Как защитить деньги после взлома Binance
После взлома Binance эксперты рекомендуют не паниковать и не совершать поспешных операций. В первую очередь стоит проверить состояние счёта и историю операций.
Как поясняет юрист White Stone Александра Федотова, криптовалюта пользователей хранится на общих кошельках биржи, а баланс клиента в личном кабинете отражает сумму, сколько средств ему должна площадка.
Генеральный директор «Технобита» Александр Пересичан рекомендует сохранить выписки, сделать скриншоты баланса и открытых позиций, а при обнаружении несанкционированных списаний сразу обратиться в поддержку. Эксперт по финансовым рынкам, цифровым валютам и регулированию Виктор Першиков подчёркивает, что пользователь не может повлиять на возврат похищенного. Это зона ответственности биржи, эмитентов стейблкоинов, блокчейн-аналитиков и правоохранительных органов. Старший аналитик Bestchange.ru Никита Зуборев также предостерегает от поспешных операций с криптовалютой, поскольку после крупных взломов мошенники стараются массово и быстро обменять активы на другие криптовалюты. Из-за огромных объемов конвертаций курсы могут отклоняться от рыночных, поскольку механизмы их выравнивания начинают работать с задержками. В результате пользователи могут пострадать даже за пределами взломанной биржи.
Важно понимать разницу между взломом личного аккаунта и самой биржи, отмечает независимый IT-аналитик Роман Некрасов. В первом случае необходимо немедленно защитить учётную запись, а во втором — пользователь практически не может повлиять на ситуацию. Для защиты учётной записи нужно проверить историю входов и подключённые устройства, сменить пароль, проверить двухфакторную аутентификацию (2FA) и отозвать неиспользуемые API-ключи. При подозрении на взлом аккаунт следует заблокировать.
На фоне новостей об атаке активизировались мошенники. По словам заместителя директора исследовательского центра ВШССН МГУ Тимофея Воронина, пользователям стали поступать сообщения с предложениями «экстренного перевода активов» или «получения приоритетной компенсации». Такие обращения могут быть фишингом. Руководитель Центра исследований DeFi и ЦФА НИУ ВШЭ Александр Нам рекомендует обращаться исключительно в официальную поддержку биржи, не переходить по подозрительным ссылкам и не пользоваться услугами посредников. Нельзя сообщать пароли и сид-фразу для восстановления кошелька, переводить деньги якобы для разблокировки счёта или подтверждать неизвестные транзакции.
После взлома Binance временно приостановила вывод средств для проверки безопасности своих систем. Ожидается, что вывод средств возобновится в течение 48 часов. Гендиректор Sun Crypto Management Егор Виноградов советует дождаться восстановления штатной работы биржи, после чего перевести долгосрочные накопления на собственный аппаратный кошелёк. Если на счёте находились обычные деньги или стейблкоины, баланс клиента остаётся обязательством биржи, которая пообещала покрыть потери пользователей. При этом положение клиентов зависит от того, какие активы находились на счёте. Руководитель направления развития бизнеса в России и Белоруссии компании ЦИФКОМ Анаита Андикхоу поясняет, что важно различать обычные деньги и стейблкоины. Владельцы криптовалют на спотовом рынке рискуют столкнуться с падением стоимости активов, а для тех, кто торгует с кредитным плечом, резкие колебания котировок могут привести к принудительному закрытию позиций.
Binance пообещала покрыть потери за счёт резервного фонда SAFU и собственных средств. По оценке генерального директора «Технобита» Александра Пересичана, в фонде около 15 тыс. биткоинов стоимостью примерно $1,2 млрд. При этом по предварительной оценке ущерб от взлома более чем в пять раз больше — $6,3 млрд. Около $3 млрд похищенных активов удалось заблокировать, однако это ещё не означает, что деньги вернулись на счета биржи. Даже если всю эту сумму получится вернуть, оставшиеся потери составят около $3,3 млрд. Руководитель направления развития бизнеса в России и Белоруссии в компании ЦИФКОМ Анаита Андикхоу полагает, что крупнейшая криптобиржа заинтересована в выполнении обязательств перед клиентами. Замдиректора исследовательского центра стратегического анализа технологического развития ВШССН МГУ Тимофей Воронин уверен, что Binance способна покрыть понесённые потери за счёт собственного страхового фонда SAFU и имеющихся корпоративных резервов.
Binance объявила об уходе с российского рынка в 2023 году, однако часть россиян продолжает пользоваться биржей, в том числе через аккаунты, верифицированные по документам других юрисдикций. По словам юриста White Stone Александры Федотовой, если сведения о владельце аккаунта не соответствуют действительности, при выводе крупных сумм или получении компенсации могут возникнуть сложности. Биржа вправе запросить повторную проверку личности (KYC), а в отдельных случаях — отказать в выплате, добавляет юрист Pen & Paper Анна Лысенко. Гендиректор Sun Crypto Management Егор Виноградов также предупреждает о риске блокировки аккаунтов из-за санкционных проверок и несоответствия данных при верификации. Перспективы судебного разбирательства эксперты оценивают не высоко. Судиться с биржей из России «практически бесперспективно», считает Виктор Першиков. Он поясняет, что Binance не работает в российском правовом поле, отношения с клиентом регулируются пользовательским соглашением по иностранному праву. Поэтому защита зависит от добровольных обязательств площадки и её репутации, а не на российском праве.
Эксперты сходятся во мнении, что биржу не стоит использовать для постоянного хранения накоплений. Гендиректор Sun Crypto Management Егор Виноградов напоминает известную в криптоиндустрии мантру: Not your keys, not your coins. Пока криптовалюта находится на бирже, пользователь не контролирует ключи доступа к ней. Для долгосрочных накоплений лучше использовать собственные некастодиальные кошельки, а на торговой площадке оставлять только необходимую для текущих операций сумму. Полностью отказываться от бирж необязательно, отмечает старший аналитик Bestchange.ru Никита Зуборев. Самостоятельное хранение требует навыков безопасного обращения с приватными ключами. Если их недостаточно, то задача минимум — распределить активы между несколькими независимыми площадками, чтобы снизить риски. При выборе биржи стоит учитывать её регуляторный статус, наличие лицензии, подтверждённых резервов, а также историю компенсаций после прошлых инцидентов, рекомендует Виктор Першиков. Основатель «ГБИГ Холдингс» Руфат Абясов рекомендует выбирать лицензированные площадки, хранить крупные суммы на холодных кошельках и использовать аппаратную двухфакторную аутентификацию. Для защиты аккаунта Виктор Першиков и Егор Виноградов советуют использовать отдельную электронную почту, антифишинговый код, двухфакторную аутентификацию через приложение или аппаратный ключ и белый список адресов для вывода средств. При этом, напоминает Елизавета Лобутева, даже размер и известность площадки сами по себе не гарантируют сохранность средств.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
