Кибератака на криптовалюту сегодня. Почему криптовалюта — главная цель хакеров?

Криптовалютная индустрия с 2023 года пережила всплеск кибератак и взломов, что вызвало обеспокоенность и обсуждения как среди новичков, так и среди опытных энтузиастов криптовалют. Наиболее распространенные виды криптовалютного мошенничества — это фишинговые схемы, финансовые пирамиды, фейковые ICO и фейковые возможности для инвестиций. Эти атаки часто нацелены на биржи и кошельки, которые являются наиболее уязвимыми точками в криптовалютной экосистеме.

В этой статье мы подробно разберем причины растущей привлекательности криптовалютного сектора для хакеров, подведем итоги ключевых атак и эксплойтов по каждому кварталу 2023 года, рассмотрим распространенные уязвимости безопасности, распределим ответственность и дадим практические рекомендации по защите.

Что вызывает кибермошенничество в крипто?

Криптовалютная индустрия уязвима для кибермошенничества из-за своей децентрализованной и независимой природы, что делает ее доступной и бесплатной. Киберпреступники могут взламывать платформы для торговли криптовалютой и похищать средства, а криптовалюта уже является самой популярной формой обмена в атаках с использованием ransomware. Отсутствие регулирования в отрасли также облегчает работу киберпреступников, а децентрализация криптовалют — отличная для них возможность.

Рост цен на криптовалюту сделал отрасль более привлекательной для хакеров, поскольку они потенциально могут похищать более крупные суммы денег. Однако снижение притока на незаконные адреса показывает, что усилия как частного, так и государственного сектора приносят плоды, а давление правоохранительных органов, по-видимому, в некоторой степени сдерживает преступную активность.

Рекорд взломов в крипто в 2023 году

Криптоиндустрия огромна и сложна, и новые разработки и взломы происходят ежедневно. Хотя мелкие инциденты могут не оказывать значительного влияния на рынок, громкие случаи способны вызвать панику и иметь долгосрочные последствия для всей отрасли.

Например, крах криптобиржи FTX и других крупных игроков в прошлом году серьезно потряс мировой криптовалютный рынок, вызвав падение цен, объемов и венчурных инвестиций. Аналогично, уязвимость криптомостов, связывающих блокчейн-сети, сделала их главной целью для киберпреступников, что привело к потерям примерно $1,4 млрд только в этом году.

Децентрализованные финансы (DeFi) также стали основной целью криптохакеров: в этом году с DeFi-проектов было украдено криптовалюты на $997 млн. Эти инциденты могут привести к потере доверия со стороны пользователей и инвесторов, что может иметь долгосрочные последствия для отрасли. 

В 2023 году на криптовалютных биржах произошли следующие крупные взломы:

Q1:

• Биржа Bitpoint exchange была взломана на $70 млн (февраль/23)
• Взломы, связанные с блокчейном Ethereum (ETH), привели к потерям на $221 млн за Q1.
• BNB Chain в Q1 пережила 139 взломов с общим ущербом более $300 млн.

Q2:

• Binance была взломана на $100 млн 7 окт. 2023 (апрель/23)
• Атака на Euler Finance привела к потерям более $195 млн (май/23)

Q3:

• Криптобиржа Coinbase exchange была взломана на $150 млн (июнь/23)
• Взлом Atomic Wallet >$100 млн (июнь/23)
• Эксплойт Multichain более чем на $135 млн (июль/23)
• Атака на Zunami Protocol — $2,1 млн (август/23)
• Атака на Exactly protocol — $7,6 млн (август/23)
• Pepe event по выводу средств — $16 млн (август/23)

Q4 (на данный момент):

• Согласно блокчейн-компании по безопасности SlowMist и on-chain-исследователю ZachXBT, CoinW была взломана на сумму более $55 млн северокорейской хакерской группой Lazarus (октябрь/23)
• HTX Global была взломана на $7,9 млн в Ethereum (октябрь/23)

Стоит отметить, что, согласно CertiK, платформе рейтинга блокчейн-протоколов и DeFi-проектов, сумма потерь от криптовзломов и эксплойтов в Q1 2023 была значительно ниже, чем в первом и четвертом кварталах 2022 года, когда хакеры похитили примерно $1,3 млрд и $950 млн соответственно. Однако проблема кибербезопасности в криптовалютной индустрии сохраняется: хакеры продолжают нацеливаться на биржи и платформы.

Можно ли вернуть свои деньги?

Как показывает практика, после мощных хакерских атак криптобиржи часто используют три способа компенсации пострадавшим пользователям:

• Откат блокчейна к предыдущему состоянию или заморозка транзакций (так поступили Bitstamp, Ethereum и Bancor, но это противоречит принципу необратимости блокчейна).
• Компенсация убытков за счет других пользователей (такой путь выбрала Poloniex).
• Возмещение биржей из собственной прибыли или путем выпуска биржевых токенов (так поступила Bitfinex и к этому стремится Coinrail).

