Bănci sau companii crypto: cine îți protejează mai bine banii de hackeri?

​Bursele de criptomonede sunt adesea criticate pentru breșele de securitate, în timp ce băncile tradiționale sunt considerate, în general, locuri mai sigure pentru păstrarea banilor. Totuși, hackerii vizează ambele sectoare și exploatează adesea vulnerabilități similare. Sunt băncile într-adevăr mai bine protejate sau doar riscurile arată diferit?

Bancă franceză, suspectată de un furt de criptomonede în valoare de 133 de milioane de dolari

Un furt major de criptomonede a adus unul dintre grupurile bancare din Franța în atenția publicului și a ridicat noi întrebări cu privire la securitatea instituțiilor financiare tradiționale. Crédit Mutuel Arkéa a confirmat un atac care a permis efectuarea unor tranzacții frauduloase, dar nu a dezvăluit impactul financiar. Investigatorul blockchain ZachXBT a identificat banca drept presupusa victimă pe 4 noiembrie, după ce a urmărit retrageri suspecte de la mai multe burse importante de criptomonede.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

Inițial, ZachXBT a semnalat retrageri suspecte de peste 106 milioane de dolari de la o instituție financiară europeană neidentificată. Ulterior, au fost identificate alte 27 de milioane de dolari, ridicând pierderile estimate la peste 133 de milioane de dolari. Investigatorul a avertizat că tranzacțiile suplimentare din afara burselor ar putea mări suma.

Firma de analiză blockchain Bitquery a urmărit separat retragerea a aproximativ 108,8 milioane de dolari în USDC din conturi de la Kraken, Crypto.com și OKX, în decurs de aproximativ 21 de ore. O parte din fonduri a fost convertită în Ether și transferată prin mai multe portofele. Kraken și Crypto.com au declarat că au restricționat conturi sau au blocat fonduri asociate presupusului furt.

Crédit Mutuel Arkéa a declarat că a suspendat temporar anumite tranzacții, a sesizat autoritățile și a ținut situația sub control. Banca i-a asigurat, de asemenea, pe clienți că nu vor suporta consecințe financiare. Nu este clar cum au obținut atacatorii acces la fonduri.

De ce băncile tradiționale rămân ținte atractive pentru hackeri

Băncile gestionează volume mari de plăți și informații sensibile despre clienți, ceea ce le face ținte atractive pentru infractorii cibernetici. Însă riscurile nu se limitează la banii pe care îi dețin. Sistemele bancare moderne depind de sisteme interconectate, furnizori externi de tehnologie și angajați cu acces la operațiuni esențiale. Atacatorii trebuie doar să găsească o singură vulnerabilitate pentru a perturba serviciile, a fura date sau a iniția transferuri neautorizate.

Datele recente sugerează că băncile rămân vulnerabile, deși este posibil ca măsurile lor de apărare să se îmbunătățească. Un raport din iunie 2026 al Autorității Bancare Europene a constatat că 44% dintre băncile chestionate au fost vizate de atacuri cibernetice care au provocat sau au amenințat să provoace perturbări majore ale sistemelor IT în prima jumătate a anului. Procentul a scăzut de la 58% la începutul lui 2025, ceea ce sugerează o anumită îmbunătățire a securității, deși amenințările grave rămân răspândite. 

O problemă deosebit de dificilă este că băncile nu pot controla toate sistemele de care depind. O breșă de securitate la un furnizor extern poate afecta simultan mai multe instituții. Firma de securitate cibernetică Black Kite a înregistrat 202 de incidente ransomware care au vizat instituții financiare în 2025, cu 30% mai multe față de anul precedent. În Coreea de Sud, un atac asupra unui furnizor de tehnologie a afectat 32 de instituții financiare și a expus peste doi terabytes de date.

Între timp, inteligența artificială le oferă atacatorilor noi instrumente pentru a exploata aceste vulnerabilități. Infractorii pot folosi AI pentru a crea mesaje de phishing convingătoare, pentru a se da drept angajați sau pentru a automatiza anumite etape ale unui atac. Fondatorul Binance, Changpeng Zhao, a sugerat recent că băncile ar putea fi mai vulnerabile decât bursele crypto, pe măsură ce amenințările cibernetice evoluează. Totuși, evaluarea sa este greu de verificat, deoarece datele comparabile nu arată care sector este mai vulnerabil.

Vezi postarea pe X Se încarcă...

Tweetul a fost șters de autor.

Dar noi am salvat totul 🙂.

De ce atacurile asupra companiilor crypto sunt mai vizibile și mai greu de inversat

Companiile de criptomonede se confruntă cu amenințări similare, inclusiv furtul datelor de autentificare, compromiterea dispozitivelor și accesul neautorizat la sistemele interne. Diferența constă în ce se poate întâmpla după ce atacatorii obțin controlul asupra activelor. Transferurile confirmate pe blockchain sunt, în general, ireversibile, iar fondurile furate pot fi mutate rapid între portofele.

Amploarea pierderilor potențiale a devenit evidentă pe 29 octombrie, când Binance a raportat o breșă de securitate care a implicat active digitale în valoare de aproximativ 6,3 miliarde de dolari. Constatările preliminare au indicat compromiterea dispozitivelor angajaților, a sistemelor interne și a permisiunilor pentru tranzacțiile din portofele, deși investigația era încă în desfășurare. Binance a declarat că va acoperi pierderile clienților și a colaborat cu alte platforme și emitenți de stablecoin-uri pentru a îngheța fondurile afectate.

Băncile pot adesea să amâne transferurile suspecte sau să încerce anularea plăților prin rețele consacrate. Bursele crypto pot, de asemenea, să blocheze retragerile înainte ca activele să părăsească platformele, însă recuperarea fondurilor ulterior este mai dificilă. În același timp, blockchainurile publice le permit investigatorilor să urmărească transferurile între portofele, chiar dacă persoanele care le controlează rămân neidentificate.

Această vizibilitate i-a ajutat pe cercetători să urmărească tranzacțiile suspecte din cazul Crédit Mutuel Arkéa. Ea nu garantează recuperarea fondurilor: atacatorii pot împărți fondurile între portofele, le pot schimba în alte active sau pot folosi servicii care le ascund traseul. Urmărirea tranzacțiilor și identificarea infractorilor sunt provocări distincte.

Ce anume face banii clienților mai în siguranță?

Pentru clienți, întrebarea esențială este ce se întâmplă după un atac. Băncile tradiționale au, în general, proceduri pentru investigarea plăților neautorizate și rambursarea sumelor către clienții eligibili. Normele europene privind plățile oferă protecție în anumite cazuri, în timp ce asigurarea depozitelor acoperă falimentul unei bănci, nu orice tip de pierdere în urma unui atac cibernetic.

Bursele crypto folosesc măsuri de protecție precum limite de retragere, monitorizarea tranzacțiilor, aprobări multiple și stocarea offline. Unele păstrează fonduri pentru despăgubirea utilizatorilor în urma incidentelor de securitate. Însă protecția diferă în funcție de platformă și jurisdicție, iar activele crypto nu beneficiază, în general, de aceleași garanții ca depozitele bancare asigurate.

Niciunul dintre sectoare nu este imun la criminalitatea cibernetică, iar datele disponibile nu demonstrează că băncile sunt întotdeauna mai sigure decât companiile de criptomonede. Pentru clienți, adevăratul test al securității nu este dacă o instituție poate preveni orice atac, ci dacă banii lor rămân protejați atunci când unul reușește.