Bankrablások helyett kriptotőzsde-feltörések – pénz helyett adatlopás az új cél
Cikk meghallgatása
Már elmúltak azok az idők, amikor maszkos, fegyveres egyének besétálnak néhány zsákkal egy bankba, telepakoltatják azt pénzzel, és eltűnnek a lehető legrövidebb úton. A hagyományos bankrablásokat felváltották a kriptotőzsde-feltörések, ahol néhány perc alatt milliárd dollárok tűnhetnek el, a hírek pedig azonnal bejárják a nagyvilágot. Ennek ellenére a hagyományos bankrendszer nem azt jelenti, hogy biztonságosabb, vagy éppen kockázatosabb, hanem a pénz működése megváltozott, és a bankokat már nem a gyors, kézzel fogható vagyon miatt támadják, hanem a dokumentumok és személyes adatok miatt.
Miközben a bankvilág lassú bürokráciája egyfajta védelmi mechanizmusként szolgál, a kriptovaluták gyors, folyamatos, közvetítő nélküli hozzáférést kínálnak több tízmilliárd dolláros vagyonhoz. Ennek ellenére a bankokat is ugyanúgy támadják, csak kevésbé látványosan. Az UpGuard kiberbiztonsági vállalat most összeállította a legnagyobb támadásokat a modern bankipar történetében, ahol nem a pénz nagysága, hanem az adatok mennyisége volt a kiindulási pont.
A bankokat is ugyanúgy feltörik, csak nem a pénzt lopják el
Az UpGuard kiberbiztonsági vállalat összeállítása szerint 2019-ben a First American Financial mintegy 885 millió dokumentumot tett hozzáférhetővé egy súlyos rendszerhiba miatt. A 2017-es Equifax-incidens közel 148 millió amerikai személyes adatait érintette, míg a Capital One 2019-es támadásában hozzávetőleg 106 millió ember adatai kerültek veszélybe – és ezzel a listának még messze nincs vége.
Érdemes azonban megjegyezni, hogy ezek a támadások már nem közvetlenül a vagyont célozzák meg, hanem céljuk adatvédelmi katasztrófákat okozni, amivel a működést teljes egészében megbéníthatják. Az ellopott számlaadatok, személyazonosítók és hitelinformációk később csalásokhoz, adathalászathoz vagy személyazonosság-lopáshoz használhatók, amelyekkel hasonló mértékű csalásokat lehet lefolytatni, mint a kriptovaluta-iparban teszik.
A különbség a címlapokon is megjelenik: százmillió kiszivárgott ügyféladat kevésbé kézzelfogható, mint több milliárd dollárnyi eltűnt bitcoin. Pedig az előbbi következményei hosszabb ideig fennmaradhatnak.
Ezért nem tűnik már el hatmilliárd dollár egy banktól
A napokban az egész világot bejárta a hír, miszerint a Binance platformjáról alig húsz perc alatt közel hatmilliárd dollárnyi kriptovalutát vontak ki a támadók, ezzel párhuzamosan pedig ismét hangosabbak lettek azok a szakértők, akik szerint a kriptovaluták nem elég biztonságosak a hétköznapi használathoz, és csak a hagyományos bankrendszer az, amely képes kiszolgálni ezeket a tevékenységeket.
Ugyanakkor a hagyományos bankrendszer korántsem sérthetetlen: bár a banki pénzmozgásokat jogosultsági szintek, tranzakciófigyelés, elszámolási rendszerek és esetenként többszörös jóváhagyások védik, a nagyobb nemzetközi utalásoknál pedig további ellenőrzések akadályozzák a pénz gyors eltűnését, 2016-ban Bangladesben a jegybank elleni támadás során hamis SWIFT-üzenetekkel sikerült közel egymilliárd dollárt eltulajdonítani a bűnözőknek.
A New York-i Fed, a bangladesi jegybank és a SWIFT közös nyilatkozata a történtek után hangsúlyozta:
„A felek továbbra is aggódnak az incidens miatt, és ismételten elkötelezték magukat az eltulajdonított összeg teljes visszaszerzése mellett.”
Végül ebből az összegből mindössze 81 millió dollár jutott csak el a támadáshoz, a párhuzam jól látható, hogy ameddig a kriptovaluta-ökoszisztémák és platformok is igyekeznek a jogosulatlan eszközöket zárolni, addig ez a trend a hagyományos bankrendszerben is megfigyelhető.
Szintén akadályt képez a bankkártyás visszaterhelés és a bizonyos téves tranzakciók megakadályozása, ugyanakkor nem minden átutalás fordítható vissza ilyen könnyen.
A gyorsaság ára
A kriptotőzsdék napjainkra hasonló szerepet kezdenek ellátni, mint a hagyományos brókerplatformok és a bankok egyszerre; applikációjuknak köszönhetően gyors, olcsó és egyszerű átutalásokat lehet végrehajtani, miközben a befektetési paletta már részvényekre, kötvényekre és nemesfémekre is kiterjed a digitális eszközök mellett – köszönhetően a blokkláncok előnyeinek.
Az úgynevezett hot walletek ugyanakkor az azonnali kifizetések mellett könnyű sérülékenységi felületet is jelentenek, mivel egy kompromittált aláírókulcs közvetlen hozzáférést biztosíthat az eszközökhöz. A blokkláncon véglegesített tranzakciókat központi ügyintéző nem vonhatja vissza.
Ha a hazai helyzetet vizsgáljuk sem jobb a helyzet: bár az országhatáron belüli azonnali átutalások nagyjából 5-10 másodperc alatt teljesülnek, az MNB szerint nincs garancia a téves utalások esetén a pénz visszaszerzésére – annak ellenére, hogy erre a bankoknak törekedniük kell. A korábbi visszaélések feltárása azonban továbbra is prioritás – nyilatkozta nemrégiben az MNB.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
