Банки или криптокомпании: кто лучше защитит ваши деньги от хакеров?

​Криптовалютные биржи часто критикуют за недостаточную защиту, тогда как традиционные банки обычно считают более безопасным местом для хранения денег. Однако хакеры атакуют и те и другие, зачастую используя схожие уязвимости. Действительно ли банки защищены лучше или риски просто отличаются?

Французский банк подозревают в краже криптовалюты на $133 млн

Крупная кража криптовалюты привлекла внимание к одной из банковских групп Франции и вновь подняла вопрос о безопасности традиционных финансовых организаций. Crédit Mutuel Arkéa подтвердил факт атаки, в результате которой были проведены мошеннические транзакции, однако финансовый ущерб не раскрыл. 4 ноября блокчейн-следователь ZachXBT назвал банк предполагаемой жертвой атаки, проследив подозрительные выводы средств с нескольких крупных криптовалютных бирж.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Сначала ZachXBT сообщил о подозрительных выводах на сумму более $106 млн из неустановленной европейской финансовой организации. Позже обнаружились еще $27 млн, в результате чего предполагаемый ущерб превысил $133 млн. Следователь предупредил, что сумма может вырасти из-за дополнительных транзакций за пределами бирж.

Компания по анализу блокчейна Bitquery независимо отследила вывод примерно $108,8 млн в USDC со счетов на Kraken, Crypto.com и OKX примерно за 21 час. Часть средств конвертировали в Ether и перевели через несколько кошельков. Kraken и Crypto.com сообщили, что ограничили доступ к связанным с предполагаемой кражей счетам или заблокировали средства.

Crédit Mutuel Arkéa заявил, что временно приостановил некоторые транзакции, уведомил власти и взял ситуацию под контроль. Банк также заверил клиентов, что они не понесут финансовых потерь. Как злоумышленникам удалось получить доступ к средствам, пока неясно.

Почему традиционные банки остаются привлекательной целью для хакеров

Банки обрабатывают большие объемы платежей и хранят конфиденциальную информацию о клиентах, что делает их привлекательной целью для киберпреступников. Однако риски не ограничиваются хранящимися у них деньгами. Современные банковские услуги зависят от взаимосвязанных систем, внешних поставщиков технологий и сотрудников с доступом к критически важным операциям. Злоумышленникам достаточно обнаружить одну уязвимость, чтобы потенциально нарушить работу сервисов, похитить данные или инициировать несанкционированные переводы.

Последние данные показывают, что банки по-прежнему уязвимы, хотя их защита, возможно, становится эффективнее. Согласно отчету Европейского банковского управления за июнь 2026 года, в первой половине года 44% опрошенных банков столкнулись с кибератаками, которые привели или могли привести к серьезным сбоям в ИТ-системах. Это меньше, чем 58% в начале 2025 года, что указывает на некоторое улучшение защиты, хотя серьезные угрозы по-прежнему широко распространены. 

Одна из особенно сложных проблем заключается в том, что банки не могут контролировать все системы, от которых зависят. Сбой в системе внешнего поставщика может одновременно затронуть несколько организаций. Компания в сфере кибербезопасности Black Kite зафиксировала 202 атаки с использованием программ-вымогателей на финансовые организации в 2025 году — на 30% больше, чем годом ранее. В Южной Корее атака на технологического поставщика затронула 32 финансовые организации и привела к утечке более двух терабайт данных.

Тем временем искусственный интеллект предоставляет злоумышленникам новые средства для эксплуатации этих уязвимостей. Преступники могут использовать ИИ для создания убедительных фишинговых сообщений, выдавать себя за сотрудников или автоматизировать отдельные этапы атаки. Основатель Binance Чанпэн Чжао недавно предположил, что на фоне развития киберугроз банки могут быть уязвимее криптовалютных бирж. Однако его оценку трудно проверить: сопоставимые данные не позволяют установить, какая отрасль уязвимее.

Посмотреть публикацию в X Загрузка...

Твит был удалён автором.

Но мы всё сохранили 🙂.

Почему взломы криптоплатформ заметнее, а украденные средства сложнее вернуть

Криптовалютные компании сталкиваются с аналогичными угрозами, включая кражу учетных данных, взлом устройств и несанкционированный доступ к внутренним системам. Разница заключается в том, что происходит после того, как злоумышленники получают контроль над активами. Подтвержденные в блокчейне переводы, как правило, необратимы, а украденные средства могут быстро перемещаться между кошельками.

Масштаб потенциальных потерь стал очевиден 29 октября, когда Binance сообщила об инциденте безопасности, связанном примерно с $6,3 млрд в цифровых активах. Предварительные выводы указывали на взлом устройств сотрудников и внутренних систем, а также компрометацию разрешений на проведение транзакций с кошельков, однако расследование продолжалось. Binance заявила, что возместит клиентам убытки, и сотрудничала с другими платформами и эмитентами стейблкоинов, чтобы заморозить затронутые средства.

Банки часто могут задержать подозрительный перевод или попытаться отозвать платеж через существующие платежные сети. Криптовалютные биржи также могут заблокировать вывод средств до того, как активы покинут их платформы, однако вернуть их после этого сложнее. В то же время публичные блокчейны позволяют следователям отслеживать переводы между кошельками, даже если личности контролирующих их лиц неизвестны.

Благодаря этому исследователям удалось проследить подозрительные транзакции в деле Crédit Mutuel Arkéa. Однако это не гарантирует возврата средств: злоумышленники могут распределить их по разным кошелькам, обменять на другие активы или воспользоваться сервисами, затрудняющими отслеживание. Проследить транзакции и установить личности преступников — разные задачи.

Что на самом деле делает деньги клиентов безопаснее?

Для клиентов главное — понять, что произойдет после атаки. У традиционных банков обычно есть процедуры расследования несанкционированных платежей и возмещения средств клиентам, имеющим на это право. Европейские правила платежных услуг предусматривают защиту в определенных случаях, тогда как страхование вкладов распространяется на банкротство банка, а не на все виды киберубытков.

Криптовалютные биржи используют такие меры защиты, как лимиты на вывод средств, мониторинг транзакций, многоуровневое подтверждение операций и холодное хранение активов. Некоторые формируют резервы для компенсации пользователям после инцидентов безопасности. Однако уровень защиты зависит от платформы и юрисдикции, а криптовалютные активы, как правило, не обладают такими же гарантиями, как застрахованные банковские вклады.

Ни одна из отраслей не может гарантировать защиту от киберпреступлений, а имеющиеся данные не доказывают, что банки всегда безопаснее криптовалютных компаний. Для клиентов настоящая проверка безопасности заключается не в том, сможет ли организация предотвратить каждую атаку, а в том, останутся ли их деньги защищены, если одна из атак окажется успешной.