Взлом Binance: геополитическая атрибуция и системные риски цифровых финансов

Но цифры – это только половина дела. Вторая, куда более шумная, развернулась в медиапространстве. Прессу моментально заполонили версии о северокорейском следе. Вскоре к ним присоединилось ФБР США, официально возложив ответственность на структуры, связанные с КНДР.

Подобные заявления требуют критического осмысления. Здесь стоит сбавить обороты. Да, северокорейские группировки – завсегдатаи отчетов по киберпреступности. Они годами фигурируют в расследованиях хищений цифровых активов. Однако наличие соответствующих прецедентов само по себе не является достаточным доказательством их причастности к каждому последующему инциденту. В условиях геополитической конфронтации и напряжённости возникает риск превращения привычной атрибуции в универсальную палочкой-выручалочкой, не требующее дополнительной публичной аргументации.

Установление источника кибератаки представляет собой сложную техническую и аналитическую задачу. Хакеры работают через цепочки промежуточных серверов, используют украденные учетные записи и технологии маскировки, которые стирают цифровые отпечатки. Более того, совпадение применяемых методов с ранее известными схемами атак не всегда позволяет однозначно установить их исполнителей и заказчиков, как хакеры применяют «лучшие практики» из области своих интересов.

Это не означает, что выводы ФБР заведомо ошибочны. Речь о другом. Между официальным заявлением о причастности определенной группы и независимой проверкой доказательств существует принципиальная разница. Если подходить к делу по-научному, необходимо чёткое разграничение: вот установленные факты, а вот аналитические гипотезы и выводы, основанные на информации ограниченного доступа. Любая публичная атрибуция должна выдерживать проверку на прочность: достаточно ли данных раскрыто, можно ли их перепроверить?

Увлекшись поиском национального паспорта хакеров, мы рискуем упустить главное – технологическую уязвимость современной финансовой инфраструктуры. Согласно предварительному сообщению Binance, злоумышленники получили несанкционированный доступ к «внутренней службе подписи кошельков для инициирования транзакций вне стандартного процесса вывода средств»[1]. Следовательно, предметом анализа должны стать не только действия атакующих, но и архитектура защиты, включая организацию управления доступом, механизмы контроля операций и эффективность внутренних процедур безопасности и т.д.

Цифровые технологии – это всегда палка о двух концах. С одной стороны, они создают значительные преимущества для финансового рынка: ускоряет расчеты, снижают транзакционные издержки, расширяют доступ к финансовым услугам и способствует появлению новых инструментов. С другой – открывается ящик Пандоры с киберрисками: программные дыры, кража учетных данных, ошибки алгоритмов, зависимость от посредников и банальный человеческий фактор. Особенно отчетливо эти противоречия видно на централизованных криптовалютных биржах. Почти мгновенная скорость трансграничного переводов, необратимость блокчейн-транзакций и почти нулевые шансы вернуть украденное делают цену любой ошибки фатальной. При этом использование технологии блокчейн само по себе не гарантирует защищенности централизованных торговых платформ, их внутренних информационных систем и инфраструктуры хранения цифровых активов.

Инцидент с Binance следует рассматривать не только через призму международной киберпреступности и геополитического противостояния. Его главный урок заключается в том, что технологическое развитие финансовой системы неизбежно сопровождается возникновением новых рисков. Их необходимо учитывать при любой деятельности в цифровой среде, особенно при работе с криптовалютными биржами. Устойчивость цифровых финансов определяется не столько установлением предполагаемых виновников очередной атаки, сколько способностью финансовых институтов предупреждать подобные инциденты, ограничивать их последствия и обеспечивать защиту интересов пользователей.

Автор: кандидат технических наук, доцент кафедры мировой экономики и мировых финансов Финансового университета при Правительстве РФ Бич Михаил Геннадиевич.