В последние годы криптовалюты и блокчейн-технологии стремительно развиваются, привлекая внимание как частных инвесторов, так и крупных венчурных фондов. Однако повышение популярности цифровых активов неизбежно сопровождается ростом числа кибератак и попыток мошенничества. Недавний случай, связанный с потерей жизненных сбережений партнера венчурной компании Hypersphere, наглядно демонстрирует возрастающие риски цифровой безопасности даже для опытных профессионалов криптоиндустрии. Мехди Фарук, партнер Hypersphere, известной венчурной компании, сфокусированной на криптовалютных инвестициях, недавно поделился своим горьким опытом. Он стал жертвой тщательно спланированной фишинговой атаки, реализованной через поддельный звонок в Zoom.
Инцидент произошел после того, как мошенники получили доступ к аккаунту знакомого Фарука на Telegram и выдали себя за него, чтобы установить контакт и завоевать доверие. Злоумышленники начали с того, что написали Мехди сообщение от лица его знакомого, что сразу же создаёт иллюзию безопасности и привычности коммуникации. Далее, была запрошена встреча через популярный сервис планирования Calendly, что дало мошенникам возможность запланировать так называемый деловой звонок. Еще до звонка «один из инвесторов» попросил перейти на платформу Zoom Business для соответствия «требованиям комплаенса». Поскольку Фарук занимался управлением казначейскими сделками и имел дело с различными партнерами, такая просьба не вызвала подозрений.
В ходе Zoom-звонка у участников не было звука, и в чате им предложили оперативно обновить Zoom для устранения неполадок. После установки обновления система Мехди была полностью скомпрометирована, что и позволило хакерам получить доступ к хранилищам криптовалют. В итоге были полностью опустошены шесть криптокошельков, содержащих накопленные годами сбережения. Особенно тревожным является тот факт, что во время атаки имитатор продолжал общение в Telegram так, как будто ничего не происходило, даже позволяя себе шутки о предстоящей встрече в Сингапуре. Позже выяснилось, что аккаунт настоящего знакомого был взломан и управлялся северокорейской группировкой "dangrouspassword", известной своими целевыми кибератаками на криптофирмы и инвесторов.
Случай, произошедший с Мехди Фаруком, не единичный. В 2024 году наблюдается рост числа фишинговых атак на профессионалов криптоиндустрии. Мошенники используют сложные схемы, комбинируя взломы аккаунтов, фальшивые коммуникации, поддельные обновления программного обеспечения и другие методы социальной инженерии. Некоторые случаи включают рассылку поддельных писем от известных компаний-производителей аппаратных кошельков, побуждая пользователей подтвердить свои данные или потерять доступ к средствам. Кроме того, крупные суммы были украдены с помощью фишинговых методов и нацелены как на частных инвесторов, так и на крупные фирмы.
Так, в апреле 2025 года было утеряно свыше 330 миллионов долларов США из-за одного такого инцидента, что подтверждает масштаб угрозы и важность бдительности в этом секторе. Из истории Фарука можно вынести несколько основных уроков для защиты цифровых активов. Во-первых, даже опытным участникам рынка необходимо критически относиться к любой неожиданной коммуникации, особенно касающейся финансов и доступа к аккаунтам. Проверка личности собеседника с помощью альтернативных каналов, подтверждение встречи и использование надежных методов аутентификации могут существенно снизить риски. Во-вторых, обновления программного обеспечения и другие технические действия должны проводиться только после тщательной проверки источника.
Поддельные обновления, особенно в неожиданный момент, часто являются инструментом для установки вредоносного ПО. В-третьих, рекомендуется хранить криптовалюты в кошельках с многоуровневой защитой, включая холодные кошельки, а также регулярно создавать резервные копии и использовать аппаратные средства безопасности. В криптомире, где транзакции необратимы, а системы децентрализованы, потеря доступа или кража средств практически не подлежит возврату. Поэтому формирование культуры безопасности, осведомленности о новых угрозах и внедрение совершенствованных мер киберзащиты становятся неотъемлемой частью работы как частных лиц, так и организаций. Большие инвестиционные компании, такие как Hypersphere, начинают уделять больше внимания обучению своих сотрудников и партнеров, организуя тренинги по информационной безопасности и внедряя специальные протоколы избавления от фишинговых угроз.
Такие меры не только уменьшают вероятность нападений, но и защищают репутацию компаний в глазах клиентов и партнеров. Важно отметить, что государства по всему миру также активизируют усилия по борьбе с киберпреступностью в криптоиндустрии. Введение нормативных требований и сотрудничество с правоохранительными органами нацелены на выявление и наказание злоумышленников, что создает дополнительный уровень защиты. На сегодняшний день криптовалютный рынок предлагает огромные финансовые возможности, но одновременно требует высокого уровня бдительности и ответственности. Потери, подобные тем, что пережил Мехди Фарук, напоминают всем участникам индустрии о важности соблюдения кибербезопасности и осторожности в коммуникациях.
