5 февраля исследователь из университета Вааса Клаус Гробыс опубликовал статью в научном журнале «Quantitative Finance», посвященную хакерским атакам и вопросам неопределенности на рынке, о чем сообщает ScienceTechDaily. Почему биткоин так привлекателен для киберпреступников? Как пользователям защитить себя?
Как «раскачивают» рынок?
По исследованию Клауса Гробыса, изменчивость стоимости биткоина связана с двумя факторами — мгновенным и отложенным эффектом после хакерской атаки. Инвесторы сразу же заговорили о жизнеспособности такой модели: размышляя о вложениях в биткоин, инвестор может воспользоваться данным инструментом и рассчитать потенциальную выгоду. Или её отсутствие.
Исследование хакерских атак в сфере криптовалют показало, что с 2013 по 2017 годы зафиксирована кража 1,1 млн биткоинов. Если принять во внимание тот факт, что на данный момент стоимость биткоина превышает $40 тысяч, киберпреступники посягнули на ценность в размере $44 млрд. В то же время, рынок биткоина нестабилен и значительно колебался в указанные четыре года, а значит, мы не можем однозначно оценить размер убытков.
В то же время, можно подсчитать количество украденных аккаунтов, связанных с криптовалютными операциями. Как сообщает исследовательская компания SelfKey, в 2019 году было украдено 510 тысяч данных, позволяющих проникнуть в цифровые кошельки. Стоимость криптовалюты, украденной в 2019, оценивается в $292 млн. При этом, по-прежнему присутствует тенденция взламывать обменники и биржи криптовалют. Отсутствие централизованного управления и регулирования приводит к тому, что преступников, как правило, не находят. И они не несут наказания.
Также выявлена взаимосвязь между хакерскими атаками на рынок биткоина и состоянием других криптовалют.
В частности, Клаус Гробыс предполагает, что точно так же, как в случае с биткоином, на рынке Ethereum волатильность значительно повышается по прошествии пяти дней с момента кибератаки. Удивительно то, что нет никаких доказательств в пользу одновременного ответа со стороны волатильности Ethereum. Однако усиление отложенного эффекта на Ethereum демонстрирует такую же экономическую величину, как и при возврате биткоина.
Также стоит отметить, что ни возврат биткоина, ни Ethereum не характеризуются асимметрией волатильных процессов. Это странно, учитывая прижившееся в экономике мнение о том, что повышение волатильности служит ответом на негативные тенденции.
Насколько опасны хакерские атаки?
Биржи криптовалюты достаточно уязвимы для кибератак. Примером служит взлом Mt. Gox в 2014 году, когда около 25 тысяч трейдеров потеряли приблизительно 650 тысяч биткоинов, что равноценно $400 млн. Что касается анонимности и шифрования криптовалюты, исследование Министерства внутренней безопасности США обнаружило: 33% платформ для торговли биткоинами подвергается хакерским атакам, сообщает Гандал.
Исследователь Корбет считает, что кибер преступления значительно снижают стоимость криптовалюты. По крайней мере, это предположение оправдало себя в 2018 году. Тогда же удалось установить закономерность между волатильностью криптовалюты и фактом совершения киберпреступления.
Учёные Чан и Милне пришли к выводу, что криптовалюта нуждается в защите, более того, необходимо разработать финансовое регулирование на межнациональном уровне.
Как защитить криптовалюту от хакеров?
От кибератак страдают не только пользователи, но и рынок. Так, в конце декабря 2020 года произошла масштабная утечка персональных данных — украдена информация об аккаунтах 270 тысяч владельцев криптовалюты.
Данные были украдены с популярного французского аппаратного кошелька Ledger ещё в июле прошлого года. Но именно в декабре персональные данные пользователей появились на RaidForums, торговой площадке для продажи и покупки украденной личной информации. Как правило, хакеры используют подобные данные как для того, чтобы получить доступ к чужим электронным кошелькам, так и с целью отправки вредоносного ПО с чужих аккаунтов.
Этот инцидент указал на уязвимость вебсайта Ledger, который предоставлял доступ к коммерческой и маркетинговой базе данных «неавторизованным третьим лицам». Хакеры использовали эту деталь как брешь и проникли в систему.
Что было дальше? Некоторые пользователи Ledger получили письма от киберпреступников, где фигурировали угрозы воспользоваться их аккаунтами и вымогали деньги.
Чтобы защитить криптовалюту от хакеров, необходимо соблюдать правила кибербезопасности:
- Мультифакторная аутентификация. Большинство онлайн-кошельков и бирж поддерживают функцию мультифакторной аутентификации. Если хакер узнает ваш логин и пароль, ему потребуется дополнительный фактор, чтобы получить доступ к вашему аккаунту (возможно, доступ к вашему смартфону или мобильному приложению). С другой стороны, если вы полагаетесь на коды доступа через SMS, хакер может попытаться украсть ваш номер и распознать код. Если хотите связать номер телефона с аккаунтом, лучше всего воспользуйтесь отдельной SIM-картой.
- Отдельный емэйл. Такое же правило относится к электронной почте. Мы часто пользуемся одним и тем же емэйлом для подключения к Facebook, Twitter, PayPal и Bitcoin аккаунтов. Как правило, мы делимся электронной почтой с другими людьми, и случайным образом она может попасть в руки к хакерам. Поэтому хорошая идея — завести отдельный емэйл для онлайн-кошелька. И не использовать его для других целей!
- Приватный ключ. Каждый кошелёк биткоина имеет адреса, которые сохраняют криптовалюту. Они представляют собой длинную последовательность знаков, а каждый адрес обладает приватными и публичными ключами шифрования. Когда пользователи хотят отправить биткоины на ваш адрес, им требуется ваш приватный ключ. Если вы хотите потратить биткоины, воспользуйтесь приватным ключом, чтобы подписать транзакцию. Приватный ключ необходимо хранить в надежном месте.
- Несколько хранилищ. Заведите несколько кошельков для различного типа транзакций. Используя только онлайн-кошелек, вы позволяете Интернет-провайдеру защитить приватные ключи. Но именно простота этой технологии делает онлайн-обменники настолько привлекательными для хакеров. Поэтому альтернативой онлайн-обменникам являются оффлайн-кошельки. Разумеется, их сложнее установить, использование не кажется таким уж простым, а требует определённой технической базы.
- Шифрование. Кроме того, при проведении транзакции можно обезопасить себя, подключившись к защищённом соединению. Включите VPN — и зашифруйте свой IP-адрес. Теперь ваша активность невидима для пользователей со злыми намерениями.
