Сообщается об утечке французской налоговой информации, что вызвало обеспокоенность по поводу безопасности владельцев криптовалют: владельцы биткоина потенциально могут столкнуться с повышенным риском мошенничества, попыток вымогательства и адресных атак.

Раскрытие этих данных привлекло внимание к рискам, возникающим, когда информация, связывающая людей с владением криптовалютой, становится доступной злоумышленникам. Такая информация может быть использована для выявления лиц, которые, предположительно, владеют значительными объёмами биткоина или других цифровых активов, что повышает вероятность адресной социальной инженерии и физических угроз. Эта проблема особенно актуальна во Франции, где налогоплательщики с 2019 года обязаны декларировать иностранные счета с криптоактивами, включая счета на криптобиржах, в рамках ежегодной налоговой отчётности — именно такие записи связывают реальную личность с владением цифровыми активами.

Согласно предоставленной информации, биткоин торговался на уровне около $62,908.63, что добавляет аспект рыночной стоимости к опасениям вокруг безопасности владельцев цифровых активов. Хотя цены на криптовалюты могут быстро меняться, сообщаемая утечка подчёркивает отдельный риск, не зависящий исключительно от рыночных колебаний: возможные последствия раскрытия информации о владении активами.

Раскрытие французских налоговых данных может дать преступникам дополнительную информацию для выявления потенциальных владельцев биткоина, повышая риск адресного мошенничества, вымогательства и так называемых «атак с гаечным ключом».

Атаки с гаечным ключом усиливают опасения за физическую безопасность

«Атаки с гаечным ключом» — это попытки заставить владельцев криптовалют передать приватные ключи, пароли или другие учётные данные под угрозами или физическим насилием. В отличие от обычных кибератак, такие инциденты направлены на людей, а не на блокчейн-сети или криптовалютное программное обеспечение. Эта угроза иногда описывается как «атака гаечным ключом за 5 долларов» — термин, популяризированный широко разошедшимся в 2011 году веб-комиксом, иллюстрирующим, насколько мало помогает криптографическая защита, когда злоумышленник может лично принудить владельца ключа; полиция в нескольких странах задокументировала ограбления и похищения, в ходе которых жертв заставляли переводить криптовалюту.

Риск возрастает, когда злоумышленники получают информацию, помогающую им выявлять людей с потенциально ценными цифровыми активами. Публично доступные транзакции в блокчейне, как правило, сами по себе не раскрывают реальную личность человека, однако утечка налоговой или финансовой информации может помочь связать личности с владением криптовалютой.

Специалисты по безопасности давно предупреждают, что пользователям криптовалют не следует публично раскрывать информацию о своих активах. Децентрализованная природа биткоина означает, что контроль над средствами в конечном счёте зависит от доступа к приватным криптографическим учётным данным. Если эти данные скомпрометированы, транзакции, как правило, невозможно отменить через обычную банковскую систему.

Мошенничество может стать более адресным

Утечка данных также может повысить эффективность фишинга и других кампаний социальной инженерии. Преступники, располагающие информацией о финансовом положении человека, могут создавать более убедительные сообщения или выдавать себя за государственные органы, финансовые учреждения, криптовалютные сервисы или другие доверенные организации. Выдача себя за французское налоговое управление уже является повторяющимся вектором мошенничества, о котором французские власти публично предупреждают, а украденные налоговые записи могут затруднить отличие мошеннических сообщений от подлинных.

Злоумышленники могут пытаться убедить жертв раскрыть учётные данные кошельков, перевести средства или одобрить транзакции. Сочетание личной информации и данных о владении криптовалютой, таким образом, может создавать риски, выходящие за рамки обычного хищения личности.

Владельцы биткоина могут реагировать усилением операционной безопасности, включая использование аппаратных кошельков, поддержание защищённых резервных копий и отделение публично идентифицируемой информации от криптовалютных адресов. Держатели крупных сумм могут также рассмотреть дополнительные меры для защиты своей физической безопасности и ограничения круга лиц, знающих об их активах.

Этот инцидент подчёркивает, что финансовая конфиденциальность может стать важным компонентом безопасности криптовалют, особенно когда утечка информации может помочь преступникам связывать реальные личности с цифровыми активами.

Риски безопасности усиливают рыночные опасения

Сообщаемая утечка происходит на фоне того, как инвесторы в биткоин продолжают следить за волатильностью и более широкими опасениями относительно рынка криптовалют. Однако последствия раскрытия информации о владении для безопасности отличаются от обычных рыночных рисков, поскольку они могут оставаться актуальными независимо от того, растёт или падает цена биткоина.

Модели прогнозирования цен и инвестиционные стратегии обычно сосредоточены на таких факторах, как ликвидность рынка, спрос, макроэкономические условия и историческое поведение цен. Растущие риски безопасности сложнее количественно оценить, но они могут увеличивать расходы, связанные с безопасным хранением значительных позиций в криптовалютах.

Для крупных держателей более надёжные механизмы кастодиального хранения, меры физической безопасности и защита конфиденциальности могут становиться всё более важными по мере более широкого распространения цифровых активов. Инцидент также подчёркивает возможные последствия раскрытия государственных или финансовых данных, особенно когда эту информацию можно объединить с общедоступными блокчейн-записями. Взломы налоговых ведомств не беспрецедентны — в 2019 году в результате взлома национального агентства по доходам Болгарии были затронуты миллионы записей налогоплательщиков, — а объём находящихся у правительств данных о владении криптоактивами должен вырасти: согласно директиве ЕС DAC8, входящей в Рамки отчётности по криптоактивам ОЭСР, криптоплатформы будут обязаны передавать данные о клиентах налоговым органам начиная с 2026 года. Согласно европейским правилам GDPR, о квалифицирующих утечках персональных данных необходимо сообщать в CNIL, орган Франции по защите данных, в течение 72 часов, а при высоком риске для пострадавших их необходимо уведомлять, что делает любое официальное подтверждение масштабов утечки и уведомлений затронутым налогоплательщикам ключевым моментом для наблюдения.

По мере расширения использования биткоина защита конфиденциальности информации о владении становится всё более важной, поскольку раскрытие данных может создавать риски, выходящие за рамки финансовых потерь, вызванных рыночной волатильностью.

Таким образом, сообщаемая французская утечка служит напоминанием о том, что безопасность криптовалют — это нечто большее, чем защита кошельков и приватных ключей. Ограничение личной экспозиции, соблюдение строгих практик цифровой безопасности и аккуратное управление информацией о криптовалютных активах также могут играть критическую роль в снижении рисков, связанных с всё более адресной преступной деятельностью.

Источник: CoinTrust