Кража 6,3 млрд долларов у Binance вновь обнажила уязвимость криптоиндустрии в сфере безопасности

Кража 6,3 млрд долларов у Binance, совершённая элитной хакерской группировкой из Северной Кореи, вновь привлекла внимание к давней проблеме безопасности в индустрии криптовалют. По мнению экспертов, хакерам может быть достаточно скомпрометировать всего одного сотрудника, чтобы проникнуть внутрь, а слабый внутренний контроль позволяет превратить этот плацдарм в масштабное хищение.

По первоначальным данным Binance, ограбление 29 октября, которое эксперты называют крупнейшей кражей криптовалюты в истории, произошло за считаные минуты после нескольких месяцев планирования и подготовки.

Специалисты по кибербезопасности говорят, что дело не только в том, как биржи защищают сотрудников от изощрённой социальной инженерии. Более важный вопрос: достаточно ли внутренних механизмов контроля, чтобы ограничить действия злоумышленника, если компьютер или учётные данные сотрудника скомпрометированы.

Джонатан Александер, технический директор компании OpenZeppelin (входит в S&P Global), специализирующейся на безопасности блокчейна, отметил, что социальная инженерия хорошо знакома отрасли как угроза. По его мнению, главный вопрос в другом: почему на биржах нет более надёжных внутренних мер защиты и «автоматических выключателей», которые не дали бы злоумышленнику, получившему доступ к компьютеру инженера, как это произошло в Binance, расширить доступ и вывести активы.

По словам Александера, разнородные практики безопасности в отрасли усугубляют проблему. Часть сторонников криптовалют давно относится негативно к средствам контроля, которые считает противоречащими децентрализованной философии блокчейна. Ограничения на суммы транзакций и автоматический анализ моделей расходов порой воспринимаются как нарушение права на конфиденциальность.

«Думаю, это заставило некоторых поверить, что такие вещи, как автоматические выключатели и более строгий контроль над счетами, были бы неприемлемы или полностью противоречили бы необходимости избегать цензуры. Я считаю, что меры безопасности возможны и защиту от подобного можно обеспечить», – сказал Александер.

По данным Chainalysis, атака на Binance – последняя в череде крупных хакерских атак на криптоплатформы, в результате которых с 2021 года было похищено более 22,3 млрд долларов. Масштаб потерь усилил дискуссию о том, нужны ли более последовательные стандарты, регулирующие доступ, контроль над операциями и другие меры защиты на биржах.

Александер заявил, что ожидает и надеется на большую ясность и стандартизацию требований к кибербезопасности ради защиты инвесторов и доверия к рынку. «Эти случаи показывают, почему всё должно измениться», – добавил он.

Заметные и привлекательные цели

Криптобиржи – необычайно привлекательные цели, поскольку хакеры могут вычислить кошельки с большими объёмами легко переводимых цифровых активов и, в ряде случаев, сотрудников, имеющих доступ к управляющим ими системам. Из-за этого инженеры и ИТ-специалисты стали главными мишенями сложных операций с использованием социальной инженерии.

Алекс Пруден, генеральный директор компании Project Eleven, работающей в сфере безопасности блокчейна и цифровых активов, сказал, что защитники находятся в принципиально невыгодном положении: атакующим достаточно добиться успеха лишь один раз.

«Это чрезвычайно сложная проблема, – сказал Пруден. – Лучшие практики кибербезопасности, которые мы выработали до сих пор, просто не соответствуют угрозам мира, в котором мы живём». Он добавил, что специалисты по кибербезопасности в отрасли «живут в мире постоянной войны. Мы всё время под атакой».

Пруден надеется, что кража у Binance приведёт к росту инвестиций в кибербезопасность, включая меры защиты вокруг внутренних инструментов и агентов на основе искусственного интеллекта, которые в случае компрометации могут расширить возможности злоумышленника.

«Мы в самом начале этой истории, но, как показывает взлом Binance, эти инструменты могут очень быстро обернуться против вас, а устранить ущерб бывает очень трудно», – сказал он.

По сообщению Reuters от 30 октября, после ограбления Binance криптобиржи уже приняли меры для укрепления защиты и расширения обмена информацией.

Неравная защита, разрозненный надзор

Неравномерные практики безопасности, о которых говорят эксперты, отражены и в фрагментированной системе регулирования в США. В отличие от банков, американские криптобиржи не подчиняются единому федеральному режиму кибербезопасности. Требования зависят от того, где работают компании и какими лицензиями штатов они обладают.

Нью-Йорк устанавливает одни из самых жёстких в отрасли требований: Департамент финансовых услуг штата обязывает лицензированные компании поддерживать программу кибербезопасности, использовать многофакторную аутентификацию и назначать директора по информационной безопасности.

В других местах криптокомпании могут подпадать главным образом под правила штатов для денежных переводов. Такие режимы, как правило, требуют от компаний отчитываться перед регуляторами о программах кибербезопасности и проходить проверки, но часто не определяют конкретных технических мер, например стандартов шифрования.

Многие биржи не работают в США и не подпадают под режимы надзора штатов, хотя в местах своей деятельности могут подчиняться отдельным требованиям.

Банки же, напротив, подчиняются федеральным требованиям, охватывающим оценку рисков, мониторинг и реагирование на инциденты, а крупнейшие учреждения постоянно проверяются специально назначенными надзорными органами.