Как уберечь свою криптовалюту от злоумышленников?

Индустрия криптовалют стремительно развивается и разработчики стараются минимизировать риски для пользователей. Но многие места еще остаются уязвимыми для злоумышленников, пишет РБК Крипто.

Рост крипторынка, инвестиционные вливания и некоторая анонимность сделали эту отрасль привлекательной для огромного количества разного рода аферистов. Мошенники не перестают изобретать новые способы обмана.

Только за последнее время взлом аккаунта Beeple принес злоумышленникам $438 тыс. в NFT, актер Сет Грин потерял NFT на сумму $300 тыс. при переходе по фишинговой ссылке, а за весь 2021 год было украдено криптовалюты на рекордные $14 млрд.

Уязвимые места криптовалютой инфраструктуры

Опыт в сфере правовой защиты криптовалютных активов показывает, что активы, хранящиеся на бирже, с большой долей вероятности могут привлечь внимание злоумышленников, рассказал юрист Criminal Defense Firm Даниил Горьков.

По его словам, в случае взлома и кражи криптовалюты со счета, возможность успешного и полного возврата криптоактивов невысока, а граждане фактически никак не защищены от потери собственных вложений.

Мошенники чаще всего используют неосведомленность граждан в технологии блокчейн, добавил основатель компании LFCS Legal Support Юрий Брисов. Он полагает, что самые примитивные способы мошенничества сводятся к продаже пластиковых монеток «биткоинов» на бензоколонках, а чуть более сложная вариация — это листинг токенов с идентичным или похожим названием на бирже. Например, мошенники могут выпустить токен BTC+ и обмануть пользователей, которые не ориентируются в криптомире.

Популярными схемами кражи криптовалюты остаются методы социальной инженерии, фишинговые сайты и вирусы, меняющие адрес получателя при отправке транзакции, по мнению сооснователя ENCRY Foundation Романа Некрасова.

Он предупредил, что ссылка, которая указана в письме, ведет на фишинговый сайт, выглядящий точь-в-точь как оригинал. Но как только пользователь вводит свой логин и пароль, то их тут же получают мошенники, которые используют эту информацию для входа в аккаунт пользователя на реальном сайте биржи или кошелька.

Есть и другие, более технически сложные решения для кражи монет, но самым простым остается метод взлома человека, а не кода, уверен Некрасов.

Разработчики против мошенников

Разработчики могут решить проблему безопасности, если она на их стороне — продумать схему противодействия манипуляциям с пулами ликвидности, усилить защиту криптомостов, не допускать утечек данных пользователей, считает сооснователь ENCRY Foundation Некрасов.

На данный момент разработчики больше сражаются с хакерами, а не с мошенниками, говорит основатель компании LFCS Legal Support Брисов. Он указал, что случаи мошенничества в большинстве своем связаны скорее с человеческой природой (жадностью и глупостью), а не с уязвимостями системы.

Брисов рассказал, как недавний дроп проекта PYRAMIDxNFTMASTERS скопировали злоумышленники и выставили на том же маркетплейсе в 10 раз дешевле. Но служба поддержки быстро удалила поддельные предметы после сообщения о мошенничестве.

Что делать тому, кто стал жертвой мошенников

Несмотря на то, что инициируемое в нужный момент производство по уголовному делу и увеличивает шансы на возврат активов, оно отнюдь не гарантирует его, уверен юрист Criminal Defense Firm Горьков.

Эксперт сформулировал общие правила по возврату похищенной криптовалюты и перечислил необходимые шаги:

Определить точный размер причиненного вам материального ущерба;



Обратиться к профессионалам в области уголовного права и права высоких технологий — адвокатам и юристам;



Привлечь специалиста для отслеживания транзакций (переводов) криптовалюты с использованием высокотехнологичных программ;



Составить и подать мотивированное заявление о возбуждении уголовного дела в компетентный правоохранительный орган.

Эффективное сочетание технологической составляющей и понимания работы правоохранительной и судебной систем значительно повысит шансы на возвращение активов, признался юрист.

Он порекомендовал дальше обратиться к уголовному адвокату, специализирующемуся на цифровых преступлениях и расследованиях. По его словам специалиста, обращаться в полицию самостоятельно как правило не эффективно, так как сотрудники МВД, причем не только российские, пока что не обладают всеми необходимыми навыками, чтобы расследовать факты цифрового мошенничества.

Он добавил, что на стадии судебного разбирательства проблем уже не возникает и суды вполне адаптировались к виртуальным активам и цифровым преступлениям.

Некрасов добавил, что есть много случаев успешного расследования краж монет за рубежом, но в России пока практика показывает, что правоохранительные органы с трудом расследуют такие дела. Проблемы начинаются уже на этапе возбуждения уголовного дела.

Но он все же считает, что писать обращение в полицию необходимо. Со временем такие дела будут расследоваться быстрее, если количество таких обращений достигнет какой-то критически важной отметки.

Источник: cryptocurrency.tech