В 2018 году два мальчика украли с цифрового кошелька $1 млн в биткоинах. Их удалось найти только сейчас
По данным блога о кибербезопасности Krebs on Security, потерпевший Эндрю Шобер подал иск против родителей Бенедикта Томпсона и Оливера Рида (на момент хищения они были несовершеннолетними). Сейчас они изучают компьютерные науки в университетах Великобритании.
Согласно судебным документам, поданным в федеральный суд США в Колорадо, в течение нескольких месяцев Шобер сотрудничал с экспертами в области отслеживания криптовалютных транзакций, чтобы найти предполагаемых виновных. На это он потратил около $10 тысяч.
Как утверждается в иске, этим экспертам удалось обнаружить, что все дело в мошеннической программе, способной проникнуть в буфер обмена компьютера. Она была зашита в приложение-кошелек Electrum Atom для криптовалют, которое скачал Шобер.
Чтобы перевести 16,4 биткоина (которые сейчас оцениваются в $767 тысяч), Шобер скопировал и вставил адрес своего цифрового кошелька.
Стоит отметить, что ранее Штобер уже обращался к родителям подростков с просьбой вернуть его активы. «Похоже, ваш сын использовал вредоносное ПО, чтобы красть деньги у людей в интернете, — говорится в письме. — У нас есть все необходимые доказательства его вины… Спросите его сами».
«Вероятно, ваш сын думал, что разыгрывает безобидную шутку, но она серьезно повлияла на мою жизнь», — обращается Шобер к родителям мальчиков.
По данным иска, родители так и не ответили на это письмо, поэтому в мае Шобер подал гражданский иск. В этом месяце он наконец получил ответ от одного из родителей. 9 августа Хейзел Уэллс подала ходатайство с просьбой представлять себя и своего сына. К нему она приложила скриншот письма, полученного обоими родителями.
При этом обе семьи не отрицают, что их дети украли биткоины на сумму около $1 млн у ничего не подозревающего мужчины из другой страны. Они утверждают, что срок исковой давности уже истек (так как подан лишь спустя три года) и требуют его отклонения. Но пока неясно, будет ли этого достаточно, чтобы прекратить дело.
За последний год произошло рекордное число крупных взломов криптокошельков. В прошлом сентябре калифорнийский судья отклонил требование возместить $200 млн ущерба инвестору, который столкнулся с подменой SIM-карт и потерял криптоактивы стоимостью миллионы долларов. Возможно, Шоберу повезет больше.
Источник.
Как украсть Биткоин? Можно ли взломать Bitcoin
Инвесторы по всему миру активно покупают Биткойн, что побуждает некоторые правительства вмешаться в этот процесс, ставя жесткие правила. Успех Биткойна подпитал рост крипто сообщества, включая сотни новых запусков криптовалют и волну стартапов, основанных на технологии блокчейн.
Тем не менее, несмотря на всю суету и шумиху вокруг Биткойна, многие инвесторы все еще не уверены в безопасности самой валюты. Можно ли взломать Биткойн? Если да, то что инвесторы могут сделать, чтобы защитить свои инвестиции?
КЛЮЧЕВЫЕ МОМЕНТЫ
- Биткойн – это децентрализованная цифровая валюта, которая использует криптографию для защиты транзакций.
- Биткойн-транзакции записываются в цифровую книгу, называемую блокчейном.
- Технология Блокчейн и постоянный обзор системы пользователями затруднили взлом Биткоинов.
- Хакеры могут украсть Биткойны, получив доступ к цифровым кошелькам владельцев биткойнов.
Биткойн и безопасность
Биткойн был запущен в 2009 году как децентрализованная цифровая валюта, а это означает, что он не будет контролироваться или регулироваться каким-либо одним администратором, например, правительством или банком.
P2P транзакции подпитывали рост мира цифровых валют, и Биткойн был передовой криптовалютой во всем мире.
Блокчейн — это публичная бухгалтерская книга, используемая для проверки и записи этих транзакций.
Вопрос безопасности был фундаментальным для Биткойна с момента его развития. С одной стороны, сам Биткойн очень трудно взломать, и это во многом связано с технологией блокчейн, на которой он работает.
Поскольку блокчейн постоянно анализируется пользователями Биткойна, взломы маловероятны.
С другой стороны, тот факт, что Биткойн сам по себе трудно взломать, не означает, что это обязательно безопасная инвестиция. Существует потенциальная опасность для безопасности на различных этапах торгового процесса.
Кошельки и процесс транзакций
Биткойны хранятся в кошельках и торгуются через цифровые валютные биржи, такие как, например, Binance. Существуют различные риски безопасности, присущие каждому из этих двух компонентов.
Разработчики всегда улучшают безопасность кошельков, но есть и те, кто хочет получить доступ к кошелькам других людей незаконно, чтобы украсть их токены и монеты.
В процессе транзакции в качестве меры безопасности обычно используется двухфакторная идентификация. Конечно, наличие безопасности транзакции, связанной с адресом электронной почты или номером мобильного телефона, означает, что любой человек, имеющий доступ к этим компонентам, может аутентифицировать транзакции.
Если хакеры могут определить некоторые из ваших личных данных, не связанных с криптовалютой, они могут проникнуть в ваши транзакции в этом пространстве независимо от этого.
Важно: Пользователям Биткойнов назначаются приватные ключи, которые позволяют получить доступ к их монетам. Хакеры могут проникнуть в кошельки и украсть Биткойны, если они знают приватный ключ пользователя.
Узнайте про все взломы криптовалютных бирж! Читайте: Кража Биткойнов: ТОП-50 крупнейших краж на биржах [2011-2020]
Были широко известные мошенничества и взломы кошельков индивидуальных инвесторов и даже хранилищ крупных криптовалютных бирж за их короткую историю.
Отчасти проблема заключается просто в том, что технологии криптоиндустрии являются новыми.
Хотя это делает криптовалюты, такие как Биткойн, невероятно захватывающими, и потенциально очень прибыльными, инвестициями, это также означает, что есть те, кто хочет извлечь выгоду из дыр в безопасности, прежде чем они будут исправлены.
Всем биткойн-инвесторам рекомендуется принимать надлежащие меры предосторожности, чтобы наилучшим образом защитить свои активы.
Хакеры украли криптовалюту со счетов шести тысяч пользователей Coinbase
https://ria.ru/20211001/khakery-1752756178.html
Хакеры украли криптовалюту со счетов шести тысяч пользователей Coinbase
Хакеры украли криптовалюту со счетов шести тысяч пользователей Coinbase — РИА Новости, 01.10.2021
Хакеры украли криптовалюту со счетов шести тысяч пользователей Coinbase
Американская криптобиржа Coinbase подверглась хакерской атаке, в рамках которой была украдена криптовалюта со счетов минимум 6 тысяч ее пользователей, сообщает.
.. РИА Новости, 01.10.2021
2021-10-01T23:12
2021-10-01T23:12
2021-10-01T23:12
в мире
сша
/html/head/meta[@name=’og:title’]/@content
/html/head/meta[@name=’og:description’]/@content
https://cdnn21.img.ria.ru/images/rsport/113117/96/1131179623_0:160:3076:1890_1920x0_80_0_0_1989926bd2cb7898e211fc0f8ab0299b.jpg
МОСКВА, 1 окт — РИА Новости. Американская криптобиржа Coinbase подверглась хакерской атаке, в рамках которой была украдена криптовалюта со счетов минимум 6 тысяч ее пользователей, сообщает Coinbase.»К сожалению, в период с марта по 20 мая 2021 года вы оказались жертвами сторонней кампании по получению несанкционированного доступа к счетам клиентов Coinbase и выводу их средств с платформы… Как минимум с шести тысяч аккаунтов клиентов были украдены средства», — говорится в сообщении криптобиржи, обращенном к ее пользователям.Coinbase предполагает, что злоумышленники использовали фишинговые атаки или иные методы социальной инженерии, чтобы получить доступ к адресам электронной почты, номерам телефонов и паролям пользователей.
При этом у Coinbase нет никаких доказательств того, что третья сторона получила эти данные от самой криптобиржи.В случае с клиентами, которые используют SMS для двухфакторной аутентификации, третья сторона воспользовалась недостатком системы Coinbase подтверждения личности. После того как криптобиржа узнала об инциденте, протоколы восстановления учетной записи через SMS были обновлены.Криптобиржа также сообщает, что всем пострадавшим клиентам будут перечислены средства, равные стоимости украденной с их счетов валюты. «Некоторым клиентам уже возмещены потери; мы позаботимся о том, чтобы все пострадавшие клиенты получили полную стоимость того, что потеряли. Вы должны увидеть это на своей учетной записи не позднее сегодняшнего дня», — указывает Coinbase.Американская биржа криптовалют Coinbase основана в 2012 году. На платформе Coinbase торгуются Bitcoin, Ethereum и другие криптовалюты. Штат компании составляет более двух тысяч сотрудников, работает более чем в ста странах.
https://ria.
ru/20210517/tysyacha-1732487482.html
https://ria.ru/20210520/kriptobirzhi-1733059164.html
сша
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2021
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
https://cdnn21.img.ria.ru/images/rsport/113117/96/1131179623_173:0:2904:2048_1920x0_80_0_0_3ac6a2574bd276754d827cace8ec50b2.jpgРИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.
xn--p1ai/awards/
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
в мире, сша
Хакеры украли криптовалюту со счетов шести тысяч пользователей Coinbase
МОСКВА, 1 окт — РИА Новости. Американская криптобиржа Coinbase подверглась хакерской атаке, в рамках которой была украдена криптовалюта со счетов минимум 6 тысяч ее пользователей, сообщает Coinbase.«К сожалению, в период с марта по 20 мая 2021 года вы оказались жертвами сторонней кампании по получению несанкционированного доступа к счетам клиентов Coinbase и выводу их средств с платформы… Как минимум с шести тысяч аккаунтов клиентов были украдены средства», — говорится в сообщении криптобиржи, обращенном к ее пользователям.
