WhiteBIT и другие криптолидеры индустрии: как безопасность пользователей становится приоритетом в 2024 году

В 2024 году криптоиндустрия претерпела значительные изменения, обозначенные как положительными сдвигами, так и рядом препятствий. На фоне дальнейшего распространения криптовалют после одобрения спотовых биржевых фондов Биткоина и Эфириума ETF, отрасль продолжает бороться с постоянной проблемой – хакерскими атаками. В частности, в последнем отчете Chainalysis «2024 Crypto Crime Mid-year Update» дается более подробный обзор общей ситуации с преступностью в сфере криптовалют за первое полугодие этого года. Аналитики Chainalysis отмечают понижение общего количества незаконных криптовалютных транзакций в 2024 году, несмотря на резкий рост отдельных видов преступной деятельности в этом секторе.

Восстановление хакерской активности и новые методы киберпреступников

В отчете указывается, что, несмотря на общее снижение количества незаконных транзакций почти на 20% по сравнению с аналогичным периодом прошлого года, некоторые категории преступной деятельности – похищенные средства и программы-требители – демонстрируют рост. Средства, похищенные в результате краж криптовалют, увеличились в годовом исчислении почти вдвое – с $857 млн ​​до $1,58 млрд по состоянию на конец июля. Сравнивая результаты исследования с прошлогодним, когда к июню 2023 года поступления от программ-требователей составляли $449,1 млн, аналитики отмечают, что поступления в этом году за аналогичный период превысили $459,8 млн. По их мнению, такой показатель свидетельствует о том, что потенциально нас ждет еще один рекордный год для программ-требителей.
Одним из наиболее тревожных выводов отчета есть рост хакерской активности.

Об этом свидетельствует сравнение как суммы похищенных денег, так и количества атак хакеров по сравнению с аналогичным периодом прошлого года. В частности, на указанном графике ниже видно, что общая стоимость похищенных активов в текущем году на конец июля уже достигла $1,58 млрд, что примерно на 84,4% больше, чем за аналогичный период прошлого года. Аналитики Chainalysis отмечают, что количество хакерских инцидентов в 2024 году было лишь немного больше, чем в 2023 году, увеличившись лишь на 2,76% по сравнению с предыдущим годом. В то же время средняя сумма ущерба от одного инцидента выросла на 79,46%, увеличившись с $5,9 млн на инцидент с января по июль 2023 года до $10,6 млн на инцидент в 2024 году, исходя из стоимости активов на момент кражи. Такой всплеск частично объясняется ростом стоимости Биткоина, на который приходится 40% объема транзакций, связанных с этими кражами.

Chainalysis отмечает, что хакеры снова обращают внимание на централизованные биржи, которые стали более частой мишенью, чем децентрализованные финансовые протоколы (DeFi). Хотя DeFi были популярной мишенью для злоумышленников в последние годы, возрождение атак на централизованные платформы свидетельствует о возвращении к более традиционным методам кражи криптовалют. В то же время аналитики подчеркивают, что более опытные киберпреступники, в том числе связанные с Северной Кореей, все активнее используют более изощренную тактику – социальную инженерию – для проникновения в криптовалютные сервисы и похищение средств.

Рост прибыльности программ-требителей в 2024 году

Программы-требители остаются главной проблемой в 2024 году. Компания Chainalysis сообщила, что этот год может стать самым прибыльным для атак с использованием программ-требителей, поскольку приток таких программ несколько увеличился – примерно на 2%, с $449,1 млн до $459,8 млн. Такой прирост в значительной степени объясняется изменением стратегии операторов программ-требителей, которые сосредоточились на меньшем количестве, но более прибыльных резонансных атак – тактика, известная как «охота на большую дичь».

По мнению аналитиков компании, одним из самых тревожных событий в этой сфере является рекордная сумма выкупа в $75 млн, выплаченная группе вымогателей Dark Angels, являющейся крупнейшим платежом такого рода, когда-либо зафиксированного. Среднее требование выкупа для наиболее опасных типов программ-требователей также резко возросло – с чуть менее $200 000 в начале 2023 года до $1,5 млн в середине июня 2024 года. Таким образом, группы злоумышленников все чаще нацеливаются на крупные предприятия и поставщиков критически важной инфраструктуры, которые с большей вероятностью заплатят значительные выкупы из-за своих финансовых ресурсов и их деятельности.

Однако, по их аналитическим данным, количество самых серьезных видов угроз все еще на 50,8% меньше, чем в 2023 году с начала года. Причиной этого могут быть перебои в работе правоохранительных органов крупнейших игроков – ALPHV/BlackCat и LockBit, которые на время приостанавливали операции по программам-треботелям. В результате этих сбоев экосистема стала более фрагментированной, а филиалы переходили на менее эффективные виды или запускали собственные.Так, штаммы высокой опасности увеличили свою активность на 104,8% с начала года.

Кроме того, эксперты подчеркивают, что жертвы все меньше склонны платить выкуп. Количество публикаций на сайтах утечки программ-требователей, как показатель инцидентов с ними, возросло на 10% по сравнению с прошлым годом, что можно было бы ожидать, если бы больше жертв было скомпрометировано. Однако общее количество платежей, осуществленных программами-требователями, уменьшилось на 27,29% по сравнению с прошлым годом. Рассматривая эти две тенденции в тандеме, они заключают, что хотя количество атак в этом году, возможно, возросло, уровень выплат снизился по сравнению с прошлым годом. Такой результат положительный для экосистемы, поскольку свидетельствует о том, что, возможно, жертвы стали лучше подготовленными, отказываясь от необходимости платить.

