Pangad või krüptoettevõtted: kumb kaitseb teie raha häkkerite eest paremini?

​Krüptovaluutabörse kritiseeritakse sageli turvaprobleemide pärast, samal ajal kui traditsioonilisi panku peetakse üldiselt raha hoidmiseks turvalisemaks. Häkkerid ründavad aga mõlemat sektorit ja kasutavad tihti ära sarnaseid nõrkusi. Kas pangad on tõepoolest paremini kaitstud või on riskid lihtsalt teistsugused?

Prantsuse panka süüdistatakse 133 miljoni dollari väärtuses krüptovaras varguses

Suur krüptovargus on seadnud ühe Prantsusmaa pangandusgrupi tähelepanu alla ja tõstatanud uusi küsimusi traditsiooniliste finantsasutuste turvalisuse kohta. Crédit Mutuel Arkéa on kinnitanud rünnakut, mis võimaldas teha petturlikke tehinguid, kuid pole avaldanud rahalist kahju. Plokiahela uurija ZachXBT nimetas panka kahtlustatavaks ohvriks 4. novembril, olles jälitanud kahtlasi väljamakseid mitmelt suurelt krüptovaluutabörsilt.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

ZachXBT juhtis esialgu tähelepanu enam kui 106 miljoni dollari väärtuses kahtlastele väljamaksetele ühelt tuvastamata Euroopa finantsasutuselt. Hiljem tuvastati veel 27 miljoni dollari väärtuses tehinguid, mis tõstis hinnangulise kahju üle 133 miljoni dollari. Uurija hoiatas, et börsivälised lisatehingud võivad summat veelgi suurendada.

Plokiahela analüütikafirma Bitquery jälitas eraldi ligikaudu 108,8 miljoni dollari väärtuses USDC-d, mis võeti umbes 21 tunni jooksul välja Krakenis, Crypto.com-is ja OKX-is asuvatelt kontodelt. Osa vahenditest vahetati Etheri vastu ja liigutati mitme rahakoti kaudu edasi. Kraken ja Crypto.com teatasid, et piirasid kontosid või blokeerisid kahtlustatava vargusega seotud vahendid.

Crédit Mutuel Arkéa teatas, et peatas ajutiselt teatud tehingud, teavitas ametiasutusi ja sai olukorra kontrolli alla. Pank kinnitas ka, et klientidele ei kaasne rahalist kahju. Kuidas ründajad vahenditele ligi pääsesid, pole veel selge.

Miks on traditsioonilised pangad häkkeritele jätkuvalt ahvatlev sihtmärk

Pangad haldavad suuri maksevooge ja tundlikku klienditeavet, mistõttu on need küberkurjategijatele ahvatlevad sihtmärgid. Oht ei piirdu aga nende valduses oleva rahaga. Tänapäevane pangandus sõltub omavahel ühendatud süsteemidest, välistest tehnoloogiapakkujatest ja töötajatest, kellel on juurdepääs kriitilistele toimingutele. Ründajatel tuleb leida vaid üks nõrk koht, et teenuseid häirida, andmeid varastada või volitamata ülekandeid teha.

Värsked andmed viitavad sellele, et pangad on endiselt haavatavad, kuigi nende kaitse võib paraneda. Euroopa Pangandusjärelevalve Asutuse 2026. aasta juunikuise aruande kohaselt oli 44% küsitletud pankadest aasta esimesel poolel kogenud küberrünnakuid, mis põhjustasid või ohustasid suuri IT-häireid. 2025. aasta alguses oli see näitaja 58%, mis viitab turvalisuse mõningasele paranemisele, ehkki tõsised ohud on endiselt laialt levinud. 

Üks eriti keeruline probleem on see, et pangad ei saa kontrollida kõiki süsteeme, millest nad sõltuvad. Välise teenusepakkuja turvarike võib korraga mõjutada mitut asutust. Küberturbe ettevõte Black Kite registreeris 2025. aastal 202 finantsasutuste vastu suunatud lunavararünnakut, mida oli 30% rohkem kui eelmisel aastal. Lõuna-Koreas mõjutas tehnoloogiapakkuja vastu suunatud rünnak 32 finantsasutust ja paljastas enam kui kaks terabaiti andmeid.