17 мая, 02:15
Аналитик рассказал, как купить биткоин за тысячу долларовCoinbase предполагает, что злоумышленники использовали фишинговые атаки или иные методы социальной инженерии, чтобы получить доступ к адресам электронной почты, номерам телефонов и паролям пользователей.
При этом у Coinbase нет никаких доказательств того, что третья сторона получила эти данные от самой криптобиржи.
В случае с клиентами, которые используют SMS для двухфакторной аутентификации, третья сторона воспользовалась недостатком системы Coinbase подтверждения личности. После того как криптобиржа узнала об инциденте, протоколы восстановления учетной записи через SMS были обновлены.
20 мая, 02:39
Эксперт объяснил причины сбоев в работе криптобиржКриптобиржа также сообщает, что всем пострадавшим клиентам будут перечислены средства, равные стоимости украденной с их счетов валюты. «Некоторым клиентам уже возмещены потери; мы позаботимся о том, чтобы все пострадавшие клиенты получили полную стоимость того, что потеряли. Вы должны увидеть это на своей учетной записи не позднее сегодняшнего дня», — указывает Coinbase.
Американская биржа криптовалют Coinbase основана в 2012 году. На платформе Coinbase торгуются Bitcoin, Ethereum и другие криптовалюты. Штат компании составляет более двух тысяч сотрудников, работает более чем в ста странах.
Неизвестный хакер украл $611 млн в криптовалютах. А потом почему-то начал их возвращать
https://www.znak.com/2021-08-12/neizvestnyy_haker_ukral_611_mln_v_kriptovalyutah_a_potom_pochemu_to_nachal_ih_vozvrachat2021.08.12
Неизвестный хакер похитил 611 млн долларов в разных криптовалютах во время атаки на китайский межсетевой протокол Poly Network. Инцидент произошел 10 августа и стал одним из крупнейших хищений на криптовалютном рынке мира. Однако 11 августа хакер заявил, что собирается вернуть большую часть денег, и начал делать транзакции.
Яромир Романов / Znak.comPoly Network — децентрализованная финансовая платформа, построенная на принципе DeFi. Этот принцип предполагает создание финансового сервиса, похожего на обычный банковский сервис, который функционирует полностью на основе технологии блокчейн без брокеров или бирж.
Сотрудники Poly Network заявили, что хищение является крупнейшим в истории DeFi. Они опубликовали в твиттере обращение к хакеру с просьбой вернуть похищенные средства, так как в любой стране хищение подобной суммы будет считаться экономическим преступлением.
Они просили хакера связаться с ними, чтобы обсудить решение.
По данным Poly Network, он вернул уже 260 млн долларов в различных криптовалютах.
Как сообщает Forklog, в одном из сообщений хакер написал, что занимается хакингом «ради забавы», а выбор Poly Network обусловлен тем, что взлом кроссчейн-протоколов — это «горячо». Он назвал сервис «достойной платформой» и сообщил, что забрал деньги, чтобы «сохранить их в безопасности». По его словам, деньги ему не нужны, а компании он хочет дать советы по безопасности.
Некоторые эксперты криптоиндустрии по-другому оценивают действия неизвестного хакера. По мнению разработчика смарт-контрактов Алексея Матиясевича, взломщик попросту «спалился». Если имя хакера станет известно, на него возбудят уголовное дело, а вернув деньги, он сможет этого избежать.
Руководитель финтех-компании Exantech Денис Восквицов, мнение которого приводит Forklog, считает, что кража была не главной целью хакера. Эксперт считает, что хакер мог получить доход с похищенных активов, так как вывел их в пулы ликвидности, и возможно, в этом и состоял его план.
Хочешь, чтобы в стране были независимые СМИ? Поддержи Znak.com
Злоумышленники украли из биткоин-кошелька полиции Новой Зеландии $45 тысяч
Злоумышленники украли из биткоин-кошелька новозеландской полиции криптовалюту на $45 000 в ходе проводимой против них операции. Об этом пишет Forklog со ссылкой на New Zealand Herald.
Неудачная операция
Правоохранители вели онлайн-расследование в сфере отмывания денег, но в результате лишились средств.
► Подписывайтесь на «Минфин» в Instagram: главные новости об инвестициях и финансах
По факту кражи ведомство возбудило уголовное дело, а также провело два внутренних расследования.
По словам инспектора-детектива Стюарта Миллса, виновные в краже «вероятно, находились за границей», и «преступление было частью более широкого мошенничества, нацеленного на биткоин-кошельки».
Нарушений стандартных процедур в ходе операции со стороны персонала внутреннее расследование не выявило. Проводивший его детектив-инспектор Кристиан Барнард из финансовой разведки полиции дал несколько рекомендаций по улучшению процессов.
Пустой кошелек
Криптовалюту правоохранители приобрели в 2020 году, и она предназначалась для «контролируемой покупки» — спецоперации, когда полицейские пытаются приобрести незаконные товары или услуги.
Основатель криптокомпании BitPrime Росс Картер-Браун прокомментировал новость о потере активов словами:
«Это довольно дико».
Он отметил, что доступ к биткоин-кошельку можно получить имея приватный ключ или seed-фразу. Картер-Браун назвал маловероятным, чтобы детективы добровольно сообщили данные злоумышленникам или последние получили к ним доступ через полицейскую сеть.
По его мнению, наиболее реальным вариантом выглядит то, что контролируемая покупка пошла не по плану, и те, кого полиция пыталась заманить в ловушку, исчезли с криптовалютой, не предоставив товаров или услуг.
Напомним
Служба столичной полиции Лондона в рамках расследования дела по отмыванию средств изъяла 114 млн фунтов (около $158 млн) в криптовалюте. Это крупнейшая сумма, конфискованная в цифровых активах в истории страны.
Может ли мошенник украсть ваши деньги с криптобиржи?
В СМИ часто пишут о взломах криптобирж с потерей десятков и даже сотен миллионов долларов. Насколько серьезен риск и можно ли от него уберечься?
Фото: Myfin.byВ 2020 г. хакеры похитили с криптобирж криптовалюту на сумму почти $290 миллионов. Львиная доля этой суммы пришлась на KuCoin (криптобиржи из в топ-10 по объему торгов), которая потеряла $280 млн.
Это показывает, что даже крупнейшие площадки не застрахованы от таких инцидентов и, следовательно, всем пользователям стоит больше знать о теме безопасности на криптобирже.
Как мошенники воруют средства с криптобирж
В большинстве случаев цель хакеров — горячие кошельки на криптобирже, то есть те, которые подключены к интернету.
С холодных кошельков средства можно дистанционно украсть только в те короткие периоды, когда происходит перевод на горячий кошелек.
Для того чтобы получить секретные ключи к кошелькам, часто используется фишинг. Хакеры раздобывают список сотрудников криптобиржи и рассылают им фишинговые письма, чтобы обманом получить логин и пароль сотрудника. Когда им это удается, они внедряются в систему и рано или поздно добираются до служебных аккаунтов, позволяющих вывести крипто с горячих кошельков.
Кстати, собственно взлом — не самая сложная часть операции.
Украденные монеты нужно «отмыть», чтобы следы не привели к кошельку хакера. Для этого их быстро пропускают через сотни адресов, а также обменивают одну криптовалюту на другую.
И только после этого мошенники выходят в фиат — обычно через OTC-брокера, не задающего лишних вопросов.
Чаще хакеры крадут не для себя, а по заказу криминальной организации или даже режима. Так, недавно отдел по криптопреступлениям Налогового управления США (IRS) расследовал серию крупных взломов, осуществленных коллективом хакеров Lazarus Group, которые, возможно, работают на Северную Корею.
Почему в 2020 криптобиржи стали реже взламывать
Справедливости ради нужно отметить, что в 2020 было совершено вдвое меньше краж с криптобирж, чем в 2019. Главная причина в том, что криптобиржи внедряют все более продвинутые системы безопасности, а также работают со специализированными компаниями в сфере блокчейн-аналитики, которые могут отследить средства, утекающие с площадки.
Видя, что шансы успешно украсть биткоины с криптобиржи все ниже, преступники переключились на индустрию децентрализованных финансов (DeFi). В смарт-контрактах DeFi-протоколов часто встречаются уязвимости, процедуры верификации (KYC) на таких платформах нет, службы безопасности — тоже. Поэтому можно сказать, что риски взлома и кражи в DeFi сейчас выше, чем на централизованных криптобиржах.
На криптобиржу надейся, а сам не плошай
Часто рекомендуют держать как можно меньше криптовалюты на криптобирже и при первой возможности выводить ее на личный блокчейн-кошелек: дескать, не твои ключи — не твой биткоин.
Однако чем больше развиваются криптобиржевые протоколы безопасности, тем менее верно это утверждение. Фишинговые и malware-атаки на обычные кошельки чрезвычайно распространены, и на них «ведется» множество пользователей.
Кроме того, каждый перевод из внешнего кошелька на криптобиржу и обратно требует оплаты блокчейн-комиссии, которая в сети Bitcoin сейчас составляет $8-9, а в Ethereum — $6.
Если постоянно перемещать монеты туда-обратно, можно истратить всю прибыль от трейдинга.
