Ушедших с иностранных криптобирж инвесторов ждут в России
Весь 2027 год в стране, по плану Центробанка (ЦБ), будет происходить развертывание легальной криптовалютной инфраструктуры. ЦБ ожидает, что в российскую юрисдикцию будут возвращаться клиенты, которые сейчас торгуются на иностранных криптобиржах. Большие надежды возлагаются и на внешнеэкономические расчеты РФ в криптовалютах – например, с Африкой. На минувшей неделе глобальную IT-индустрию потрясла одна из самых масштабных хакерских атак – взлом криптобиржи Binance, подбавивший негатива и без того падающим акциям глобальных техногигантов. Центробанку, как считают эксперты, предстоит теперь учесть новые вызовы и решить вопрос с доверием к российской криптоинфраструктуре.
Это событие в прессе уже назвали «ограблением века»: в ночь на 30 октября хакеры взломали крупнейшую криптобиржу Binance, выведя активы на несколько миллиардов долларов. Представители биржи оценили ущерб более чем в 6 млрд долл.
Самая яркая деталь – атака началась со взлома всего одного ноутбука инженера, обладающего широкими полномочиями в системе Binance.
Такой взлом стал результатом долгой подготовки. «Перед атакой велась многомесячная целевая фишинговая кампания в социальных сетях, направленная на компрометацию специалиста криптобиржи», – прокомментировали новость о взломе эксперты российского центра исследований киберугроз группы компаний «Солар».
Фишинг – вид кибермошенничества, в ходе которого злоумышленники выманивают либо крадут у жертвы конфиденциальные данные, направляя поддельные письма, сообщения с внедренными в них ссылками на вредоносные программы.
О тщательной подготовке также свидетельствовал многоэтапный механизм вывода украденных средств.
Представители отрасли кибербезопасности заподозрили во взломе одну известную северокорейскую хакерскую группировку, которая ранее уже совершала схожие атаки на другие сервисы.
«Северокорейские хакерские группировки известны продвинутыми схемами социальной инженерии и высоким техническим уровнем», – пояснили в «Солар».
Биржа Binance, однако, пока не опубликовала полноценный отчет по итогам расследования. Поэтому однозначно установить виновных сейчас нельзя. Несмотря на это, ФБР США, не приведя доказательств, уже открыто обвинило в атаке власти КНДР. После чего президент США Дональд Трамп уточнил, что Вашингтон все-таки еще не уверен в причастности Пхеньяна.
Взлом Binance добавил негатива и без того пошатнувшемуся американскому фондовому рынку, на котором все сильнее проявляются опасения инвесторов из-за надутого вокруг искусственного интеллекта финансового пузыря. NASDAQ потерял в пятницу почти 3% – сильнейшее однодневное падение с июня. Поводом стали слабые квартальные отчеты техногигантов.
Хакерский взлом криптобиржи – это для России больше не экзотическая новость, принесенная ветром откуда-то с западных инфополей.
В России с 1 сентября вступил в силу закон, создающий правовую основу для легального обращения криптовалют. Он предполагает формирование в стране полноценной платежной инфраструктуры, включая криптообменники и криптобиржи. Главное ограничение – применять криптовалюты можно во всех сделках, кроме их использования в качестве средства платежа (см. также «НГ» от 22.04.26).
Развертывание криптоинфраструктуры в России будет происходить в течение 2027 года, объявил в конце минувшей недели директор департамента ЦБ Кирилл Пронин. «По мере развития инфраструктуры мы надеемся, что те клиенты, которые торгуют на иностранных криптобиржах, вернутся в российскую юрисдикцию», – сообщил Пронин.
Надежды возлагаются и на внешнеэкономические взаиморасчеты России в криптовалютах. Одна из иллюстраций. Президент РФ Владимир Путин на прошедшем форуме «Россия – Африка» рассказал африканской делегации о возможностях системы международных расчетов А7 (с ней связан крупнейший рублевый стейблкоин).
Стейблкоин – криптовалюта, курс которой во избежание чрезмерной волатильности «заякорен», к чему-либо привязан: например, к фиатным валютам, то есть к деньгам, выпускаемым государством. Таким «якорем» может быть, в частности, доллар США или же российский рубль.
Опрошенные «НГ» эксперты уверены, что Центробанку необходимо учесть ситуацию с Binance, а также иные аналогичные вызовы для финансовой и кибербезопасности.
«Взлом крупнейшей криптобиржи, которая инвестировала миллионы (если не миллиарды) в процессы кибербезопасности, – очень сильный сигнал рынку», – считает директор по информационной безопасности компании «Ультиматек» Евгений Суханов.
В инциденте с Binance основная часть средств ушла примерно за двадцать минут. Такая скорость требует мгновенного реагирования. Будет ли на это способен регулятор?
Крупнейший в криптоиндустрии взлом учит тому, что нужны актуальные законодательные акты с требованиями к защите и актуальные технические политики. Иначе трудно будет обеспечить доверие инвесторов к платформам цифровых активов в России, предупредил Суханов.
В российской криптоинфраструктуре должны быть изначально встроены лимиты на критические операции, должно быть настроено эшелонирование полномочий, нужны стоп-механизмы, перечислил профессор бизнес-практики по цифровым финансам Президентской академии Алексей Войлуков.
Инцидент с Binance продолжает серию крупных атак, в которых сначала «взламываются» люди и процессы, а не криптография.
«Для России вывод практический: новая инфраструктура должна с самого начала базироваться на принципе того, что ни один сотрудник и ни один сервис не сможет в одиночку вывести крупную сумму», – пояснил директор по маркетингу компании Web3 Tech Матвей Войтов.
По его словам, такое требование реализуется через мультиподпись, лимиты и задержки для вывода крупных сумм, хранение основной части активов в специализированных программно-аппаратных комплексах и отработанный регламент реагирования.
«Binance уже удалось заморозить около половины похищенного во многом благодаря эмитентам долларовых стейблкоинов. Но у российских участников такой «кнопки» не будет, поэтому ставку нужно делать на предотвращение», – уточнил Войтов.
«Российские операторы криптооборота должны рассматриваться как объекты атак, сопоставимые по критичности с банковской инфраструктурой», – добавил Войлуков.
В очередной раз перед российскими ведомствами, ожидающими в зависимости от внешней конъюнктуры то притока иностранных инвестиций, то возврата ранее «убежавшего» капитала, то активности криптоинвесторов, встает проблема доверия, почву для которого нужно специально подготовить.