаил Успенский также считает, что главную роль сыграл человеческий фактор.

«Злоумышленники получили доступ к ноутбуку одного из технических специалистов и под видом этого сотрудника инициировали вывод криптовалюты на миллиарды долларов. Часть средств уже заморожена и не достанется хакерам. Остальное биржа должна будет покрыть из своих резервов», — отметил он.

Могут ли клиенты биржи, в том числе россияне, потерять деньги из-за взлома?

Binance заверила пользователей, что их средства находятся в безопасности, а все потери будут компенсированы. На время проверки биржа приостановила выводы средств, при этом депозиты, согласно последним сообщениям площадки, продолжили работать. Но обещание компании покрыть ущерб — это не то же самое, что государственная гарантия сохранности накоплений.

«Прямой риск потери денег у пользователей сейчас минимален. Биржа публично пообещала покрыть убытки за счет фонда SAFU и собственных средств. Однако важно понимать: обещания биржи компенсировать потери — это обязательство компании, а не государственная страховка. Аналога системы страхования банковских вкладов в криптоиндустрии не существует», — подчеркнул Войлуков.

Вернуть похищенные активы тоже будет непросто. По словам эксперта, стейблкоины вроде USDT и USDC эмитенты могут замораживать на отдельных адресах. С биткоином и эфиром ситуация сложнее: централизованного механизма блокировки таких монет нет. Их можно отслеживать в блокчейне и пытаться перехватить при попытке обмена через криптоплощадки. При этом заморозка еще не означает возврата: для этого потребуются юридические процедуры, которые могут растянуться на годы.

«Ни одна платформа не может дать стопроцентную гарантию, тем более от человеческого фактора и социальной инженерии. Этот инцидент должен послужить уроком и российским цифровым депозитариям», — считает Успенский.

При этом эксперт не советует рассматривать криптовалюту как полноценную альтернативу банковским вкладам. По его словам, ставки по депозитам в российских банках порой привлекательнее доходности криптопродуктов, а сами вклады гораздо понятнее обычному человеку.

У каждого способа хранения цифровых активов есть свои недостатки. На бирже удобнее покупать и продавать криптовалюту, но пользователь зависит от надежности площадки и ее возможностей проводить операции. «Горячие» кошельки подключены к интернету и потому уязвимы для фишинга и вредоносных программ. «Холодные» кошельки позволяют хранить ключи без постоянного подключения к сети, но требуют особой осторожности: потеря секретной фразы для восстановления доступа может привести к безвозвратной утрате денег.

«На бирже не стоит держать больше, чем необходимо для активной работы. Стратегический резерв разумнее перевести в некастодиальное хранение спокойно, а не в панике. Но в таком случае ответственность за сохранность ключей полностью лежит на владельце», — говорит Войлуков.

Он также предупреждает о другой опасности: после громких взломов активизируются мошенники, которые представляются сотрудниками службы поддержки и предлагают перевести средства на якобы безопасные кошельки или пройти дополнительную проверку аккаунта.

Успенский добавил, что для россиян, у которых нет аккаунта на Binance, непосредственных финансовых последствий от самого инцидента не ожидается. Возможным косвенным эффектом могут стать колебания криптовалютного рынка. А тем, кто продолжает пользоваться биржами, эксперты советуют не поддаваться панике, проверять сообщения только через официальные каналы и никому не передавать пароли, коды доступа и секретные фразы.