Так что если вы планируете активно торговать, то выбирайте надежную криптобиржу (желательно регулируемую), чтобы без особых опасений хранить на ней криптовалюту. Объясняет Алексей Короленко, директор по маркетингу криптобиржи FREE2EX:
«Регулируемые криптобиржи должны следовать требованиям безопасности, прописанным в нормативных документах. В частности, в Беларуси эти требования очень строгие. Фактически вы можете быть уверены, что криптобиржа уже прошла необходимые проверки, а это дополнительная гарантия. В случае нерегулируемых криптобирж вам придется верить площадке на слово».
Если же вы пользуетесь услугами криптобиржи лишь изредка, чтобы купить криптовалюту с банковской карты (например, через сервис мгновенного обмена от регулируемой криптобиржи FREE2EX), то после покупки действительно лучше отправить крипто на некастодиальный кошелек вроде Exodus или Jaxx. В этом случае остерегайтесь фишинговых атак — никому и никогда не сообщайте секретную фразу от кошелька.
Для новичка индустрия криптовалют таит в себе много рисков и подводных камней. Именно поэтому портал MyFin и криптобиржа FREE2EX запустили серию публикаций, в которых понятным языком объясняются основные концепции из мира крипто. Не пропустите наш следующий материал!
Деятельность, связанная со сделками (операциями) с токенами, связана с высоким уровнем риска полной потери денежных средств и иных объектов гражданских прав (инвестиций), переданных в обмен на токены. Правовое регулирование сделок с токенами не имеет единообразного подхода, и последствия совершения таких сделок могут иметь разную правовую оценку в различных государствах.
Данная статья не является консультацией или руководством, а создана в качестве информационно-просветительского материала.
Партнерский материал. ООО «Пиксель Интернет» УНП: 590995582.
Если вы заметили ошибку в тексте новости, пожалуйста, выделите её и нажмите Ctrl+Enter
IQeon рассказывает, что делать, если мошенники украли криптовалюту.
Команда аналитического сервиса Atlas VPN провела исследование, в ходе которого выяснила, сколько криптовалюты было украдено, начиная с 2012 года. За последние 8 лет хакеры похитили $13,6 млрд с бирж, личных кошельков и децентрализованных приложений!
Для того, чтобы не потерять свои накопления, эксперты советуют использовать только надежные хранилища, не вводить личные данные на подозрительных сайтах и быть крайне осторожными при проведении транзакций. Однако бывают случаи, когда и эти правила не спасают от взлома.
Сегодня расскажем, что делать, если мошенники все же добрались до ваших сбережений.
Как злоумышленники воруют криптовалюту?
Важно понимать, что у цифровых активов нет физической основы, поэтому украсть их в привычном понимании не удастся. Это возможно только тогда, когда воры получают доступ к личным ключам, которые часто слабо зашифрованы.
Так, самая распространенная ситуация – кража криптовалюты с онлайн-кошельков. Некоторые разработчики подобных инструментов больше сфокусированы на простоте и удобстве использования, чем на безопасности. Поэтому, если в системе есть уязвимости, ваши деньги могут стать легкой добычей для воров.
Кроме того, мошенники могут найти брешь в биткоин-обменниках. Часто эти сервисы запрашивают доступ к приватным ключам, чтобы повысить скорость и удобство операций. Если их взломали, все конфиденциальные данные – а значит, и ваши биткоины – тут же оказываются в руках злоумышленников. Поэтому важно выбирать обменники, которые давно работают на рынке и имеют множество положительных отзывов клиентов.
Аналитики заявляют, что все еще существует доля беспечных владельцев криптовалюты, которые становятся жертвами социального фишинга: им на е-mail приходит письмо со ссылкой на сайт, где необходимо ввести личную информацию. Переходя на поддельный портал, они буквально сами отдают деньги в руки мошенников.
На фоне тренда на увеличение мобильного трафика стоит упомянуть, что опасность кражи все чаще поджидает криптовладельцев в мессенджерах. Хакеры создают различного рода чаты и ботов якобы “для удобства проведения финансовых операций”. Но как бы хорошо и привлекательно это ни звучало, без острой необходимости транзакции с помощью таких инструментов лучше не осуществлять.
Случаев, когда злоумышленники похищают деньги с криптокошельков, становится все больше. Пользователи часто надеются на “авось” или антивирус на компьютере. Однако мошенники действуют все изощренней: воруют через незащищенные Wi-Fi сети, проводят фейковые ICO, пампят и дампят стоимость альткоинов, заражают вирусами ПК держателей криптовалют, прослушивают телефонные разговоры и взламывают соцсети в поиске пароля, крадут флешки и записки с приватным ключом…
Еще один распространенный способ кражи криптоактивов – небезызвестные финансовые пирамиды. Доверчивые криптоинвесторы часто попадаются на удочку “перспективности” вложений в проект-пустышку. За громкими заявлениями создателей о том, что каждый вкладчик гарантированно разбогатеет в считанные месяцы, стоят обычные воры-манипуляторы.
Если вас настойчиво уговаривают вложиться в проект, который не обладает ни крупным сообществом, ни информацией в открытом доступе, ни разработанными продуктами, то это явный и главный признак финансовой пирамиды. Как только приток пользователей остановится, проект исчезнет, а ваши средства уже вряд ли удастся вернуть.
В 2019–2020 годах самым популярным способом незаконного вывода средств были хакерские атаки. Что будет в 2021-м, прогнозировать трудно.
Что делать, если вы все же стали жертвой кражи криптовалюты?
Шаг 1. Не теряйте времени!
Чем больше вы паникуете и сокрушаетесь по поводу кражи, тем больше преимуществ вы даете мошенникам.
Как только был обнаружен взлом вашего кошелька или аккаунта на бирже, необходимо немедленно перевести bitcoin и другие цифровые активы в холодное хранилище.
Рекомендуем заранее скачать оффлайн-программу или приобрести аппаратную флешку, чтобы в случае киберугрозы не тратить время на создание надежного кошелька. Некоторые участники криптосообщества, которые не хотят заморачиваться с переносом своих средств, пользуются услугой миксеров цифровых активов.
Криптовалютный миксер представляет собой инструмент, обеспечивающий анонимность при работе с виртуальными деньгами. Пользователю необходимо отправить активы на адрес миксера, который является уникальным для каждого пользователя. Монеты в нем смешиваются с транзакциями других юзеров и распределяются между сотнями кошельков внутри программы. Так, владелец криптовалюты получает обратно “чистые” монеты, а произведенные манипуляции лишь запутывают следы для мошенников, которые пытаются отследить его активы.
Если же ваши средства хранятся на бирже, которая подверглась взлому, как можно раньше свяжитесь с ее службой поддержки, чтобы сотрудники торговой платформы заморозили ваш счет.
Чем быстрее вы отреагируете на атаку и чем продуманнее будут использованные вами методы, тем больше шансов защитить накопленные активы.
Шаг 2. Зафиксируйте информацию
Пострадавшему необходимо по горячим следам зафиксировать всю имеющуюся информацию о злоумышленнике: сделать скриншоты веб-сайта, переписки, сохранить любые данные, озвученные в ходе диалога с вором, и другие детали. Эти сведения могут быть очень полезны для поиска виновников.
Шаг 3. Определите вора
Чтобы требовать у мошенников возвращения средств, нужно прежде попытаться узнать, кто они и как действовали. В этом помогает одно из преимуществ цифровых активов – возможность отследить, куда ушли монеты.
Например, если криптовалюту украли через биржу, то определить владельца аккаунта и кошелька будет куда проще. Некоторые торговые площадки работают с инструментом KYC, или “знай своего клиента”. Прохождение процедуры KYC требует подтверждения личности. Поэтому в теории можно подать иск, чтобы биржа раскрыла личность злоумышленника, а суд обязал бы его вернуть ваши биткоины.
Однако даже если деньги были украдены не с биржевого аккаунта, то движение средств все равно можно проверить. Простейшее решение предоставляют сервисы-обозреватели блоков блокчейна. С помощью несложных манипуляций можно получить информацию о ранее совершенных транзакциях с определенным bitcoin-адресом, его текущем балансе, прошедших через него суммах и адресах входящих и исходящих транзакций. Известным обозревателем является сайт Block Explorer.
Также может быть полезным решение Crystal, разработанное одним из крупнейших провайдеров блокчейн-инструментов в мире – компанией Bitfury Group. Программа анализирует информацию в блокчейне биткоина, фокусируясь на заданных адресах и транзакциях, а также собирает относящиеся к запросу данные на тематических форумах и сайтах.
Crystal показывает движение средств вплоть до вывода криптовалюты в фиат! Благодаря алгоритму кластеризации операций шанс нахождения конечного обладателя активов увеличивается до 98%.
Визуализация движения средств после взлома биржи Zaif в 2018 году на основе данных Crystal. Источник: habr.com
Шаг 4. Обратитесь за помощью
На рынке существуют компании, которые специализируются на расследованиях кражи криптовалют и поиске пропавших монет. Например, Chainalysis, которая проводит комплексный анализ данных и публичных ключей. Компания уже 5 лет сотрудничает с Федеральной налоговой службой США и Европолом, помогает правоохранительным органам и криптобиржам разных стран.
Конечно, за отслеживание украденных активов придется немало заплатить, но, задействовав серьезные аналитические инструменты и потратив немного времени, можно подобраться к вору вплотную…
Шаг 5. Объединитесь с другими пострадавшими
Этот шаг опционален, поскольку атака может быть точечной. Однако, объединившись с другими пострадавшими, у которых украли криптовалюту, решение проблемы может быть гораздо более эффективным. Массовые обращения в регулирующие органы будут иметь бо́льшую результативность.
