Как бы не хотелось это признавать, но с быстрым развитием ИИ централизованные организации и компании, хранящие криптовалюту, скорее всего, и дальше будут страдать от проблем с безопасностью.
На этот раз у Binance украли около 6,3 миллиарда долларов — крупнейшая кража в истории. За 20 минут средства вывели из горячих кошельков в нескольких блокчейнах. Предварительно предполагается, что был взломан ноутбук инженера, а позднее обнаружились и другие точки проникновения. Несколько аналитических компаний всерьёз подозревают северокорейскую хакерскую группу TraderTraitor. Около половины средств (в основном стейблкоины) уже заморожено, остальные — преимущественно BTC, ETH и другие активы, которые трудно заморозить. Binance пообещала полностью покрыть убытки и заявила, что средства пользователей в безопасности.
Но это не первый такой случай и не последний.
События с Bybit (1,5 миллиарда долларов), Bitget и другими биржами снова и снова доказывают: централизованное хранение само по себе — огромная поверхность для атак. Активы, права доступа, системы подписания транзакций и устройства сотрудников сосредоточены в одном месте. Стоит злоумышленникам прорваться — и ущерб становится системным.
ИИ ещё сильнее меняет баланс сил между атакующими и защитниками:
Злоумышленникам становится проще искать уязвимости нулевого дня в больших масштабах, автоматизировать фишинг, быстро переводить средства между разными блокчейнами и отмывать их.
Защитники тоже используют ИИ для мониторинга и реагирования, но слабые места на операционном уровне (люди, устройства, права доступа) практически невозможно устранить полностью.
У крупных бирж обычно есть резервы и обещания возместить убытки, поэтому они не обанкротятся в одночасье. Но частые инциденты с безопасностью — долгосрочная тенденция. Всё больше людей будут всерьёз вспоминать старую поговорку:
Не твои ключи — не твои монеты.
Долгосрочные активы лучше хранить самостоятельно, а биржи использовать только для торговли и ликвидности. ИИ усилит как возможности атакующих, так и возможности защитников, но централизованные высокоценные цели, уязвимые из-за единой точки отказа, никуда не исчезнут.
Почти наверняка это не последний такой случай.
$BTC $ETH #btc #eth
На этот раз у Binance украли около 6,3 миллиарда долларов — крупнейшая кража в истории. За 20 минут средства вывели из горячих кошельков в нескольких блокчейнах. Предварительно предполагается, что был взломан ноутбук инженера, а позднее обнаружились и другие точки проникновения. Несколько аналитических компаний всерьёз подозревают северокорейскую хакерскую группу TraderTraitor. Около половины средств (в основном стейблкоины) уже заморожено, остальные — преимущественно BTC, ETH и другие активы, которые трудно заморозить. Binance пообещала полностью покрыть убытки и заявила, что средства пользователей в безопасности.
Но это не первый такой случай и не последний.
События с Bybit (1,5 миллиарда долларов), Bitget и другими биржами снова и снова доказывают: централизованное хранение само по себе — огромная поверхность для атак. Активы, права доступа, системы подписания транзакций и устройства сотрудников сосредоточены в одном месте. Стоит злоумышленникам прорваться — и ущерб становится системным.
ИИ ещё сильнее меняет баланс сил между атакующими и защитниками:
Злоумышленникам становится проще искать уязвимости нулевого дня в больших масштабах, автоматизировать фишинг, быстро переводить средства между разными блокчейнами и отмывать их.
Защитники тоже используют ИИ для мониторинга и реагирования, но слабые места на операционном уровне (люди, устройства, права доступа) практически невозможно устранить полностью.
У крупных бирж обычно есть резервы и обещания возместить убытки, поэтому они не обанкротятся в одночасье. Но частые инциденты с безопасностью — долгосрочная тенденция. Всё больше людей будут всерьёз вспоминать старую поговорку:
Не твои ключи — не твои монеты.
Долгосрочные активы лучше хранить самостоятельно, а биржи использовать только для торговли и ликвидности. ИИ усилит как возможности атакующих, так и возможности защитников, но централизованные высокоценные цели, уязвимые из-за единой точки отказа, никуда не исчезнут.
Почти наверняка это не последний такой случай.
$BTC $ETH #btc #eth