Дигитален успех с реални рискове: Криптосекторът търси бодигардове от страх от отвличания

Още преди Coinbase Global Inc. да съобщи, че хакери са откраднали домашните адреси и балансите по сметки на нейните клиенти, Джетро Пейлман наблюдава завишен интерс от притеснени клиенти с големи криптоактиви, които търсят бодигардове и други форми на защита.

Пейлман работи за базирана в Амстердам фирма, която предоставя физическа охрана и разузнавателни услуги на притежатели на криптовалути, които са се притеснили от вълната от отвличания, обхванала индустрията – последното от които се случи миналата седмица, когато нападатели се опитаха да отвлекат дъщерята и внука на френски изпълнителен директор от криптосектора, разказва Bloomberg в материал.

„Имахме повече запитвания, повече дългосрочни клиенти и по-активни искания от криптоинвеститори, които не искат да бъдат хванати неподготвени“, казва Пейлман, управляващ директор в Infinite Risks International. „Те осъзнават, че интелигентните мерки за сигурност са част от разходите за правене на бизнес на това ниво“, допълва той.

Хората с криптосъстояние са изправени пред физически рискове, тъй като публичните блокчейн мрежи като тези на биткойна и етера позволяват токените да бъдат прехвърляни незабавно и анонимно. Това означава, че ако дадено лице бъде принудено да се откаже от идентификационните данни за достъп до своите притежания, активите му могат да изчезнат за секунди с малък шанс за възстановяване. Обратно, при традиционните финансови услуги банковите сметки могат да бъдат замразени или конфискувани от органите на реда, което дава повече шансове за възстановяване на изгубените пари.

Притесненията за физическата безопасност излязоха отново на преден план след атаката срещу Coinbase, при която хакерите получиха достъп до данни, които биха могли да им позволят да идентифицират и проследят клиенти с големи притежания – плашеща перспектива само няколко дни след опита за отвличане във Франция.

Някои от потърпевшите от удара по Coinbase са отказали да говорят официално пред Bloomberg заради опасения, че сигурността им може да бъде застрашена, ако бъдат споменати в материала.

„Криптотрейдърите са силно загрижени за анонимността си в случай на изтичане на данни“, посочва Жунхуеи Гу, съосновател на фирмата за блокчейн сигурност CertiK и доцент по компютърни науки в Колумбийския университет. „Криптовалутата може да се прехвърля само с частен ключ и е изключително трудна за възстановяване“, добавя той. Това прави хората от сектора „основни мишени за престъпниците“.

Огромните инвестиции на индустрията в онлайн защита може дори да подхранват офлайн рисковете. Високоскоростните криптоиновации означават, че разбиването на киберзащитите е станало такова предизвикателство, че извършителите прибягват до физически атаки, според Чарлз Марино, главен изпълнителен директор на фирмата за сигурност Sentinel, която предоставя разузнавателни данни за текущите заплахи в криптоиндустрията. Според него в момента заплахите са значителни.

Повишените опасения за безопасността на криптомениджърите и техните близки се илюстрират от сумата пари, която Coinbase харчи, за да защити собствения си главен изпълнителен директор Браян Армстронг.

Компанията е похарчила 6,2 млн. долара за разходи за лична сигурност на Армстронг миналата година, според регулаторни документи от април, в които подробно се описва възнаграждението на изпълнителния директор. Това е повече от общата сума, която JPMorgan Chase, Goldman Sachs и Nvidia са похарчили за съответните си изпълнителни директори, показват подобни документи.

Представители на Coinbase не са отговрили на искания за коментар на Bloomberg.

Браян Армстронг. Снимка: Bloomberg LP

От Coinbase посочиха по-рано, че изтичането е засегнало по-малко от 1% от месечните им потребители, извършващи трансакции. Въпреки това в продължение на месеци престъпниците са имали достъп до клиентски данни, които включват техните имена, адреси, снимки на документи за самоличност, история на трансакциите и баланси по сметки. Служители по обслужване на клиенти в Индия са били подкупени, за да предоставят достъп до данните на компанията.

Извършителите вече са използвали информацията, за да подмамят някои клиенти на Coinbase да предадат достъпа до своите акаунти или да прехвърлят своите токени. Както при изтичането на данни от традиционните банки, личната информация може да се използва за онлайн измами и кражба на самоличност. Но физическите заплахи са от особено значение за криптоинвеститорите, много от които отдавна работят анонимно, за да избегнат други рискове.

При опита за отвличане в Париж миналата седмица престъпниците са нападнали членове на семейството на изпълнителния директор на Paymium, френска криптоборса. Въпреки че този опит беше осуетен, това беше само последната от поредица подобни атаки. Дейвид Баланд, съосновател на френския стартъп за криптопортфейли Ledger SAS, остана с осакатена ръка, след като той и съпругата му бяха отвлечени през януари.

Атаките ескалираха дотолкова, че министърът на вътрешните работи на Франция Брюно Ретайо миналия петък обеща да създаде приоритетен полицейски номер за спешни случаи за индустрията. Елитни френски полицейски звена също ще предлагат специални брифинги и проверки на сигурността за криптомениджъри и техните семейства.

В социалните мрежи отвличанията и неотдавнашната атака срещу Coinbase накараха някои трейдъри да признаят, че избягват скоро да пътуват до Франция. От EthCC, ежегодна криптоконференция в Кан, са увеличили мерките за сигурност за събитието това лято, според говорител. Това включва координиране с множество клонове на френските правоприлагащи органи, специални части и частни охранителни фирми, казаха те, а не само с местната полиция, както беше в предишни години.

Тези проблеми обаче не се ограничават само до Франция. Експертът по биткойн сигурност Джеймисън Лоп поддържа работеща публична база данни на физически атаки срещу притежателите на криптовалута. Той е документирал повече от 20 инцидента по света само тази година.

Редица американски фирми, които работят с цифрови активи, плащат за защита на мениджърите си. Circle Internet Group, която обяви намерението си да стане публична по-рано тази година, е похарчила около 800 хил. долара за личната сигурност на главния изпълнителен директор Джеръми Алеър ​​през 2024 г., докато Robinhood е похарчила около 1,6 млн. долара за сигурността на Влад Тенев, според документи на компанията.

Сумите, които тези компании харчат, бледнеят в сравнение с разходите на някои технологични гиганти. Марк Зукърбърг от Meta Platforms Inc. и Сундар Пичай от Alphabet Inc. записват съответно 27,2 млн. и 8,2 млн. долара разходи за лична сигурност, като бизнесите им са по-ценни от всяка криптокомпания днес.

В допълнение към бодигардове, фирмата на Пейлман Infinite Risks International предлага бронирани превозни средства, оценки на сигурността на дома и мониторинг на социалните мрежи, за да гарантира, че клиентите не разкриват информация за физическото си местоположение.

„Често е необходимо разминаване на косъм или история в новините, за да се предприемат действия, но след като разберат каква е заплахата, те я приемат сериозно“, казва той. „Хората осъзнават факта, че техният дигитален успех може да създаде много реални рискове“, допълва Пейлман.