Шаг 6. Подайте иск
Лучшее, что можно сделать при обнаружении факта кражи, – обратиться в суд. Но стоит помнить, что с виртуальными деньгами ситуация обстоит неоднозначно. Пока в США нет проблем с определением биткоинов как имущества, в других странах только начинают работать над присвоением криптовалюте правового статуса.
Узнайте положение цифровых средств в вашей юрисдикции, чтобы понять, возможно ли оформить иск против мошенника. Кроме того, обратитесь к проверенному и специализирующемуся в сфере блокчейн-технологий адвокату с уголовной и гражданской практикой. Также стоит объединить усилия со специалистами по кибербезопасности, экспертами в криптографии, которые могут помочь оформить ваши претензии с учетом специфики ситуации.
Как защититься от криптовалютных взломов?
Теперь вы знаете, как можно попытаться вернуть украденную криптовалюту. Но как защититься от возможных кибератак на ваши деньги? Делимся советами.
- Разделяйте свои средства
Многие эксперты настоятельно рекомендуют хранить криптовалюту в нескольких горячих и холодных кошельках. Для повседневного использования подойдет горячее хранилище, на котором лучше держать небольшую сумму денег. А вот подавляющее большинство сбережений следует хранить в холодном кошельке, который не подключен к сети.
Самыми лучшими вариантами считаются аппаратные кошельки Ledger или Trezor. Признанная во всем мире защищенность этих хранилищ позволит держать биткоины и альткоины в полной сохранности.
С полным списком самых надежных из существующих инструментов предлагаем ознакомиться в нашем материале “Лучшие Ethereum-кошельки для безопасного хранения цифровых активов”.
- Внимательно подходите к вопросу выбора
Всегда проводите мини-исследование, когда делаете выбор в пользу токенсейла, кошелька для сбережения активов, обменного пункта, новостного ресурса, программы, да и вообще всего.
Для активных пользователей криптовалюты огромную роль играет правильный выбор торговой платформы, на которой они не только проводят операции, но и часто хранят большие суммы денег.
Чтобы обезопасить себя, необходимо при регистрации обратить внимание на репутацию биржи и срок ее работы, а также ее показатели в CoinMarketCap. Кроме того всегда внимательно читайте пользовательское соглашение, чтобы знать, какое право применяется к разрешению спорных ситуаций, какие способы защиты используются при атаках, а также осуществляет ли биржа возврат потерянных денег.
Обратите внимание и на методы страхования, которые использует торговая площадка, – это одна из гарантий, что ваши активы никуда не пропадут в случае мошеннической активности.
Хорошим примером того, как биржа страхует себя и пользователей от рисков, является Coinbase. В документах платформы четко прописано, что криптовалюты держателей из США и Евросоюза, застрахованы. Поэтому в случае физического вмешательства хакеров или недобросовестных сотрудников биржи страховка покроет все убытки резидентов этих стран.
Во избежание форс-мажоров тщательно изучайте все документы торговой платформы, на которой храните биткоины и другие монеты. Проинформирован – значит вооружен.
- Застрахуйте свои активы
Обезопасить себя можно, обратившись в иностранные страховые компании, которые разными способами защищают криптовалюту. Среди них фирмы AXA XL, Chubb, Mitsui Sumitomo Insurance и другие. Благодаря криптострахованию есть шанс покрыть убытки в случае кражи или банкротства торговой платформы, однако стоит как следует изучить условия страхования той или иной компанией, ведь не каждому держателю криптовалюты оно по карману.
- Используйте проверенные системы безопасности
Для ведения деятельности с криптовалютами желательно использовать отдельный надежно защищенный компьютер. Установите на него антивирус, используйте персональный файрвол и качественный VPN для работы в сети.
- Будьте в курсе событий
Как говорится, спасение утопающих – дело рук самих утопающих. Чтобы не попасться в ловушку мошенников, постоянно отслеживайте не только ситуацию на рынке, но и методы, которые используют воры, – с каждым годом они становятся все более подкованными, настойчивыми и хитрыми. Изучение трендов поможет вам быть готовым к любого рода атаке.
Заключение
С ростом популярности цифровых активов увеличивается и объем киберпреступности: ежегодно прирост мошеннической активности составляет 153%, а урон от их атак – почти 3 миллиарда в USD!
Защититься от хакерских атак и обезопасить себя от крупной потери средств можно, если внимательнее относиться к выбору криптовалютных платформ, придумывать более сложные пароли к цифровым кошелькам, использовать холодные хранилища для долгосрочного сбережения и постоянно следить за тем, какие способы придумывают злоумышленники, чтобы украсть ваши деньги.
Будьте всегда начеку!
Дисклеймер: сотрудники IQeon.io не являются представителями организаций, упоминаемых в этом и других материалах, а также в публикациях в других каналах передачи информации. Перед дальнейшим взаимодействием с упоминаемыми сервисами настоятельно рекомендуем ознакомиться с условиями предоставления услуг.
Распространенных способов кражи биткойнов преступниками
Большинство людей описывают биткойн как криптовалюту или виртуальную валюту, которая использует децентрализованную сеть для подключения пользователей. Таким образом, Биткойн не подчиняется прихотям национальных правительств или центральных банков. В настоящее время в мире находится в обращении множество криптовалют, но биткойн — самая используемая и популярная цифровая валюта.
Политическая независимость и защита анонимности — основные сильные стороны этой криптовалюты. Однако они также делают Биткойн привлекательным для мошенников и воров.Биткойн имеет серую зону в некоторых юрисдикциях. Это означает, что местные правоохранительные органы не уделяют первоочередного внимания предотвращению кражи биткойнов. Но это не удерживает людей от использования биткойнов. Сегодня люди используют онлайн-платформы, такие как Bitcoin Era, для торговли этой криптовалютой. Такие платформы позволяют людям получать доступ, покупать и продавать биткойны. В идеале люди используют криптобиржи для торговли биткойнами с использованием бумажных денег. В последние годы некоторые люди теряли деньги из-за мошенников, взламывая криптобиржи и переводя свои биткойны.
Для кражи биткойнов требуется больше знаний и технических навыков, чем для кражи бумажных денег. В большинстве случаев изощренные хакерские атаки были частью ограблений Биткойн. Таким образом, мошенники по обмену или опытные посторонние играют роль в этих атаках. Вот некоторые из методов, которые воры используют для кражи биткойнов.
Кража приватных ключей
Некоторые люди хранят закрытые ключи в цифровых репозиториях, таких как облачные диски и биржи. К сожалению, это увеличивает их уязвимость для взлома и воровства.После того, как воры получат закрытые ключи, они могут использовать их для доступа и даже передачи биткойн-холдингов. Таким образом, законные владельцы биткойнов теряют свои средства из-за хакеров.
Использование уязвимости кошелька
Недостатки безопасности могут сделать биткойн-кошелек уязвимым для кражи в результате хакерских атак. В некоторых случаях поставщики услуг хранят закрытые ключи в виртуальных кошельках для повышения удобства. К сожалению, хакеры могут использовать уязвимость кошелька, чтобы украсть доступ и средства одним махом.
Мошеннические инвестиционные фонды и обмены
Некоторые компании, которые якобы работают с биткойнами, кажутся законными. Однако это прикрытие, которое воры используют для совершения финансовых преступлений. Некоторые из этих компаний обещают завышенную прибыль для привлечения инвесторов. К сожалению, это схемы, которые приводят к серьезным убыткам для инвесторов. Схема Понци, например, привела к убыткам инвесторов в размере до 4,5 миллионов долларов.
Прямые легальные атаки обмена
криптобирж привлекают тысячи пользователей биткойнов каждый год.Более того, на этих платформах люди хранят миллионы своих с трудом заработанных долларов. По этой причине воры чаще атакуют их. Хакеры могут украсть биткойны из кошельков законных криптобирж. Они также могут отправлять деньги из кошельков пользователей криптобиржи. Многие трейдеры хранят биткойны на криптовалютных биржах для повышения удобства. К сожалению, хакеры могут нацеливаться на законную криптовалютную биржу и получить деньги на счетах пользователей.
Атаки на рынок Dark Web
Рынок даркнета и биржи биткойнов имеют схожие уязвимости.Например, гора Гокс была еще одним ограблением биткойнов, которое повлияло на темный рынок, известный как Sheep Marketplace. Этот взлом привел к убыткам в размере около 100 миллионов долларов по обменным курсам того времени.
Последние мысли
Проблемы безопасности биткойнов — одни из самых значительных недостатков этой криптовалюты. Инвесторы и трейдеры должны рассмотреть эти вопросы, прежде чем тратить свои кровно заработанные деньги на эту виртуальную валюту. Дублировать биткойн-единицы практически невозможно.Однако это не означает, что пользователи биткойнов не могут стать жертвами мошенничества или кражи. Система Биткойн имеет слабые места и недостатки, которыми могут воспользоваться опытные хакеры. И это объясняет такие инциденты, как схема Понци и Mt.Gox, которые привели к убыткам в миллионы долларов США.
Более того, некоторые инциденты остаются неопубликованными, но люди теряют много денег, когда они происходят. Биткойн-биржи наиболее уязвимы для краж, потому что хакеры чаще атакуют их. Поэтому внимательно выбирайте свою криптовалютную биржу, прежде чем начать торговать этой цифровой валютой.
Можно ли взломать биткойн? Все, что вам нужно знать о безопасности криптовалюты
Взломать сеть биткойнов очень сложно, но всегда существует риск кражи монет из кошелька при обмене цифровой валюты. Другими словами, риски низкие, но не нулевые.
