99,17% активов хранятся в холодных кошельках — но кража на 6,3 млрд долларов всё равно преподала урок
Не прошло и десяти дней после кражи на 6,3 млрд долларов, как Комиссия по финансовым услугам Южной Кореи собрала местные биржи и организации по кибербезопасности на экстренное совещание
🔍 进群聊行情
Первое публичное требование после встречи — биржам продолжать увеличивать долю активов в холодных кошельках
Но по корейским законам она и так должна составлять не менее 80%
Одна из крупнейших платформ уже достигла 99,17%, другая — 94,76%, третья — 85%
Дальше повышать особо некуда: запас составляет меньше одного процентного пункта 🦖
Регуляторов по-настоящему тревожит не то, что холодные кошельки недостаточно холодные, а три другие проблемы:
права доступа к IT-системам, процедуры одобрения и подписания транзакций, учётные записи администраторов
Все три были скомпрометированы в деле о краже на 6,3 млрд долларов
В Индии появились более весомые доказательства
В среду Индийская группа реагирования на компьютерные инциденты отдельно назвала группу атакующих CRAFTY FALCON и прямо указала, что криптовалютные биржи входят в число пострадавших отраслей
В заявлении говорится, что угроза всё ещё активна и продолжают поступать сообщения об успешных атаках
Среди пострадавших — в том числе финансовые и финтех-компании, уже получавшие предупреждения об угрозах и принимавшие меры ⚠️
Иными словами, уязвимости закрыли, но дверь всё равно открыли
В октябрьском отчёте CrowdStrike упоминалось, что атакующие использовали инструмент для тестирования на проникновение с ИИ — ARTEX
В сочетании с Claude Code и другими моделями он помог взломать несколько финансовых учреждений Южной Кореи и похитить данные
Теперь посмотрим на Банк Кореи
Он проводит стресс-опрос среди 31 финансового учреждения
В анкете есть сценарий: что произойдёт, если биржа с крупнейшей долей местного рынка приостановит работу после крупной хакерской атаки?
Ещё два сценария: длительный спад торговли после резкого падения цен на криптовалюты и крупные убытки другого учреждения из-за инцидента, связанного с криптовалютами
Все три сценария вместе показывают: регуляторы по-настоящему опасаются цепной реакции, а не потерь одной отдельной платформы 💥
Моё мнение простое
Доля активов в холодных кошельках — это статичный рубеж обороны. Он нужен лишь для того, чтобы закрытые ключи не были подключены к интернету
Но атакующие нацелены на людей. Входом становятся компьютеры сотрудников, сторонние поставщики и права администраторов
Увеличение доли с 99,17% до 99,9% не спасёт от фишингового письма, замаскированного под приглашение на встречу
В дальнейшем стоит следить за двумя вещами:
включит ли Южная Корея контроль прав доступа и процедур подписания в обязательные проверки, а не ограничится разговорами о доле холодных кошельков
будет ли список целей CRAFTY FALCON в Индии расширяться и охватывать всё больше азиатских платформ 👀
Как вы считаете, что биржам важнее всего улучшить: холодные кошельки, контроль доступа или человеческий фактор?
Нажмите на аватар, чтобы посмотреть прямой эфир
Каждый день рассказываю о безопасности криптовалют и важных новостях регулирования: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
Не прошло и десяти дней после кражи на 6,3 млрд долларов, как Комиссия по финансовым услугам Южной Кореи собрала местные биржи и организации по кибербезопасности на экстренное совещание
🔍 进群聊行情
Первое публичное требование после встречи — биржам продолжать увеличивать долю активов в холодных кошельках
Но по корейским законам она и так должна составлять не менее 80%
Одна из крупнейших платформ уже достигла 99,17%, другая — 94,76%, третья — 85%
Дальше повышать особо некуда: запас составляет меньше одного процентного пункта 🦖
Регуляторов по-настоящему тревожит не то, что холодные кошельки недостаточно холодные, а три другие проблемы:
права доступа к IT-системам, процедуры одобрения и подписания транзакций, учётные записи администраторов
Все три были скомпрометированы в деле о краже на 6,3 млрд долларов
В Индии появились более весомые доказательства
В среду Индийская группа реагирования на компьютерные инциденты отдельно назвала группу атакующих CRAFTY FALCON и прямо указала, что криптовалютные биржи входят в число пострадавших отраслей
В заявлении говорится, что угроза всё ещё активна и продолжают поступать сообщения об успешных атаках
Среди пострадавших — в том числе финансовые и финтех-компании, уже получавшие предупреждения об угрозах и принимавшие меры ⚠️
Иными словами, уязвимости закрыли, но дверь всё равно открыли
В октябрьском отчёте CrowdStrike упоминалось, что атакующие использовали инструмент для тестирования на проникновение с ИИ — ARTEX
В сочетании с Claude Code и другими моделями он помог взломать несколько финансовых учреждений Южной Кореи и похитить данные
Теперь посмотрим на Банк Кореи
Он проводит стресс-опрос среди 31 финансового учреждения
В анкете есть сценарий: что произойдёт, если биржа с крупнейшей долей местного рынка приостановит работу после крупной хакерской атаки?
Ещё два сценария: длительный спад торговли после резкого падения цен на криптовалюты и крупные убытки другого учреждения из-за инцидента, связанного с криптовалютами
Все три сценария вместе показывают: регуляторы по-настоящему опасаются цепной реакции, а не потерь одной отдельной платформы 💥
Моё мнение простое
Доля активов в холодных кошельках — это статичный рубеж обороны. Он нужен лишь для того, чтобы закрытые ключи не были подключены к интернету
Но атакующие нацелены на людей. Входом становятся компьютеры сотрудников, сторонние поставщики и права администраторов
Увеличение доли с 99,17% до 99,9% не спасёт от фишингового письма, замаскированного под приглашение на встречу
В дальнейшем стоит следить за двумя вещами:
включит ли Южная Корея контроль прав доступа и процедур подписания в обязательные проверки, а не ограничится разговорами о доле холодных кошельков
будет ли список целей CRAFTY FALCON в Индии расширяться и охватывать всё больше азиатских платформ 👀
Как вы считаете, что биржам важнее всего улучшить: холодные кошельки, контроль доступа или человеческий фактор?
Нажмите на аватар, чтобы посмотреть прямой эфир
Каждый день рассказываю о безопасности криптовалют и важных новостях регулирования: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
