Масштабний злам Binance привернув увагу банківських регуляторів США

Read Time:2 Minute, 13 Second

Масштабна кібератака на криптовалютну біржу Binance привернула увагу банківських регуляторів США. Після викрадення цифрових активів на суму близько $6,3 млрд наглядові органи звернулися до американських банків, щоб з'ясувати, чи немає в їхніх системах вразливостей, які могли б створити аналогічні ризики для традиційного фінансового сектору. Про це 5 листопада повідомило Reuters із посиланням на джерела, обізнані із ситуацією.

Інформації про підтверджений злам американських банків у зв'язку з цією атакою немає. Безпосередньо злам Binance стався 29 жовтня. За оцінкою самої біржі, зловмисники отримали доступ до цифрових активів загальною вартістю близько $6,34 млрд.

Інцидент торкнувся гарячих криптогаманців, які використовуються для проведення операцій із цифровими активами. У попередньому звіті від 3 листопада Binance повідомила, що зловмисники скористалися несанкціонованим доступом до внутрішнього сервісу підписання транзакцій. Це дозволило проводити перекази поза звичайною процедурою виведення коштів.

Розслідування біржі вказує на складну багатоступеневу атаку, під час якої використовувалися соціальна інженерія, шкідливе програмне забезпечення та компрометація внутрішніх інструментів. Зокрема, зловмисники змогли скористатися механізмом авторизації транзакцій у мережі Ethereum, що ускладнило блокування незаконного переміщення активів. Після виявлення атаки Binance тимчасово призупинила виведення коштів, обмежила скомпрометовані дозволи та розпочала відновлення інфраструктури.

За інформацією біржі, станом на 3 листопада вдалося заморозити або перехопити цифрові активи приблизно на $2,85 млрд. Компанія також заявила, що взяла на себе фінансові наслідки інциденту та виділила достатньо власних коштів для покриття втрат клієнтів. За її даними, станом на 31 жовтня було відновлено забезпечення 98% постраждалих токенів.

Важливо, що йдеться про поповнення резервів біржі, а не про повернення 98% викрадених активів від зловмисників. Інцидент знову порушив питання відмінностей між захистом криптовалютних платформ і традиційних банків. Як зазначає CoinDesk із посиланням на фахівців із кібербезпеки, способи початкового проникнення до систем фінансових установ можуть бути схожими.

Однак наслідки викрадення коштів суттєво відрізняються. Зокрема, банківські перекази в окремих випадках можна зупинити або відкликати через механізми контролю платежів. Натомість підтверджені транзакції в більшості блокчейн-мереж зазвичай неможливо скасувати.

Водночас емітенти деяких цифрових токенів мають технічну можливість заморожувати викрадені активи. Експерти, опитані CoinDesk, звертають увагу, що для великих криптовалютних платформ критично важливими є багаторівневе погодження транзакцій, обмеження на виведення коштів і розподіл повноважень між працівниками та системами. Саме операційні механізми управління гаманцями можуть стати слабким місцем навіть тоді, коли криптографічний захист блокчейну не порушений.

У Binance вже повідомили про посилення контролю пристроїв співробітників, оновлення систем керування гаманцями та розширення інструментів виявлення підозрілої активності. Біржа також залучає незалежних фахівців для додаткової перевірки кібербезпеки. Для банківського сектору головне питання полягає не в можливості прямого повторення криптовалютної крадіжки, а в захищеності власної інфраструктури від подібних методів проникнення.

Зі зближенням традиційних фінансових послуг і ринку цифрових активів операційні та кібернетичні ризики потребують дедалі більшої уваги з боку учасників обох секторів. За матеріалами: Reuters, Binance, CoinDesk