Биткойн-сеть основана на технологии блокчейн, которую очень сложно взломать. В технологии блокчейн данные хранятся не на центральном сервере, а в огромной компьютерной сети, которая постоянно проверяет и проверяет точность записей.Это значительно усложняет взлом — хакеру придется взломать огромное количество серверов, чтобы собрать информацию.
Например, если хакер пытается украсть из комнаты с единственным хранилищем, это легко сделать. Однако, если кто-то пытается совершить ограбление из сотен комнат с хранилищами, каждая из которых содержит бит информации о том, как получить доступ к единственному хранилищу, это становится очень сложной задачей для вора. Но в этом нет ничего невозможного!
С тех пор, как биткойн появился в 2009 году, вся сеть еще не была взломана.Были случаи взлома бирж или кошельков, но не всей сети. При этом существуют потенциальные риски безопасности на различных этапах процесса торговли биткойнами.
Биткойны хранятся в кошельках и продаются через биржи цифровых валют. Таким образом, пользователям несложно получить доступ к кошелькам других людей и украсть их монеты. Хотя двухфакторный процесс идентификации обычно используется в качестве меры безопасности, если хакеры могут получить доступ к некоторой личной информации пользователя, не связанной с криптовалютой, они могут проникнуть в кошельки и украсть биткойны.Таким образом, всем биткойн-инвесторам рекомендуется принимать надлежащие меры для защиты своих монет.
Биткойн и другие криптовалюты, вместе взятые, составляют огромную кучу активов в размере 280 миллиардов долларов. С первых дней существования криптовалюты ей угрожали взломы, взломы, угоны и фишинг. До настоящего времени атаки на криптовалюту были незначительными. Даже когда Mt. Gox — биржа криптовалют в Токио, работавшая с 2010 по 2014 год — была взломана, ограбление не убило криптовалюту.Согласно отчету Forbes, опубликованному 23 декабря 2020 года, произошла серьезная утечка данных, в результате которой была опубликована личная информация более 270000 пользователей биткойнов и криптовалют, опубликованных в Интернете.
Данные, украденные из популярного во Франции аппаратного кошелька для биткойнов и криптовалют Ledger, были опубликованы на RaidForums, торговой площадке для покупки и продажи взломанной информации, говорится в отчете.
Конечно, вы можете украсть биткойны. Но удача отмывает их
В апреле 2012 года веб-сайт Betcoin потерял 3 171 биткойн, когда кто-то взломал три отдельных компьютера, чтобы ограбить место для онлайн-гемблинга.С помощью всего нескольких щелчков мышью вор утащил с собой партию цифровой валюты, которая сейчас стоит около 400000 долларов.
Но денег не хватило. После ограбления он в течение года находился в биткойн-кошельке, видимом для всего мира, но контролируемом только преступниками. Затем, в этом году, 15 марта, вор начал обналичивать их. Он брал небольшие куски биткойнов, известные как «пилинги», и перемещал их из одного кошелька в другой. В конце концов, около 375 биткойнов (это 45 000 долларов по сегодняшнему обменному курсу) пошли на известные биржи биткойнов, такие как Mt.Gox, где их можно было конвертировать в доллары США.
Кто бы ни совершил ограбление Betcoin, не был пойман, но после того, как украденные биткойны переходят на биржу или используются в какой-либо другой транзакции, у правоохранительных органов есть много способов выследить преступника. Чтобы торговать на Mt. Gox, вам необходимо предоставить удостоверение личности. Биржи также могут передавать следователям такую информацию, как IP-адреса и номера банковских счетов.
Федеральные органы по-прежнему обеспокоены такими кражами и ролью Биткойна в отмывании денег и незаконной торговле.В прошлом году просочившаяся оценка разведки ФБР предупредила, что частный характер цифровой валюты может затруднить правоохранительным органам отслеживать преступников. Для создания биткойн-кошелька вам не нужен какой-либо идентификатор, но сеть биткойнов построена таким образом, что преступникам может быть очень сложно потратить цифровую валюту после того, как они ее украдут.
Биткойн — это своего рода парадокс. Его можно использовать практически анонимно: любые два человека могут легко создать новые биткойн-кошельки, встретиться в парке и обменять наличные на биткойны.Но в то же время сделки с биткойнами являются публичными: все транзакции совместно используются в общедоступном файле, называемом цепочкой блоков, который отправляется в одноранговую сеть биткойнов.
Эта публичная бухгалтерская книга значительно затрудняет отмывание денег через сеть крупным преступникам. По крайней мере, это то, что обнаружили исследователи из Калифорнийского университета и Университета Джорджа Мейсона, когда они изучили сеть Биткойн, разработав сложные инструменты для отслеживания движения денег по ней.
Исследователи утверждают, что часто в сочетании с существующими инструментами правоохранительных органов можно узнать много информации о людях, которые перемещают биткойны. «Отмывание денег — перемещение незаконно полученных биткойнов в больших масштабах — кажется очень трудным», — говорит Сара Мейкледжон из Калифорнийского университета в Сан-Диего, аспирантка, которая является соавтором исследования, которое будет представлено на технической конференции. в октябре.
Сара Мейкледжон.
Фото: Университет Сан-ДиегоПохоже, что федералы этого еще не осознают.Им нужны новые способы отслеживания преступников, использующих биткойны. Вот почему Bitcoin Foundation отправился в Вашингтон в понедельник, чтобы объясниться перед более чем 50 представителями таких агентств, как Министерство финансов, Секретная служба и Федеральное бюро расследований. Фонд — группа, которая курирует разработку основного программного обеспечения Биткойн — хочет посмотреть, сможет ли она прийти к взаимопониманию с государственными органами.
В то время как отмывание денег в мелких масштабах «кажется вполне возможным», признает Мейкледжон, у большой рыбы — людей, которые могут захотеть переместить миллион долларов через сеть — будут проблемы.Просто не хватает мест, чтобы анонимно обменять большие суммы денег.
Можно ли взломать весь биткойн?
280 миллиардов долларов основаны на утверждении, что криптовалюта неприступна. Может, нет.
Машины в лаборатории квантовых вычислений IBM (фото Сета Венига)
ДОПОЛНИТЕЛЬНАЯ ПРЕССАНазовите это сингулярностью. Однажды, может быть, через десять лет в Интернете появится сообщение: «Эллиптические кривые потрескались!»
Криптография на основе эллиптических кривых, или ECC, является основой биткойнов.Разве открытие дыры в этом коде не разрушит валюту и не приведет к уничтожению любого обмена монет?
Я задал вопрос Брайану Армстронгу, который является соучредителем и управляет Coinbase, крупнейшей криптовалютной биржей США. Он не может доказать, что не будет какого-то математического ярлыка, скомпрометирующего биткойн-ключи. Но он считает риск низким.
«Десять лет спустя огромное количество людей просматривали этот код», — ответил он в интервью в штаб-квартире Coinbase в Сан-Франциско.«Это вознаграждение в сто миллиардов долларов. Так что я думаю, что такой сценарий маловероятен ».
Биткойн плюс меньшие валюты, которые с ним конкурируют, составляют кучу активов в размере 280 миллиардов долларов, что является заманчивой целью для плохих парней. С первых дней существования биткойна ему угрожали взломы, взломы, взломы, фишинг, взломы и социальная инженерия. До сих пор успешные атаки на эту отрасль происходили не за горами; даже крупное ограбление на горе Гокс не убило криптовалюту.
Но что, если воры обнаружат фундаментальную уязвимость? Возможно, дело в том, как работает шифрование.Это может быть глобальная сеть компьютерных узлов, отслеживающих владение биткойнами. Возможно, это связано с каким-то аспектом криптовалюты, о котором никто особо не задумывается.
Крипто-игроки предлагают два ответа на вопрос о космических рисках. Во-первых, система может увидеть приближающийся астероид и принять меры защиты. Если у шифрования биткойнов 11-летней давности окажется слабое место, узлы могут массово перейти на другой протокол. Они могут сделать это до того, как будут украдены какие-либо монеты.В качестве альтернативы они могут вернуться к более ранней версии блокчейна, которая использовалась до кражи; Вот как цепочка Ethereum частично развеяла некоторую уловку с участием венчурного фонда DAO.
Другой ответ, не совсем обнадеживающий, заключается в том, что на кону стоит гораздо больше, чем биткойн. Говорит Филип Мартин, глава службы безопасности Coinbase: «Основная математическая проблема? Мы говорим о крахе Интернета ». Триллионы долларов проходят через защищенные шифрованием электронные сети.Так что, как бы то ни было, в условиях цифрового апокалипсиса обрушение биткойнов будет наименьшей из наших проблем.
Давайте теперь рассмотрим некоторые слабые места, которые окружают цифровую валюту.
Плохая реализация
Когда-то Sony использовала эллиптические кривые для защиты своей PlayStation. Для запуска игра должна предоставить цифровую подпись, созданную на основе секретного ключа Sony, такого же ключа, который защищает ваш биткойн. Подпрограмма подписи использует в качестве одного из своих входов различное случайно выбранное число для каждой проверяющей подписи.
Sony дурачилась, перерабатывая тот же номер. Оказывается, это позволило любому, у кого есть две легальные игры и школьные знания алгебры, вычислить секретный ключ и запустить пиратские игры. Андреа Корбеллини, криптограф, который объяснил этот недостаток, предполагает, что Sony могла быть вдохновлена этим мультфильмом Дилберта.
