Súlyos bűnözési hullám a kriptovalutáknál – hogyan lehet védekezni?
A világ legnagyobb kriptovaluta-tőzsdéjének múlt heti feltörése után ismét a figyelem középpontjába került a kriptopiacot évek óta sújtó bűncselekmény-hullám. A Binance elleni támadásban mintegy 6,3 milliárd dollárnyi értéket tulajdonítottak el, ennek nagyjából felét sikerült legalább letiltani, hogy a bűnözők ne használhassák fel. A tőzsde vasárnap részlegesen, fokozatosan újraindította az ügyfélértékek csütörtökön felfüggesztett kiutalását.
A piacvezető tőzsde esete csak egy állomás egy hosszabb folyamatban, még ha értékben kiugróan magas is. Az elmúlt egy-két évben a kriptovaluta-piac legfeltűnőbb jelensége a hackertámadások és más visszaélések elszaporodása volt. Szinte nem telik el nap anélkül, hogy néhány millió dolláros lopást, csalást vagy adatszivárgást ne jelentenének be, az éves károk pedig régóta milliárd dolláros nagyságrendben mozognak.
A jelenségre több magyarázat létezik. Egyes vélemények szerint a mesterséges intelligencia fejlődése a bűnözőknek is segítséget jelent, mert a kódhibák könnyebben felderíthetők és kihasználhatók. Mások szerint a 2025. október 10-i nagy beomlás óta medvepiac van a kriptovalutáknál, ilyenkor pedig a bűnözők aktívabbak, mert nehezebb pénzt keresni. Egy harmadik magyarázat szerint a kriptovaluták számának és a piac értékének növekedése több támadási felületet és nagyobb zsákmányt jelent.
A statisztikák eltérő képet mutatnak. Egy idei első félévi jelentés szerint a támadások száma 207 eset volt, a veszteségek összességében még csökkentek is az előző év hasonló időszakához képest, 972 millió dollárra, más adatok viszont 1,316 milliárd dollárt és 344 esetet említenek erre az időszakra. Az Észak-Koreához köthető támadások körülbelül 643 millió dollárt tettek ki, ami az összes kriptovaluta-lopás mintegy 66 százalékát jelentette. A harmadik negyedévben újabb 247 incidens történt, a kilenc havi veszteség pedig 2,68 milliárd dollárra ugrott.
A károk többségét még mindig elsősorban az emberi tényező okozza: adathalászat, szociális manipuláció. A hardvert ritkán törik fel, többnyire az embert verik át. A Binance esetében egy szoftverfejlesztő mérnök számítógépén keresztül fértek hozzá a bűnözők az elkövetést lehetővé tevő adatokhoz, ami szintén emberi hiba vagy rossz tervezés következménye lehet.
A védekezés egyik módja a decentralizált pénzügyi szolgáltatások elkerülése, vagy csak a legstabilabb, legrégebbi szolgáltatók kiválasztása, bár ez sem jelent életbiztosítást. A kriptotőzsdék eleve nem számítanak túl biztonságosnak. A saját számlán történő tárolásnál a 12, 18 vagy 24 angol szóból álló jelsorozat kezelése jelent kockázatot: az online tárcákat fel lehet törni, az offline eszközöknél pedig a helytelen kezelés vagy adatszivárgás okozhat problémákat. Egyre gyakoribbak a fizikai fenyegetéssel elkövetett támadások is, ezért érdemes kerülni a kriptovagyon és a biztonsági rendszer fitogtatását. Alternatívát jelenthet, ha valaki közvetlen kriptó helyett hagyományos tőzsdei termékeken keresztül fektet be.
