«В эпоху цифровой паники самая большая угроза — не взлом, а дезинформация. Успех кибербезопасности измеряется не только защитой данных, но и доверием к сообщениям.»
— Эллисон Пирсон, директор по кибербезопасности Europol
В сентябре 2025 года криптовалютная платформа Crypto.com официально опровергла информацию о масштабной утечке персональных данных пользователей, которая начала распространяться в социальных сетях и тематических форумах. Ранее появились сообщения, что якобы была скомпрометирована база данных с миллионами учётных записей, включая адреса электронной почты, номера телефонов и хэши паролей.
Компания провела внутреннее расследование с привлечением независимых экспертов по кибербезопасности и заявила, что никаких признаков несанкционированного доступа к системам не обнаружено. Все системы безопасности, включая мониторинг транзакций, аутентификацию и шифрование данных, функционируют в штатном режиме. В отчёте подчёркивается, что утечка данных является необоснованной (unfounded), а появившиеся данные, возможно, связаны с более ранними инцидентами или фишинговыми кампаниями.
Как отметил Чарльз Гильем из Ledger: «Сегодня биржа должна защищать не только кошельки, но и репутацию. Одно ложное сообщение может вызвать больше паники, чем реальный взлом.»
Источником информации стала анонимная публикация на одном из теневых форумов, где утверждалось, что группа хакеров получила доступ к внутренним базам данных Crypto.com и намерена продать их за криптовалюту. В сообщении содержались ссылки на файлы, якобы содержащие данные миллионов пользователей.
Однако анализ этих данных специалистами из Cyvers, Hacken и PeckShield показал:
Таким образом, эксперты пришли к выводу, что речь идёт о переупаковке старых данных с целью создания хайпа и давления на пользователей.
В ответ на возникшую ситуацию команда безопасности Crypto.com предприняла ряд мер для защиты пользователей и восстановления доверия.
Компания опубликовала подробное заявление, в котором:
Были задействованы внешние команды для проведения полного аудита всех серверов, баз данных и API-интерфейсов. Ни один из них не выявил уязвимостей, которые могли бы привести к утечке.
Платформа усилила работу своей системы предупреждений, чтобы немедленно информировать пользователей о любых подозрительных действиях в их аккаунтах.
Crypto.com передала все данные о источниках слухов в Interpol и Europol для расследования возможных мошеннических схем.
Как сказал представитель компании: «Мы относимся к безопасности наших пользователей с максимальной серьёзностью. Любое утверждение о взломе мы проверяем вне зависимости от его достоверности.»
Даже если утечка не имела места, сам факт её распространения может нанести серьёзный ущерб.
После появления слухов наблюдался всплеск активности выводов, что создало краткосрочную нагрузку на сеть и спровоцировало волну тревоги среди пользователей.
Злоумышленники быстро использовали ситуацию, запустив серию фишинговых писем с заголовками вроде «Ваш аккаунт скомпрометирован! Подтвердите данные сейчас». Такие письма имитировали официальные уведомления Crypto.com.
Повторяющиеся слухи, даже если они опровергаются, могут постепенно подрывать доверие, особенно среди новичков и консервативных инвесторов.
Органы регулирования, такие как SEC, FCA и MAS, могут запросить дополнительные отчёты и провести внеплановые проверки после таких инцидентов.
Как отметил Хакан Унал из Cyvers: «Фейковая утечка сегодня — это разминка для настоящего кризиса завтра.»
Не все утечки являются вымышленными, поэтому важно действовать осознанно.
Никогда не верьте анонимным форумам. Ищите официальные заявления на сайте компании, в блоге и в верифицированных соцсетях.
Даже если письмо выглядит как официальное уведомление, вводите URL вручную или используйте приложение.
Если есть хоть малейшее сомнение, измените пароль и перепривяжите 2FA (лучше использовать аппаратный ключ или Google Authenticator, а не SMS).
Это поможет избежать повторного использования паролей, что является одной из главных причин компрометации аккаунтов.
Регулярно проверяйте историю входов, IP-адреса и последние действия в аккаунте.
Как сказал Скотт Дьюк Коминерс из a16z: «Главный инструмент безопасности — это не программа. Это здравый смысл.»
Атака через дезинформацию становится всё более популярной тактикой.
Появились слухи о доступе к данным 120 млн пользователей. Binance быстро опровергла их, отметив, что данные были устаревшими и собраны из других источников.
В мае 2025 года в сети появилась "утечка" с данными 5 млн пользователей. Анализ показал, что это был сбор информации из открытых профилей и старых утечек.
Многие протоколы, включая Aave и Uniswap, периодически становятся объектами слухов о взломах, что используется для давления на цену токенов и создания FUD (страх, неопределённость, сомнение).
Как сказал Виталик Бутерин: «В Web3, репутация — самый ценный актив. И её можно разрушить одним твитом.»
Современные криптоплатформы используют многоуровневые системы безопасности.
Персональные данные и хэши паролей хранятся с использованием алгоритмов AES-256 и bcrypt, что делает их практически невозможными для расшифровки.
Данные пользователей хранятся отдельно от торговых и кошельковых систем, что снижает риск единой точки отказа.
AI-системы анализируют миллионы событий в реальном времени, выявляя аномалии, такие как массовые попытки входа или необычные запросы к API.
Компании платят white-hat хакерам за обнаружение уязвимостей. Например, программа Crypto.com предлагает награды до $500 000 за критические ошибки.
Проводятся как внутренние, так и внешние проверки у таких компаний, как CertiK, OpenZeppelin и Kromtech.
Как отметил Паоло Ардоино из Tether: «Лучшая защита — это когда злоумышленник понимает, что ему ничего не светит.»
Индустрия движется к новым стандартам защиты.
Прогнозирование атак на основе поведения пользователей и сетевой активности.
Использование блокчейна для хранения и верификации личных данных без централизованных баз.
Поощрение пользователей использовать собственные кошельки вместо централизованных платформ для хранения крупных сумм.
Публикация ежегодных отчётов по безопасности, как это делают Coinbase и Kraken.
Обмен данными между биржами, регуляторами и правоохранительными органами для быстрого реагирования на угрозы.
Как сказал Андреас Антонопулос: «Безопасность — это не состояние. Это процесс, который никогда не заканчивается.»
Случай с Crypto.com — важный пример того, как важно критически оценивать информацию в мире криптовалют.
Ключевые выводы:
Как сказал Майкл Сэйлор: «Цифровые активы требуют цифровой бдительности. Настоящий хак начинается не с кода, а с доверия.»
В мире, где информация распространяется быстрее, чем факты, способность отличать правду от дезинформации становится ключевым навыком. Crypto.com продемонстрировала зрелость, быстро и прозрачно отреагировав на ситуацию. Но окончательная защита всегда остаётся за пользователем. Потому что в эпоху FUD лучшее оружие — это знание, скептицизм и привычка спрашивать: «А кто это говорит?»