Можно подумать, что все такие выбоины давно нашли и отремонтировали. Но нет. Недавно Агентство национальной безопасности сообщило об уязвимости в браузере Microsoft, которая допустила ошибку при доставке цифровых подписей, подтверждающих подлинность веб-сайтов.ECC требует использования определенной отправной точки. Недостаток позволил веб-сайту перейти в другую точку. С помощью только подходящего заменителя вредоносный сайт мог подделать подпись и украсть пароль вашего банковского счета.
Microsoft быстро залатала брешь. Но это заставляет задуматься. Могут ли быть другие дыры в некоторых или во всем программном обеспечении, используемом для хранения и перевода виртуальных валют?
Крипто-менеджеры на страже. Как говорит Мартин, специалист по безопасности Coinbase: «Я гораздо больше боюсь ошибки реализации в библиотеке, чем ошибки в математике, лежащей в основе.”
Некоторые владельцы биткойнов, пытаясь управлять своими собственными кошельками для монет, совершили ту же ошибку, что и Sony со своей игровой консолью. Один эксперт по безопасности пишет: «Многие российские биткойн-хакеры закодировали ботов для автоматического захвата монет с уязвимых адресов». Предположительно, вам не о чем беспокоиться, если вы нанимаете экспертов для управления своим кошельком.
Социальная инженерия
Мошеннику не обязательно знать алгебру, чтобы украсть биткойн. Хорошая игра может сделать это.
Джейми Армистед — вице-президент Early Warning, банковского консорциума, управляющего платежной сетью Zelle. Есть ли риск, что кто-то взломает шифрование, защищающее деньги, проходящие через Zelle? На что Армистед отвечает: «Это не хакерство», из-за которого он не может уснуть по ночам. «Это фишинг, как фальшивое электронное письмо корпоративному казначею».
Вишинг, разновидность фишинга с использованием голосовых команд, представляет собой угрозу безопасности. То же самое и с угоном устройства, при котором вор получает контроль над вашей учетной записью на смартфоне.Как и всевозможные атаки «злоумышленник посередине», электронная версия перехвата футбольного паса. Инженеры по кибербезопасности постоянно обновляют протоколы связи, чтобы предотвратить это. Они едва успевают.
Может ли мистификация большого масштаба привести к тому, что большинство узлов биткойнов одновременно совершат фатальную ошибку? Это должно быть довольно византийское. Это возможно.
Математические хаки
Часто используемые методы шифрования выглядят безопасными, поскольку многие люди изучают их в течение многих лет.Но они небезопасны. Кто-то может найти способ проникнуть в них.
Шифрование работает путем шифрования чисел. Один из способов сделать это в схеме под названием RSA (в честь изобретателей Ривеста, Шамира и Адлемана), которая до сих пор широко используется для защиты конфиденциальных данных, включает возведение в степень и модульную арифметику. Когда вы умножаете 4 на себя 3 раза, 3 — это показатель степени, и вы получаете 64. В модуле 11 вы делите это на 11 и учитываете только остаток 9.
С такими маленькими числами это бессмысленное занятие.Но криптография использует гигантские числа, и эти числа превращаются в гигантский беспорядок. Чтобы понять это, попробуйте игру в возведение в степень / модульную игру на наших маленьких числах: 2 превращается в 8, 3 в 5, 4 в 9 и так далее. Единственный способ отменить тасование — это знать определенный секрет по модулю. Этот секрет относится к некоторым математическим формулам, которые уходят в прошлое. Важную роль сыграл француз 17 -х годов века по имени Ферма.
Другая большая схема перетасовки — ECC.Это включает модульное умножение не отдельных чисел, а их пар. Думайте о паре как о координатах на карте. Умножение странное: чтобы удвоить пару, не нужно просто сдвинуть ее вдвое дальше от угла; вы отскакиваете от эллиптической кривой. Это перемешивает все точки на карте. В криптографии отправная точка не просто удваивается; это умножается на гигантское число. Это действительно перемешивает карту. Это гигантское число, которое держится в секрете, является ключом, открывающим биткойн.
УRSA и ECC есть такая особенность: кто-то, владеющий секретом, может доказать, что он владеет им, не раскрывая его.
Эти две схемы защиты основаны на очевидной сложности определенных арифметических задач. В случае RSA это нахождение двух чисел, которые были умножены вместе, чтобы прийти к модулю; в случае ECC, это деление конечной точки на начальную для определения множителя. «Сложный» означает, что на ноутбуке нужно гадать триллионы лет.
Если не найдены ярлыки. Для RSA широко известным сокращением факторинга чисел является числовое решето. Для ECC существует алгоритм «большой шаг, маленький шаг», который значительно сокращает время вычислений.На данный момент эти уловки идут только до конца. Сложность ключа данного размера может измеряться не триллионами, а миллиардами лет.
Чтобы убедиться в безопасности криптовалютного рынка и интернет-коммерции, мы возвращаемся к словам Брайана Армстронга: есть большой стимул найти смертельный путь, и, очевидно, никто его не нашел. Но нет никакого способа узнать, что гораздо лучшие уловки не будут обнаружены.
Ферма, французский математик, предположил простой факт о показателях чисел, который выглядел правдой, но не мог быть доказан.Три века люди трудились, чтобы доказать это, но потерпели неудачу. И вот однажды не так давно было обнаружено доказательство. Частично он опирался на эллиптические кривые.
Квантовые компьютеры
Компьютеры, использующие квантовые эффекты, теоретически могут сократить время декодирования зашифрованного сообщения с миллиардов лет до часов. Одна из таких теорий взлома RSA датируется 1994 годом.
В октябре Google вызвал дрожь в мире криптографии, объявив «квантовое превосходство.«Экспериментальное квантовое устройство, — заявила компания, — сделало за 200 секунд то, что обычному компьютеру заняло бы 10 000 лет. Это спорно; некоторые исследователи из IBM утверждали, что Google завысил разницу во времени на шесть порядков. Тем не менее, квантовые вычисления представляют собой угрозу.
Не сразу. Задача в эксперименте Google была разработана специально для ограниченных навыков элементов квантовых вычислений. Эти навыки далеки от тех, которые нужны для взлома кодов.Алгоритм 1994 года не используется, потому что оборудование для него существует только на бумаге.
Но через десять лет? Мы не знаем, где будут квантовые вычисления.
Задняя дверь
Для процедуры шифрования анонимный создатель (и) биткойна взял с полки эллиптическую кривую. Эта кривая была разработана федеральным правительством. Были ли параметры выбраны дьявольским образом, чтобы создать математические уязвимости? Есть ли у Агентства национальной безопасности черный ход к вашим монетам? Возможно нет.Но вы не можете быть уверены. Правительства не поддерживают анархистскую философию, лежащую в основе криптовалюты.
С момента создания криптовалюты тысячи монет были украдены с помощью хакерских атак, мошенничества и схем Понци. Это будет продолжаться. Что касается большого сбоя, при котором разрушается вся система, можно сказать, что вероятность невысока. Но это не ноль.
История по теме: Руководство по налоговым правилам криптовалюты
Грунтовка Корбеллини
5 способов взлома вашей криптовалюты
Со временем технологии развивались, и теперь вещи, которые казались невозможными несколько лет назад, стали реальностью.Теперь вы можете заказывать еду, услуги и практически все, что вам нужно онлайн, и оплачивать это, не выходя из дома.
Неудивительно, что наличные платежи уходят в прошлое. Наряду с беспроводными платежами, такими как Google или Apple Pay (которые по-прежнему требуют назначения банковского счета или карты, то есть физической валюты), широко используются криптовалюты, такие как биткойн.
Основным преимуществом криптовалюты является то, что она не использует банки для проверки транзакций, а полагается на технологию блокчейн, которая использует одноранговую систему, когда деньги идут напрямую от отправителя к получателю.
Сама часть «крипто» означает использование шифрования для защиты данных транзакции и подтверждения действительности транзакции. Вот почему считается трудным взломать, потому что нет централизованного места для хранения данных, плюс они зашифрованы.
Однако, если вы думаете об инвестициях в криптовалюту, вам следует подумать о прохождении курсов по кибербезопасности для защиты личных данных и поддерживать эти знания в актуальном состоянии, участвуя в тематических семинарах, посещая лекции, отслеживая тенденции и читая новости кибербезопасности.
К сожалению, криптовалюта не полностью защищена от взлома, поскольку ваши деньги хранятся в цифровых кошельках, которые являются гораздо более простой целью, чем технология блокчейн.
Вот 5 основных способов взлома вашей криптовалюты:
1) Фишинг
Самый распространенный, но эффективный способ кражи криптовалюты — заставить людей самостоятельно предоставлять доступ. Это возможно за счет подделки законных веб-сайтов, чтобы они выглядели почти как настоящие и настоящие люди, которые просто хотят обменять криптовалюту.
Иногда, чтобы увеличить эффект, фишинговые письма с «подтверждением» (вот как должны выглядеть подлинные письма с подтверждением) или письма с «потенциальным взломом» доставляются потенциальным целям и содержат ссылки на поддельные веб-сайты, на которых вам необходимо ввести аутентификацию. детали, которые у вас украдут.
Будьте внимательны и внимательно проверьте правописание домена (например, http://binnance.net/ вместо https://binance.com/), сертификат SSL (этот маленький замок в адресной строке), прежде чем вводить какие-либо конфиденциальные данные.
2) Компрометирующая проверка по SMS
Этот тип атаки обычно специально нацелен на людей, которые занимаются операциями с криптовалютой. Как часто двухфакторная аутентификация включается через мобильные телефоны, основная цель здесь — перехватить эти проверочные SMS-сообщения. Их можно украсть с помощью различных методов, таких как прослушивание телефонных разговоров, клонирование SIM-карты или фишинг (также известный как голосовой фишинг) для подтверждения вредоносных транзакций и «восстановления» доступа к криптовалютному кошельку.
