В 2024 году мир криптовалют столкнулся с одной из самых крупных волн киберпреступности за всю историю. По данным исследования компании Chainalysis, было украдено 2,2 миллиарда долларов в криптовалюте, и, согласно отчету, большая часть преступлений связана с действиями Северной Кореи. Это событие вновь поднимает важные вопросы о безопасности криптоактивов и о том, как граничат между собой технологии, экономика и международная политика. Северная Корея, странная и закрытая страна, сумела провалить большую часть своих действий в киберпространстве, что наводит ужас на исследователей и правозащитников. Правительство этой страны активно использует киберпреступления для финансирования своей программы ядерного вооружения и в том числе для разработки баллистических ракет.
По данным Chainalysis, в 2024 году Северной Корейской хакерской группировке удалось украсть более 1,34 миллиарда долларов в криптовалюте, что составило 61% от общего количества украденных средств в этом году. Анализируя предыдущие годы, можно заметить, что киберпреступления в сфере криптовалют становятся все более изощренными. За последние десять лет подобные кражи происходили более чем в одном миллиардом долларов в пять случаев: в 2018, 2021, 2022 и 2023 годах. На протяжении длительного времени основными объектами атак были платформы децентрализованных финансов (DeFi). Однако в 2024 году наблюдается явный сдвиг в сторону централизованных обменников, где хакеры видят более легкие цели.
Наиболее крупные инциденты произошли на таких платформах, как DMM Bitcoin и WazirX, где было похищено 305 миллионов и 234,9 миллионов долларов соответственно. Важно отметить, что 43,8% всех краж были отнесены к нарушениям безопасности, связанным с попастьем в закрытые ключи — критически важный элемент безопасности для пользователей и обменников. Без должной защиты фондов эти платформы становятся легкими мишенями для киберпреступников. Тем временем, рост цен на биткойн делает сделки с криптовалютами более привлекательными для преступников. Биткойн, достигший рекордных значений в последние недели, стал не только предметом интереса инвесторов, но и целью для хакеров, стремящихся к быстрой прибыли.
Это подчеркивает необходимость усиленной защиты криптовалютных платформ и хорошей работы с клиентами, чтобы предотвратить подобные инциденты. Согласно неполным данным, этой волной крипто-атак также подверглись и другие обменные платформы, которые хвастаются высокими степенями безопасности. Это сигнализирует о том, что даже наиболее продвинутые технологии могут оказаться уязвимыми. В связи с этим Chainalysis считает, что в результате формирования новых регуляторных требований к криптовалютному рынку, внимание к безопасности платформ увеличится. Властям стран следует воспринимать кибератаки на криптовалютные платформы как серьезную проблему.
Необходимо более тесное сотрудничество между криптоиндустрией и правоохранительными органами для разработки эффективных мер борьбы с криптопреступностью. Технология блокчейн, на которой основаны многие криптовалюты, предоставляет большие возможности для отслеживания и анализа данных транзакций, что может стать мощным инструментом для расследования краж. Однако нагнетанию ситуации способствует еще одна проблема — в мире криптовалют отсутствие однозначных правовых рамок. Множество платформ ведет свою деятельность в серой зоне, избегая жесткого контроля и ответственности. Это создает почву для злоупотреблений и подрывает доверие к всей индустрии.
Как следствие, все больше инвесторов проявляют осторожность, а некоторые даже начинают отказываться от использования криптовалют, что может отрицательно сказаться на общем росте и развитии сектора. Добавим, что Северная Корея не единственная страна, активно использующая киберпреступление для финансирования своих программ. Некоторые другие государства и преступные группировки также активно занимаются хакерством, и это создает для международного сообщества дополнительные вызовы и угрозы. Возможно, на фоне происходящего мировое сообщество начнет уделять большее внимание разработке международного законодательства. Такой подход позволит создать более эффективные механизмы реагирования на киберугрозы и защиту всех участников криптовалютного рынка.