Как защитить деньги после взлома Binance: 7 вопросов и ответов

Что делать, если на Binance остались деньги

Эксперты рекомендуют не паниковать и не совершать поспешных операций. Как поясняет юрист White Stone Александра Федотова, криптовалюта пользователей хранится на общих кошельках биржи, а баланс клиента в личном кабинете отражает сумму, сколько средств ему должна площадка. Поэтому даже после похищения части активов биржи балансы клиентов могут остаться неизменными, но это не означает возможность площадки вернуть средства.

В первую очередь стоит проверить состояние счета и историю операций. Генеральный директор «Технобита» Александр Пересичан рекомендует:

• сохранить выписки;
• сделать скриншоты баланса и открытых позиций;
• при обнаружении несанкционированных списаний сразу обратиться в поддержку.

Эксперт по финансовым рынкам, цифровым валютам и регулированию Виктор Першиков подчеркивает, что пользователь не может повлиять на возврат похищенного. Это зона ответственности биржи, эмитентов стейблкоинов, которые замораживают средства, блокчейн-аналитиков и правоохранительных органов.

Старший аналитик Bestchange.ru Никита Зуборев также предостерегает от поспешных операций с криптовалютой. По его словам, после крупных взломов мошенники стараются массово и быстро обменять активы на другие криптовалюты. Из-за огромных объемов конвертаций курсы могут отклоняться от рыночных, поскольку механизмы их выравнивания начинают работать с задержками. В результате пользователи могут пострадать даже за пределами взломанной биржи.

Как проверить, не украли ли вашу криптовалюту

Важно понимать разницу между взломом личного аккаунта и самой биржи, отмечает независимый IT-аналитик Роман Некрасов. В первом случае необходимо немедленно защитить учетную запись, а во втором — пользователь практически не может повлиять на ситуацию.

Для защиты учетной записи нужно проверить историю входов и подключенные устройства, сменить пароль, проверить двухфакторную аутентификацию (2FA) и отозвать неиспользуемые API-ключи. При подозрении на взлом аккаунт следует заблокировать.

Как не попасться на фишинг после взлома Binance

На фоне новостей об атаке активизировались мошенники. По словам заместителя директора исследовательского центра ВШССН МГУ Тимофея Воронина, пользователям стали поступать сообщения с предложениями «экстренного перевода активов» или «получения приоритетной компенсации». Такие обращения могут быть фишингом.

Руководитель Центра исследований DeFi и ЦФА НИУ ВШЭ Александр Нам рекомендует обращаться исключительно в официальную поддержку биржи, не переходить по подозрительным ссылкам и не пользоваться услугами посредников.

Нельзя сообщать пароли и сид-фразу для восстановления кошелька, переводить деньги якобы для разблокировки счета или подтверждать неизвестные транзакции.

Что делать, если Binance приостановила вывод средств

После взлома Binance временно приостановила вывод средств для проверки безопасности своих систем. Ожидается, что вывод средств возобновится в течение 48 часов.

Гендиректор Sun Crypto Management Егор Виноградов советует дождаться восстановления штатной работы биржи, после чего перевести долгосрочные накопления на собственный аппаратный кошелек. По его словам, если на счете находились обычные деньги или стейблкоины, баланс клиента остается обязательством биржи, которая пообещала покрыть потери пользователей.

При этом положение клиентов зависит от того, какие активы находились на счете. Как поясняет руководитель направления развития бизнеса в России и Белоруссии компании ЦИФКОМ Анаита Андикхоу, важно различать обычные деньги и стейблкоины. Владельцы криптовалют на спотовом рынке рискуют столкнуться с падением стоимости активов, а для тех, кто торгует с кредитным плечом, резкие колебания котировок могут привести к принудительному закрытию позиций.

Сможет ли Binance компенсировать потери пользователей

Binance пообещала покрыть потери за счет резервного фонда SAFU и собственных средств. По оценке генерального директора «Технобита» Александра Пересичана, в фонде около 15 тыс. биткоинов стоимостью примерно $1,2 млрд, при этом по предварительной оценке ущерб от взлома в более чем в пять раз больше — $6,3 млрд.

Около $3 млрд похищенных активов удалось заблокировать, однако это еще не означает, что деньги вернулись на счета биржи. Даже если всю эту сумму получится вернуть, оставшиеся потери составят около $3,3 млрд.

Руководитель направления развития бизнеса в России и Белоруссии в компании ЦИФКОМ Анаита Андикхоу полагает, что крупнейшая криптобиржа заинтересована в выполнении обязательств перед клиентами. Замдиректора исследовательского центра стратегического анализа технологического развития ВШССН МГУ Тимофей Воронин уверен, что Binance вполне способна покрыть понесенные потери за счет собственного страхового фонда SAFU и имеющихся в большом количестве корпоративных резервов.

С какими трудностями могут столкнуться россияне

Binance объявила об уходе с российского рынка в 2023 году, однако часть россиян продолжает пользоваться биржей, в том числе через аккаунты, верифицированные по документам других юрисдикций.

По словам юриста White Stone Александры Федотовой, если сведения о владельце аккаунта не соответствуют действительности, при выводе крупных сумм или получении компенсации могут возникнуть сложности. Биржа вправе запросить повторную проверку личности (KYC), а в отдельных случаях — отказать в выплате, добавляет юрист Pen & Paper Анна Лысенко. Гендиректор Sun Crypto Management Егор Виноградов также предупреждает о риске блокировки аккаунтов из-за санкционных проверок и несоответствия данных при верификации.

Перспективы судебного разбирательства эксперты оценивают не высоко. Судиться с биржей из России «практически бесперспективно», считает Виктор Першиков. Он поясняет, что Binance не работает в российском правовом поле, отношения с клиентом регулируются пользовательским соглашением по иностранному праву. Поэтому защита зависит от добровольных обязательств площадки и ее репутации, а не на российском праве.

Как защитить криптовалюту от взлома и где ее хранить

Эксперты сходятся во мнении, что биржу не стоит использовать для постоянного хранения накоплений.

Гендиректор Sun Crypto Management Егор Виноградов напоминает известную в криптоиндустрии мантру: Not your keys, not your coins (не твои ключи — не твои монеты. — РБК). Пока криптовалюта находится на бирже, пользователь не контролирует ключи доступа к ней. Для долгосрочных накоплений лучше использовать собственные некастодиальные кошельки, а на торговой площадке оставлять только необходимую для текущих операций сумму.

Полностью отказываться от бирж необязательно, отмечает старший аналитик Bestchange.ru Никита Зуборев. Самостоятельное хранение требует навыков безопасного обращения с приватными ключами. Если их недостаточно, то задача минимум — распределить активы между несколькими независимыми площадками, чтобы снизить риски.

При выборе биржи стоит учитывать ее регуляторный статус, наличие лицензии, подтвержденных резервов, а также историю компенсаций после прошлых инцидентов, рекомендует Виктор Першиков.

Основатель «ГБИГ Холдингс» Руфат Абясов рекомендует выбирать лицензированные площадки, хранить крупные суммы на холодных кошельках и использовать аппаратную двухфакторную аутентификацию.

Для защиты аккаунта Виктор Першиков и Егор Виноградов советуют использовать отдельную электронную почту, антифишинговый код, двухфакторную аутентификацию через приложение или аппаратный ключ и белый список адресов для вывода средств.

При этом, напоминает Елизавета Лобутева, даже размер и известность площадки сами по себе не гарантируют сохранность средств.