Я всё возвращаюсь к одной фразе Илона Маска после кибератаки на Binance: «Каждый день — это день нулевого дня».
Фраза короткая, но она отражает нечто тревожное в сфере безопасности криптовалют. Мы можем создавать огромные биржи, экосистемы на миллиарды долларов и сложные системы безопасности, но одна неизвестная уязвимость всё равно может изменить ситуацию за считаные минуты.
Комментарий Маска прозвучал после кибератаки на Binance и вновь привлёк внимание к более широкой проблеме кибербезопасности. Он также перепубликовал анализ издания The Kobeissi Letter, в котором утверждалось, что после инцидента с Binance вывели около 5,7 миллиарда долларов.
И, честно говоря, именно эта цифра сразу привлекает внимание.
Но, думаю, есть одна важная деталь, которую не стоит упускать из виду.
Отток средств на 5,7 миллиарда долларов не означает автоматически, что 5,7 миллиарда долларов были украдены.
Это важное различие.
Когда пользователи слышат, что биржу атаковали, они, естественно, начинают нервничать. Кто-то может перевести свои биткоины или другие активы на другую биржу. Другие могут перевести средства в собственные кошельки. А кто-то, возможно, просто захочет сократить свои риски, пока не разберётся, что произошло.
Все эти действия могут привести к огромному оттоку средств с биржи.
Поэтому я бы разделил эту историю на два разных показателя:
Сколько денег ушло с Binance?
И:
Сколько денег действительно забрал злоумышленник?
Это не обязательно одно и то же.
Именно здесь обсуждение уязвимости «нулевого дня» становится ещё интереснее.
Уязвимость нулевого дня — это слабое место в системе безопасности, которым злоумышленники могут воспользоваться до того, как разработчик программного обеспечения публично сообщит о нём или выпустит исправление. Проблема проста: защитники могут даже не знать о существовании этой двери, пока кто-нибудь уже не пройдёт через неё.
Именно поэтому уязвимости нулевого дня так опасны.
Криптобиржи особенно уязвимы, потому что они хранят не просто данные. Они хранят активы, которые потенциально могут почти мгновенно перемещаться по всему миру.
Поэтому одна успешная атака может одновременно нанести два вида ущерба: реальные финансовые потери и подрыв доверия.
Иногда второй ущерб может оказаться ещё значительнее.
Если пользователи начинают считать биржу небезопасной, им не нужно ждать, пока злоумышленник заберёт их деньги. Они могут перевести их сами.
Возникает странная ситуация: с биржи могут уйти миллиарды, хотя эти миллиарды вовсе не обязательно были украдены.
Вот почему я считаю, что следующий этап истории Binance не должен сводиться лишь к самой громкой цифре, которая разошлась по сети.
Нам нужно знать, что на самом деле произошло в блокчейне.
Какие кошельки получили средства?
Какую сумму подтвердили как украденную?
Сколько средств перевели обычные пользователи?
И сколько было просто переведено в ответ на новости?
Эти подробности рисуют совсем иную картину, чем заголовок «С Binance ушло 5,7 млрд долларов».
Для меня главный урок этой истории касается не только Binance.
Он о том, как быстро угроза безопасности в криптомире может превратиться в угрозу доверию.
Фраза Маска «Каждый день — день нулевого дня» звучит почти непринуждённо, но скрытый за ней посыл серьёзен: в цифровой финансовой системе вчерашние представления о безопасности могут не защитить вас сегодня.
В конечном счёте ущерб от атаки может быть оценён в миллионы или миллиарды долларов.
Но главный вопрос, за которым я слежу, вот какой:
Когда деньги посчитают, будут ли пользователи по-прежнему доверять централизованным криптоплатформам и хранить на них свои активы?
Потому что в криптомире иногда сложнее всего вернуть не деньги.
А доверие.