3) Вредоносное ПО
Старые, но золотые, заражение вредоносным ПО по-прежнему является одним из основных методов взлома, когда дело доходит до взлома криптовалюты. Заражение устройства с помощью кейлоггеров для кражи паролей и PIN-кодов, которые вы вводите для их кражи, кросс-скриптовые инъекции на веб-страницы, чтобы при входе законного пользователя они перенаправлялись на вредоносные веб-сайты, которые иногда даже не заметны в браузере. чтобы украсть конфиденциальную информацию или загрузить вредоносное ПО и программы-вымогатели на устройства пользователей.
Полезное чтение: программы-вымогатели как услуга (RaaS) и их последствия в 2021 году
4) Мобильные приложения
К сожалению, не все мобильные приложения для криптотрейдинга безопасны из-за плохой архитектуры и бэкдоров безопасности, поэтому они уязвимы для большинства кибератак, таких как « человек посередине » или утечка данных в виде ключей API, а конфиденциальная информация клиента хранится в незашифрованные базы данных. Для взлома мобильных приложений могут быть разные цели, начиная от атак методом перебора и заканчивая угадыванием PIN-кодов или выполнением несанкционированных действий от вашего имени, манипулируя рыночными позициями, создавая спрос или отбрасывая позиции для некоторых криптовалют.
5) Кража секретных ключей
Для совершения любых финансовых операций с криптовалютой вам понадобится пара ключей: публичный и приватный. Частный доступен только его владельцу и используется в качестве цифровой подписи для авторизации пользователя на выполнение всех транзакций. Открытый ключ используется для подтверждения частного.
Закрытый ключ хранится в криптовалютном кошельке, и если пользователь потеряет закрытый ключ, он больше не сможет использовать свои активы. Если кто-то получит ваш закрытый ключ, он сможет легко перевести все средства на свои кошельки, а поскольку криптовалютные транзакции практически невозможно отследить, деньги будут потеряны навсегда.
Вот почему хакеры используют все возможные способы кражи ключей, начиная с расширений браузера, приложений с проверкой орфографии и распространенных уязвимостей системы. Плодотворным полем для них являются горячие кошельки, которые подключены к Интернету и обычно работают в централизованной системе.
С другой стороны, есть холодные кошельки, которые не подключены к Интернету и обычно обслуживаются как отдельные аппаратные устройства. Они считаются более безопасным вариантом, но если вы его потеряете, вы также можете попрощаться со всеми своими цифровыми активами.
Заключение
Интерес к криптовалюте постоянно растет из-за возможности быстрого увеличения ваших инвестиций. Возможность легко заработать деньги всегда сопряжена с рисками и проблемами, о которых необходимо знать.
Здесь мы имеем дело с высокой волатильностью рынка и угрозами киберпреступников. Многочисленные преимущества криптовалюты, такие как отсутствие государственного регулирования (то есть их стоимость зависит от механизма спроса и предложения, а не правительственных решений), более высокая скорость транзакций и конфиденциальность, делают ее популярной среди хакеров.
Хорошая новость заключается в том, что при любом обнаруженном взломе затронутые платформы быстро устраняют уязвимость, а плохо то, что с появлением новых технологий в Интернете хакеры получают больше способов проникновения в него, поэтому вы должны быть очень осторожны, чтобы сохранить свою уязвимость. криптоактивы защищены.
Взлом Binance: если биткойн настолько безопасен, почему он является целью воров?
Хакеры только что украли биткойны на сумму 40 миллионов долларов у Binance, одной из крупнейших бирж криптовалют в мире.Это не первый случай, когда криптовалюта стала жертвой воров. Для технологии, которая должна быть сверхбезопасной, на практике она часто оказывается, ну, ну, это не так.
Компания Binance, базирующаяся на Тайване, объявила во вторник, что хакеры смогли вывести около 7000 биткойнов с помощью одной транзакции на сумму 40 миллионов долларов. Хакеры использовали различные методы, включая фишинг и вирусы, что компания назвала «крупномасштабным нарушением безопасности». С тех пор снятие средств и депозиты на платформе были приостановлены.К счастью для клиентов Binance, компания будет использовать свой фонд экстренного страхования, поэтому клиенты лично не понесут никаких убытков.
Биткойн и другие криптовалюты оказались основной целью для хакеров, несмотря на то, что их сторонники характеризовали их как сверхбезопасные и неприступные. Одним из самых крупных таких случаев был Mt. Gox, который рухнул в 2014 году после потери 460 миллионов долларов, очевидно, из-за хакеров. В 2016 году хакеры украли биткойн на сумму 72 миллиона долларов с биржи Bitfinex. А в 2018 году хакеры украли цифровые токены на 500 миллионов долларов с биржи Coincheck.
По данным Wall Street Journal, за эти годы было украдено более 1,7 миллиарда долларов криптовалюты, большая часть из которых поступила с бирж и сосредоточена в Азии.
Ограбление Binance, как и предыдущие взломы биржи, должно служить предупреждением инвесторам в криптовалюту: ваши деньги могут быть не так безопасны, как вы думаете.
«Это похоже на ограбление банка, за исключением того, что вы можете сделать это за тысячу миль, не выходя из дома, а деньги, которые вы получаете, практически невозможно отследить, и вы можете замаскировать их, отмыв их через несколько кошельков за считанные минуты. — сказал Роберт Лонг, поверенный GreenbergTraurig и бывший федеральный прокурор.
Краткое объяснение того, что произошло на Binance
Согласно заявлению Binance, хакеры получили ключи API пользователя, коды двухфакторной аутентификации и другую информацию, чтобы выполнить свой план и вывести 7000 биткойнов за одну транзакцию.
Взлом затронул так называемый «горячий кошелек» Binance, который по сути представляет собой хранилище, которое подключается к Интернету и используется для обеспечения ликвидности, чтобы можно было обменять биткойны. По данным Binance, всего 2 процента его общих биткойн-холдингов находились в его горячем кошельке.Остальное предположительно находилось в «холодном хранилище», то есть биткойн оставался офлайн. Если бы Binance хранила больше биткойнов в своем горячем кошельке, взлом мог быть намного хуже.
Binance заявила, что у хакеров «хватило терпения подождать и выполнить хорошо спланированные действия через несколько, казалось бы, независимых учетных записей в наиболее подходящее время» и что транзакция была структурирована так, чтобы пройти проверки безопасности. Тем не менее, клиенты Binance не потеряют деньги благодаря своему «Фонду безопасных активов для пользователей» — фонду экстренного страхования, который существует с июля 2018 года.
Что делает биткойн-биржи такими уязвимыми
Разговор о безопасности биткойнов — это двоякая дискуссия: одна — это сама технология, а вторая — то, как она передается и хранится.
Блокчейн, технология бухгалтерской книги, на которой основан биткойн, очень безопасна и надежна. Это «неизменная или почти неизменная запись о том, кто кому переводил биткойны», — сказал мне Питер ван Валкенбург, директор по исследованиям Coin Center группы по защите общественной политики. «Проблема безопасности в том, хорошо, кому разрешено совершать транзакции в блокчейне? Ответ — любой, у кого есть ключи, соответствующие биткойнам по определенному адресу.”
Если у вас есть собственные «ключи» — в основном набор букв и цифр, соответствующих вашему биткойну, — тогда это безопасно. Но как только вы передадите их кому-то другому, например обмену или кошельку, для хранения, то обеспечение безопасности валюты остается на усмотрение систем и методов кибербезопасности этой организации. Многие организации были подвержены утечкам данных — посмотрите на Equifax, Yahoo и Target. Криптовалютные биржи — не исключение.
Проблема с биткойном в том, что как только он уходит, его уже нет.У вас больше нет ключа, он есть у кого-то другого. Та же самая фундаментальная безопасность блокчейна, которой вы воспользовались, теперь делает и хакер.
«Если у Binance есть уязвимость в своей системе безопасности, и хакер собирается использовать и извлечь это значение, которое является неизменным и полностью безопасным на фундаментальном уровне, и переместить его из кошелька Binance в свой кошелек, то теперь они завладеют его coin, — сказал Джереми Гарднер, криптовалютный предприниматель и управляющий партнер инвестиционной компании Ausum Ventures.«Это особенность биткойна, а не ошибка».
Вы не можете вернуть биткойны.
«Эти типы валют невероятно привлекательны для вора или хакера из-за их анонимности», — сказал Джон Седунов, профессор финансов Университета Вилланова. «Это больше похоже на призыв, потому что если я ограблю банк, я буду в кадре и т.д. выяснить, кто я.”
The Wall Street Journal в 2018 году изложил другие элементы, которые делают кражу биткойнов особенно привлекательной:
ПравилаВ отличие от фондовых бирж, которые облегчают торговлю, но фактически не хранят ценные бумаги от имени инвесторов, многие биржи криптовалюты взимают комиссию за торговлю и хранят валюты для своих клиентов. Аналитики говорят, что это делает криптовалютные биржи похожими на сидячих уток. Воры, которым удается проникнуть внутрь, могут сделать что-то вроде ограбления банка — завладеть ценной криптовалютой, которую они могут обналичить.
Обмен криптовалюты«легко взломать, с минимальными усилиями и затратами со стороны злоумышленников и с максимальной отдачей от инвестиций», — сказал Роберт Статика, президент BLAKFX, фирмы по кибербезопасности в Нью-Йорке.
в отношении биткойнов также различаются в зависимости от страны, а это означает, что в некоторых местах биржи должны соблюдать более строгие правила, чем другие.
