Масштабная кибератака на криптовалютную биржу Binance привлекла внимание банковских регуляторов США. После похищения цифровых активов на сумму около $6,3 млрд надзорные органы обратились к американским банкам, чтобы выяснить, нет ли в их системах уязвимостей, которые могли бы создать аналогичные риски для традиционного финансового сектора.
Об этом 5 ноября сообщило Reuters со ссылкой на источники, знакомые с ситуацией. Информации о подтвержденном взломе американских банков в связи с этой атакой нет.
Непосредственно взлом Binance произошел 29 октября. По оценке самой биржи, злоумышленники получили доступ к цифровым активам общей стоимостью около $6,34 млрд. Инцидент затронул горячие криптокошельки, используемые для проведения операций с цифровыми активами.
В предварительном отчете от 3 ноября Binance сообщила, что злоумышленники воспользовались несанкционированным доступом к внутреннему сервису подписания транзакций. Это позволило проводить переводы вне обычной процедуры вывода средств.
Расследование биржи указывает на сложную многоступенчатую атаку, в ходе которой использовались социальная инженерия, вредоносное программное обеспечение и компрометация внутренних инструментов. В частности, злоумышленники смогли воспользоваться механизмом авторизации транзакций в сети Ethereum, что усложнило блокировку незаконного перемещения активов.
После обнаружения атаки Binance временно приостановила вывод средств, ограничила скомпрометированные разрешения и начала восстановление инфраструктуры. По информации биржи, по состоянию на 3 ноября удалось заморозить или перехватить цифровые активы примерно на $2,85 млрд.
Компания также заявила, что взяла на себя финансовые последствия инцидента и выделила достаточно собственных средств для покрытия потерь клиентов. По ее данным, по состоянию на 31 октября было восстановлено обеспечение 98% пострадавших токенов. Важно, что речь идет о пополнении резервов биржи, а не о возврате 98% похищенных активов от злоумышленников.
Инцидент снова поднял вопрос различий между защитой криптовалютных платформ и традиционных банков. Как отмечает CoinDesk со ссылкой на специалистов по кибербезопасности, способы первоначального проникновения в системы финансовых учреждений могут быть похожи. Однако последствия похищения средств существенно отличаются.
В частности, банковские переводы в отдельных случаях можно остановить или отозвать через механизмы контроля платежей. Напротив, подтвержденные транзакции в большинстве блокчейн-сетей обычно невозможно отменить. В то же время эмитенты некоторых цифровых токенов имеют техническую возможность замораживать похищенные активы.
Эксперты, опрошенные CoinDesk, обращают внимание, что для крупных криптовалютных платформ критически важны многоуровневое согласование транзакций, ограничения на вывод средств и распределение полномочий между сотрудниками и системами. Именно операционные механизмы управления кошельками могут стать слабым местом даже тогда, когда криптографическая защита блокчейна не нарушена.
В Binance уже сообщили об усилении контроля устройств сотрудников, обновлении систем управления кошельками и расширении инструментов обнаружения подозрительной активности. Биржа также привлекает независимых специалистов для дополнительной проверки кибербезопасности.
Для банковского сектора главный вопрос заключается не в возможности прямого повторения криптовалютной кражи, а в защищенности собственной инфраструктуры от подобных методов проникновения. Со сближением традиционных финансовых услуг и рынка цифровых активов операционные и кибернетические риски требуют все большего внимания со стороны участников обоих секторов.