Защита активов пользователей криптобирж

Защита активов пользователей мира криптовалют является критически важным аспектом обеспечения доверия и безопасности. Криптовалютные биржи, являющиеся основными площадками для торговли цифровыми активами, используют широкий спектр современных методов и технологий для защиты своих пользователей от мошенничества, взлома и других угроз. В 2022 году компания по кибербезопасности Hacken.io провела аудит и обнародовала топ самых безопасных бирж в мире, в который вошли следующие:

Кракен

Kraken – известная криптовалютная биржа, базирующаяся в США, основанная в 2011 году. Биржа предлагает более 120 криптовалют и разные варианты торговли, такие как спотовая и маржинальная торговля, фьючерсы и стейкинг. Платформа имеет интуитивно понятный и простой в использовании пользовательский интерфейс и подходит как начинающим, так и опытным инвесторам.

Kraken использует ряд мер безопасности для защиты учетных записей пользователей, среди которых:

• Двухфакторная аутентификация (2FA)
• Шифрование PGP/GPG для всей электронной корреспонденции
• Лаборатории безопасности Кракена
• Блокировка глобальных настроек
• Белый список IP-адресов
• Биржа также сохраняет 95% активов в холодных кошельках, что снижает риск воровства.

WhiteBIT

WhiteBIT – европейская криптовалютная биржа с украинскими корнями, основанная в 2018 году. Биржа предлагает для торговли более 270 криптовалют и более 350 торговых пар. На платформе поддерживается широкий спектр торговых функций, включая спотовую и маржинальную торговлю, фьючерсы, стэйкинг и криптодепозиты.

WhiteBIT обеспечивает безопасность цифровых активов своих пользователей посредством таких мер безопасности, как

• Двухфакторная аутентификация (2FA)
• WhiteBIT сохраняет 96% цифровых активов на холодных кошельках, что значительно снижает уязвимость к попыткам взлома.
• Биржа использует WAF для обнаружения и блокировки вредоносного трафика.
• Биржа придерживается правил Anti-Money Laundering (AML) и проводит проверки Know Your Customer (KYC), чтобы избежать мошенничества.
• Управление адресами вывода средств WhiteBIT позволяет вносить адреса вывода средств в белый список. То есть, средства могут быть выведены только на
• предварительно авторизованные адреса в блокчейне.

Coinbase

Coinbase – ведущая криптовалютная биржа, базирующаяся в США, основана в 2012 году. Биржа имеет интуитивно понятный и дружественный пользовательский интерфейс, идеально подходящий для новичков, и предлагает простой, прямой способ конвертации криптовалюты в наличные деньги и наоборот.

Coinbase использует ряд мер безопасности для защиты аккаунтов пользователей, среди которых:

• Двухфакторная аутентификация (2FA)
• Платформа сохраняет 98% криптоактивов своих клиентов на зашифрованных аппаратных устройствах.
• Coinbase поддерживает соотношение активов клиентов 1:1, что означает, что активы на счетах пользователей не используются для кредитования или других корпоративных целей.
• Coinbase использует MPC технологию для управления криптографическими ключами. Она предполагает, что ключи никогда не хранятся в одном месте, а распределяются между несколькими сторонами, что повышает безопасность от потенциальных атак.
• Уведомления и мониторинг безопасности: Пользователи получают уведомления о подозрительной активности, а Coinbase использует системы мониторинга для обнаружения и проактивного реагирования на потенциальные угрозы безопасности.

Crypto.com

Crypto.com – криптовалютная биржа, запущенная в Гонконге в 2016 году. Платформа поддерживает более 250 различных цифровых активов. Кроме криптовалют, биржа предлагает кошелек DeFi, торговую платформу NFT, бонусы на карты Visa и возможности для покупок.

Crypto.com обеспечивает безопасность и соответствие таким функциям, как

• Двухфакторная аутентификация (2FA)
• Антифишинговые коды
• Биометрическая идентификация
• Безопасное управление устройствами
• Возможность создания белых списков веб- и IP-адресов

Gemini

Gemini – известная криптовалютная биржа, базирующаяся в США, основана в 2014 году. Биржа поддерживает более 150 цифровых валют. Пользователи также могут получить доступ к нескольким продуктам и услугам, включая кредитную карту с криптовалютным вознаграждением, встроенный кошелек, а также возможность платить криптовалютой за покупки в любимых розничных магазинах.

Gemini использует несколько надежных функций безопасности для защиты активов пользователей и повышения безопасности аккаунтов:

• Двухфакторная аутентификация (2FA)
• Платформа поддерживает аппаратные ключи безопасности, обеспечивающие высокий уровень защиты от несанкционированного доступа.
• Биржа позволяет пользователям устанавливать утвержденные адреса вывода криптовалюты, что гарантирует, что средства могут быть выведены только на список предварительно утвержденных адресов, минимизируя риск несанкционированного снятия средств.
• Gemini внедрила поддержку паролей, повышающих безопасность аккаунта, обеспечивая более безопасный и удобный метод аутентификации, чем традиционный 2FA.

Итог

В 2024 году криптоиндустрия столкнулась с двойной ситуацией: с одной стороны, наблюдалось общее снижение количества незаконных транзакций на 20%, а с другой – увеличение количества хакерских атак и доходов от программ-требителей. Согласно отчету Chainalysis, к июлю угнанные криптовалютные активы удвоились до $1,58 млрд, что на 84,4% больше, чем в прошлом году. Атаки на централизованные биржи стали более распространенными, а программы-требители достигли рекордного уровня доходности, отчасти из-за увеличения среднего выкупа. Несмотря на увеличение количества атак, жертвы все чаще отказываются платить выкуп, что свидетельствует о том, что они стали лучше подготовлены к киберугрозам.