Когда все же происходят взломы, международные и национальные правоохранительные органы действительно участвуют в попытках выследить преступников, и применяются штрафные санкции, как и за любой вид кражи.В США правоохранительные органы, такие как ФБР, приняли меры против воров и других незаконных видов использования криптовалюты.
Как безопасно инвестировать в биткойны (надеюсь)
Инвестирование всегда рискованно, в том числе и, возможно, особенно, когда речь идет о криптовалюте. Помимо проблем с безопасностью, существует простой факт, что криптовалюта подвержена довольно резким колебаниям цен. Показательный пример: в конце 2017 года цена биткойна достигла почти 20 000 долларов; сейчас это менее 6000 долларов.
Если вы инвестируете в криптовалюту — или думаете о том, чтобы начать, — вы мало что можете сделать, чтобы предотвратить колебания цен (кроме того, возможно, не кладите кучу биткойнов на свою кредитную карту). Но есть меры предосторожности, которые вы можете предпринять.
Некоторые люди предпочитают хранить свою криптовалюту самостоятельно, но для менее технически подкованных есть биржи и цифровые кошельки, которыми управляют третьи стороны. Ван Валкенбург дал несколько простых советов о том, как оценивать различные варианты: выберите крупную операцию, найдите такую, которая регулируется и соответствует законам, особенно в Соединенных Штатах, и обратите внимание на новые передовые практики, такие как биржи, использующие холодное хранение. и иметь страховку.
«Присмотритесь к хорошему обмену», — сказал он. Он упомянул Coinbase как потенциальный вариант, который соответствует этим критериям в Соединенных Штатах.
Гарднер сказал, что более безопасным вариантом, чем обмен, будет кошелек, который полагается на холодное хранилище, где смысл заключается в безопасном хранении криптовалюты, а не в ее торговле. Некоторые примеры — Xapo, BitGo и Coinbase’s Vault.
Crypto — все еще многообещающая отрасль, и, хотя она прошла долгий путь от времен Mt. Gox, ей еще предстоит пройти долгий путь в развитии, в том числе когда речь идет о безопасности.Эпизод Binance — последнее свидетельство этого.
«Это своего рода мера предосторожности», — сказал Седунов. «Когда вы думаете о том, куда инвестировать, вы хотите убедиться, что эти люди являются надежными хранителями вашей безопасности».
Исправление: В предыдущей версии этой истории говорилось, что владельцы биткойнов не могли отслеживать свою украденную валюту. Они могут его отследить, но не могут вернуть.
Recode и Vox объединили свои усилия, чтобы раскрыть и объяснить, как меняется наш цифровой мир — и меняет нас.Подпишитесь на Перекодируйте подкасты , чтобы услышать, как Кара Свишер и Питер Кафка ведут сложные дискуссии, в которых нуждается сегодня технологическая индустрия.
человек, ограбленных из 16 биткойнов, подали в суд на родителей молодых воров — Кребс о безопасности
В 2018 году Эндрю Шобер подвергся цифровому ограблению за биткойн на сумму около 1 миллиона долларов. После нескольких лет работы со следователями Шобер уверен, что нашел в Соединенном Королевстве двух молодых людей, ответственных за использование хитроумной вредоносной программы для похищения цифровых буферов обмена для перекачивания его крипто-холдингов.Сейчас Шобер подает в суд на каждого из их родителей по гражданскому делу, цель которого — получить то, что их дети не вернут добровольно.
В иске, поданном в Колорадо, Шобер сказал, что внезапное исчезновение его средств в январе 2018 года побудило его потратить более 10000 долларов на найм экспертов в области отслеживания транзакций с криптовалютой. После нескольких месяцев расследования его следователи определили вероятных виновников: двух молодых людей из Великобритании, которые на момент совершения преступления были несовершеннолетними (оба в настоящее время изучают информатику в Университете им.К. университеты).
Судебно-медицинское расследование компьютера Шобера показало, что он случайно загрузил вредоносное программное обеспечение после того, как щелкнул ссылку, размещенную на Reddit, для предполагаемого приложения для кошелька криптовалюты под названием «Electrum Atom». Следователи определили, что вредоносное ПО было связано с безвредной программой и было разработано, чтобы ждать, пока пользователи скопируют криптовалютный адрес во временный буфер обмена своего компьютера.
Когда Шобер переместил примерно 16,4 биткойнов из одной учетной записи в другую — вставив длинный платежный адрес, который он только что скопировал, — вредоносная программа заменила его платежный биткойн-адрес другим адресом, контролируемым молодыми людьми.
В искеШобера рассказывается, как его следователи проследили украденные средства через обмен криптовалюты до двух молодых людей в Соединенном Королевстве. Вдобавок они обнаружили, что один из обвиняемых — всего через несколько часов после того, как биткойн Шобера был украден, — опубликовал на GitHub сообщение с просьбой о помощи в доступе к закрытому ключу, соответствующему открытому ключу адреса биткойнов, используемого вредоносной программой для кражи буфера обмена.
Следователи обнаружили, что у другого обвиняемого был вредоносный код, который был связан с приложением Electrum Atom в его библиотеке кода Github.
Изначально Шобер надеялся, что родители вороватых подростков прислушаются к разуму и просто вернут деньги. Поэтому он написал письмо родителям обоих мальчиков:
«Похоже, ваш сын использовал вредоносное ПО для кражи денег у людей в Интернете», — говорится в первом абзаце письма, которое Шобер отправил семьям по электронной почте. «Потеря этих денег была разрушительной в финансовом и эмоциональном плане. Он мог подумать, что разыгрывает безобидную шутку, но это имело серьезные последствия для моей жизни.”
Часть письма, которое Шобер отправил двум обвиняемым в 2018 году, после того как следователи установили, что их сыновья несут ответственность за кражу у Шобера почти 1 миллиона долларов в криптовалюте.
В течение многих месяцев родители молчали, и Шобер подал иск против детей и их родителей в суд штата Колорадо. Копия жалобы от мая 2021 года находится здесь (PDF).
Теперь они отвечают. Один из обвиняемых — Хейзел Д. Уэллс — только что подал в суд ходатайство, чтобы представлять себя и своего сына вместо найма адвоката.В подаче документов от 9 августа Уэллс любезно включила письмо, показанное на скриншоте выше, и сообщила, что ее сын был допрошен властями Великобритании в связи с кражей биткойнов.
Ни одна из семей подсудимых не оспаривает основное требование, которое их дети украли у г-на Шобера. Скорее они утверждают, что у Шобера истекло время для предъявления им иска.
«Истец заявляет о двух основаниях для предъявления иска по общему праву (обращение и посягательство на движимое имущество), для которых применяется трехлетний срок исковой давности», — заявил адвокат ответчиков в заявлении от августа.6 (PDF). «Истец также ссылается на федеральное законное основание для иска, в отношении которого применяется двухлетний срок давности. Поскольку истец не подал иск до 21 мая 2021 года, через три года и пять месяцев после травмы, его иски следует отклонить ».
Адвокаты Шобера утверждают (PDF), что «срок давности начинает действовать, когда Истец знает или имеет основание знать о существовании и причине травмы, которая является основанием для его действий», и что неотъемлемой частью этой концепции является правило открытия, а именно: срок исковой давности не начинает действовать до тех пор, пока истец не узнает или не получит основание узнать как о существовании, так и о причине своего увечья.
Истцы указывают, что следователи Шобера не установили причастность одного из молодых людей до тех пор, пока не прошло больше года после того, как они установили его сообщника, заявив, что Шобер уведомил родителей второго мальчика в декабре 2019 года.
Ни одна из сторон иска не ответила на запросы о комментариях.
Изображение: Жалоба, Schober v. Thompson, et. al.
Марк Раш , бывший прокурор Министерства юстиции США, заявил, что истец заявляет, что родители несут ответственность, потому что он уведомил их о преступлении, совершенном их детьми, и они не ответили.
«Многие из этих преступлений совершаются несовершеннолетними, и у нас нет хорошей системы ювенальной юстиции, которая была бы хорошо спроектирована для гражданского и уголовного преследования детей», — сказал Раш.
Раш сказал, что в настоящее время он является поверенным по ряду судебных процессов с участием молодых людей, обвиненных в краже и отмывании миллионов долларов криптовалюты — в частности, в преступлениях, связанных с заменой SIM-карт, — когда мошенники обманывают или подкупают сотрудника магазина мобильных телефонов, чтобы он передача управления номером телефона цели на устройство, которое они контролируют.
В этих случаях истцы пытались добиться компенсации за свои убытки от компаний, производящих мобильные телефоны, но до сих пор эти иски в основном не приносили результатов и часто передаются в арбитраж.
Раш сказал, что есть смысл в том, что некоторые жертвы кражи криптовалюты тратят серьезные деньги, чтобы выследить нападавших и предъявить им гражданский иск. Но он сказал, что работа, необходимая для обоснования этого аргумента, огромна и требует больших затрат, и нет никаких гарантий, что эти вложения окупятся в будущем.
«Эти преступления может быть чрезвычайно сложно и дорого отследить», — сказал он. «Это было разработано так, чтобы это было сложно сделать, но также не создано, чтобы сделать невозможным».
Как свидетельствует статья CNBC на этой неделе о заметном росте количества сообщений о людях, чьи учетные записи Coinbase были опустошены мошенниками, многие люди, инвестирующие в криптовалюты, на собственном горьком опыте обнаруживают, что, в отличие от традиционных банковских транзакций, криптовалютные средства, потерянные в результате кражи, могут оказаться остаться потерянным, потому что транзакции необратимы.