Кража биткоинов: как защитить свои средства

Популярность криптовалют, таких как биткоин, увеличивается с каждым годом. Вместе с ростом курса этих виртуальных денег растёт и внимание к ним со стороны мошенников и хакеров. Многие держатели криптовалюты задаются вопросом: "Как украсть биткоин?". И это неудивительно - они хотят понять, какие угрозы существуют, чтобы обезопасить свои сбережения.

Можно ли украсть биткоин?

В отличие от наличных или банковских переводов, украсть биткоин физически невозможно. Эта криптовалюта не имеет вещественного носителя, она хранится в виде записей в распределённом реестре блокчейн.

Однако это не значит, что биткоины защищены на 100%. Доступ к кошельку можно получить, только имея секретный (приватный) и открытый ключи. Поэтому задача мошенников - различными хитростями заполучить эти конфиденциальные данные: например, получить доступ к аккаунту на криптобирже, украсть приватный ключ, шантажировать владельца и т.д. Рассмотрим наиболее распространённые схемы злоумышленников.

Способы кражи биткоинов

• Программы-вымогатели. Это вирусы, которые шифруют файлы и данные на устройстве жертвы, блокируя доступ. Для получения дешифрующего ключа хакеры вымогают у пользователя выкуп, как правило, требуя перечислить определенное количество биткоинов на их криптокошелек. Ярким примером может служить скандально известный случай с вирусом WannaCry, который атаковал сотни тысяч компьютеров по всему миру в 2017 году. Жертвами стали как рядовые пользователи, так и крупные компании и элементы государственной инфраструктуры. Например, в Великобритании пострадала сеть медучреждений NHS, что привело к серьезному нарушению их работы.
• Фальшивые крипто-кошельки и сайт обменных сервисов. Злоумышленники создают сайты и мобильные приложения, визуально практически неотличимые от популярных брендов, таких как Blockchain.info, Coinbase, Binance. Ничего не подозревающие пользователи, полагая, что имеют дело с настоящим сервисом, вводят на поддельных страницах свои логины и пароли от криптокошельков, тем самым открывая доступ к своим средствам для мошенников. В 2018 году случился скандал с поддельным сайтом MуEtherWallet, на котором злоумышленники всего за несколько дней похитили криптовалюты на сумму более 13 миллионов долларов у неосторожных пользователей.
• Фишинг. Мошенники рассылают массовые электронные письма якобы от имени известных бирж и сервисов, в которых под разными предлогами просят ввести личные данные, пароли от криптокошельков. Многие неопытные держатели биткоинов попадаются на такие уловки.
• Финансовые пирамиды и мошеннические ICO проекты, использующие хайп вокруг биткоина и блокчейна. Их создатели используют красивые обещания сверхвысоких доходов, чтобы заманить доверчивых инвесторов в ловушку. Как только приток свежих средств иссякает, такие схемы рушатся, а их владельцы исчезают вместе с деньгами. Так, в 2014-15 годах жертвами афериста Хавьера Наваса из печально известной криптопирамиды OneCoin стали десятки тысяч человек, лишившись в общей сложности около 4 миллиардов долларов.

Как вернуть украденные биткоины

Увы, в большинстве случаев вернуть украденные криптовалютные средства нельзя, так как транзакции в блокчейне имеют анонимный характер. Однако шансы повышаются, если вам известна личность преступника: вы можете обратиться в правоохранительные органы, которые проведут своё расследование. 

Кроме этого, вы можете использовать специальные сервисы, которые предоставят вам аналитику блокчейна и методы расследования, которые помогают отслеживать движение украденных биткоинов, находить связанные с ними адреса и транзакции, а также выявлять ошибки и уязвимости в системе безопасности мошенников. Вместе с тем, этот способ требует определенных навыков и знаний, а также может быть дорогостоящим и рискованным.

И наконец, если кража состоялась из-за взлома криптобиржи, то её администрация может принять решение о возврате средств пользователям ради сохранения своей репутации.

Как защитить свои биткоины

Учитывая тот факт, что вернуть утраченные биткоины очень трудно, главная задача держателей криптовалюты - максимально надежно защитить свои активы от посягательств.

• Хранение ключей в офлайне. Один из критически важных моментов – обеспечение сохранности секретных (приватных) ключей, которые дают доступ к криптокошелькам. Рекомендуется хранить резервные копии ключей в оффлайновом режиме. Например, можно распечатать ключи в виде QR-кодов на бумажных носителях. Еще надежнее использовать специальные защищенные устройства для хранения ключей, такие как CryptoSteel или Billfodl. Они выполнены из нержавеющей стали и выдерживают воздействие воды, огня, электромагнитных импульсов.
• Защищенное сетевое подключение. Важно использовать надежный канал доступа в интернет при работе с криптовалютой. Лучше ограничиться локальной домашней Wi-Fi сетью с хорошим сложным паролем. Публичные незащищенные точки доступа лучше не использовать для таких целей. Также желательно подключать двухфакторную аутентификацию (2FA) для доступа к аккаунтам на биржах и кошельках. Это позволит дополнительно защититься от взлома, даже если злоумышленники раздобудут ваши логин и пароль.
• Современное антивирусное ПО. Установите надежный антивирус, такой как Bitdefender, Kaspersky или ESET. Он поможет избежать заражения вредоносными программами, следить за подозрительной активностью, блокировать фишинговые атаки и другие угрозы безопасности. Не забывайте регулярно обновлять антивирусные базы.
• Сложные уникальные пароли. Для всех аккаунтов, связанных с криптовалютой, используйте по-настоящему стойкие пароли – длиной как минимум 15 символов, включающие заглавные и прописные буквы, цифры и спецсимволы. Никогда не указывайте один и тот же пароль для разных учетных записей. Регулярно меняйте пароли, особенно если есть хотя бы малейшие подозрения на компрометацию. Надежные менеджеры паролей также значительно упрощают безопасное обращение со множеством криптопаролей.
• Осмотрительность и критическое мышление. В целом, ключевым моментом защиты криптовалюты от краж является цифровая грамотность и бдительность самих пользователей. Всегда тщательно проверяйте ссылки, которые вам приходят, устанавливаете ли вы приложение с официального магазина, имеет ли сайт корректный SSL-сертификат. Не верьте сомнительным инвестиционным предложениям с заведомо завышенной доходностью. Будьте очень осторожны с вводом личных данных на незнакомых сайтах. С помощью здравого смысла и анализа можно избежать большинства распространенных афер.

Владелец биткоинов несет ответственность за их сохранность. Большинство случаев потери криптовалюты связано с ошибками или небрежностью самого владельца, который не уделяет достаточного внимания кибербезопасности. Однако блокчейн-технология продолжает совершенствоваться и в перспективе может обеспечить более высокий уровень защиты криптовалюты.