Таким образом, устойчивые крупные биржи, заинтересованные в продолжении работы, будут предлагать новые и нестандартные способы компенсации утраченных средств. Это хорошая новость для криптовалютной индустрии. Очевидно, что времена, когда владельцы бирж пытались скрыть детали кражи от сообщества и прятаться сами, остались в прошлом.

Смогут ли онлайн-биржи криптовалют быстро справиться с проблемой взломов? Есть два основных подхода к взлому криптобирж:

• Получение доступа к учетным записям и закрытому функционалу путем взлома аккаунтов основателей с использованием вредоносного ПО из арсенала банковских атак;
• Атака на саму инфраструктуру биржи путем взлома веб-приложения, которое соединяет клиента с его деньгами на серверах биржи, либо путем атаки на так называемые горячие кошельки.

Следовательно, защиту цифровых активов можно обеспечить совместными усилиями пользователей и криптовалютных бирж, на которых обращаются криптовалюты.

Как защититься от кибермошенничества в крипто?

Громкие взломы криптоплатформ могут навредить обычным пользователям, и такие инциденты действительно происходили. Однако большинство криптопреступлений невелики и направлены против отдельных пользователей. Поэтому пользователям важно внедрять собственные меры безопасности. Следуя лучшим практикам, таким как работа только с легитимными компаниями, игнорирование обещаний гарантированной прибыли, защита своего кошелька, использование нескольких кошельков, использование безопасного интернет-соединения, регулярная смена паролей, избегание фишинговых ссылок, использование холодного кошелька и сообщение о подозрительной активности — пользователи могут помочь защитить себя от криптовалютного мошенничества. Важно сохранять бдительность и принимать меры для защиты активов в криптовалютном мире.

Криптовалютное мошенничество вызывает все большее беспокойство, и для защиты от схем обмана можно предпринять несколько шагов. Ниже приведены советы, как быть безопаснее при использовании криптовалют:

• Работайте только с легитимными компаниями: ни одна легитимная компания не станет требовать, чтобы вы заранее отправили криптовалюту, не покупали что-то и не защищали свои деньги. Это всегда мошенничество.
• Игнорируйте обещания гарантированной прибыли: не доверяйте людям, которые обещают, что вы сможете быстро и легко заработать на крипторынке.
• Проводите собственное исследование: перед инвестированием в криптовалюту поищите в интернете название компании или человека и название криптовалюты, а также слова вроде «review», «scam» или «complaint». Посмотрите, что говорят другие.
• Защита вашего кошелька: чтобы инвестировать в криптовалюту, вам нужен кошелек с приватными ключами. Если фирма просит вас поделиться ключами для участия в инвестиционной возможности, это с высокой вероятностью мошенничество. Держите ключи вашего кошелька ключи в секрете.
• Использование нескольких кошельков может помочь распределить риски и защитить активы.
• Используйте безопасное интернет-соединение: убедитесь, что вы используете безопасное интернет-соединение при доступе к своим криптовалютным аккаунтам.
• Регулярно меняйте пароли: регулярная смена паролей может помочь предотвратить несанкционированный доступ к аккаунтам.
• Избегайте фишинговых ссылок: остерегайтесь фишинговых схем, где злоумышленники пытаются заставить вас перейти по ссылке, ведущей на поддельный сайт, созданный для кражи ваших учетных данных.
• Использование холодного кошелька: холодный кошелек — это тип криптовалютного кошелька, который хранит приватные ключи офлайн, что делает его менее уязвимым для взлома.
• Сообщайте о подозрительной активности: если вы заметили какие-либо признаки мошенничества, не переходите ни по каким ссылкам, не набирайте номер телефона, не связывайтесь с ними любым способом и не отправляйте им деньги: сообщайте о мошенничестве и другой подозрительной активности, связанной с криптовалютами, в соответствующие органы.

Итоги

Атаки на криптовалютные биржи, кошельки и онлайн-платформы для торговли стали происходить чаще. Специалисты технической поддержки на всех платформах постоянно работают над усилением безопасности, используя новейшие технологические решения для противодействия хакерским атакам.

Сегодня большинство экспертов крипторынка настоятельно рекомендуют каждому участнику сохранять спокойствие и не паниковать, даже если в новостях сообщают, что ваша биржа стала объектом очередной хакерской атаки. Постарайтесь спокойно проанализировать и правильно оценить ситуацию, прежде чем выводить криптоактивы. Помните, что существует очень высокая вероятность их дальнейшего роста и даже обновления максимумов после пережитого временного падения, и, таким образом, вы сможете избежать необоснованных потерь.