Samal ajal annavad tehisintellekt ründajatele uusi vahendeid nende nõrkuste ärakasutamiseks. Kurjategijad saavad tehisintellekti abil luua veenvaid õngitsussõnumeid, esineda töötajatena või automatiseerida osa rünnakust. Binance'i asutaja Changpeng Zhao pakkus hiljuti, et küberohtude arenedes võivad pangad olla haavatavamad kui krüptobörsid. Tema hinnangut on siiski raske kontrollida, sest võrreldavad andmed ei näita, kumb sektor on haavatavam.

Vaata postitust X-is Laadimine...

Autor on selle säutsu kustutanud.

Aga me salvestasime kõik 🙂.

Miks krüptorünnakud on nähtavamad ja raskemini tagasipööratavad

Krüptovaluutaettevõtteid ohustavad samalaadsed rünnakud, sealhulgas sisselogimisandmete vargus, seadmete kompromiteerimine ja volitamata juurdepääs sisesüsteemidele. Erinevus seisneb selles, mis võib juhtuda pärast seda, kui ründajad varad enda kontrolli alla saavad. Plokiahelas kinnitatud ülekanded on üldjuhul tagasipööramatud ning varastatud vahendid võivad kiiresti ühest rahakotist teise liikuda.

Võimaliku kahju ulatus sai selgeks 29. oktoobril, kui Binance teatas turvarikkumisest, mis hõlmas ligikaudu 6,3 miljardi dollari väärtuses digitaalseid varasid. Esialgsed leiud viitasid töötajate seadmete, sisesüsteemide ja rahakotitehingute lubade kompromiteerimisele, kuigi uurimine jätkus. Binance teatas, et katab klientide kahju, ning tegi koostööd teiste platvormide ja stabiilraha väljastajatega mõjutatud vahendite külmutamiseks.

Pangad saavad kahtlasi ülekandeid sageli viivitada või proovida väljakujunenud võrgustike kaudu makseid tagasi kutsuda. Krüptobörsid saavad samuti väljamakseid takistada enne, kui varad nende platvormilt lahkuvad, kuid hiljem on vahendeid raskem tagasi saada. Samas võimaldavad avalikud plokiahelad uurijatel jälgida ülekandeid rahakottide vahel ka siis, kui nende haldajad jäävad tuvastamata.

See võimaldas uurijatel jälgida Crédit Mutuel Arkéa juhtumiga seotud kahtlasi tehinguid. See ei taga vahendite tagasisaamist: ründajad võivad jagada raha mitme rahakoti vahel, vahetada selle teiste varade vastu või kasutada oma jälgede varjamiseks teenuseid. Tehingute jälitamine ja kurjategijate tuvastamine on eri ülesanded.

Mis tegelikult muudab klientide raha turvalisemaks?

Klientide jaoks on kõige olulisem küsimus, mis juhtub pärast rünnakut. Traditsioonilistel pankadel on üldjuhul kord volitamata maksete uurimiseks ja tingimustele vastavate klientide kahju hüvitamiseks. Euroopa makseteenuste eeskirjad pakuvad teatavatel juhtudel kaitset, samas kui hoiuste tagamise skeemid on mõeldud pangapankroti, mitte igasuguse küberkahju puhuks.

Krüptobörsid kasutavad selliseid kaitsemeetmeid nagu väljamakselimiidid, tehingute jälgimine, mitme osapoole kinnitus ja varade hoidmine võrguühenduseta. Mõnedel on turvaintsidentide järel kasutajatele hüvitiste maksmiseks eraldi vahendid. Kaitse on aga platvormiti ja jurisdiktsiooniti erinev ning krüptovaradel ei ole üldjuhul samasuguseid tagatisi nagu tagatud pangahoiustel.

Kumbki sektor ei saa väita, et on küberkuritegevuse eest kaitstud, ning olemasolevad andmed ei tõesta, et pangad oleksid krüptovaluutaettevõtetest alati turvalisemad. Klientide jaoks ei seisne turvalisuse tegelik proovikivi selles, kas asutus suudab kõiki rünnakuid ära hoida, vaid selles, kas nende raha on kaitstud ka siis, kui rünnak õnnestub.