Після крадіжки $6,3 млрд у Binance страховики ставитимуть жорсткіші питання щодо безпеки
Після крадіжки на $6,3 млрд у Binance страховики перевірятимуть, чи не вразливі їхні клієнти до подібної атаки, під час укладання нових і поновлення чинних полісів. За даними ФБР, атаку здійснила група, пов'язана з Північною Кореєю, яка відкидає ці звинувачення.
Що сталося з Binance
За звітом, опублікованим Binance, зловмисники використали фальшиву співбесіду щодо вакансії та шкідливе програмне забезпечення, приховане в оголошенні. Так вони скомпрометували комп'ютери двох інженерів-програмістів, а третій комп'ютер використали для виведення активів на суму 6,3 млрд доларів.
Атака тривала кілька етапів: вона почалася в червні й супроводжувалася низкою порушень безпеки, які завершилися крадіжкою в четвер. ФБР пов'язало операцію з групою, яку пов'язують із Північною Кореєю. Пхеньян заперечує ці звинувачення.
Як страховики змінять перевірку клієнтів
Андеррайтери, за словами учасників ринку, перевірятимуть, чи є їхні клієнти вразливими до подібної атаки, під час укладання нових полісів і поновлення чинних. Поліси зазвичай діють один рік, тож поновлення дає страховику змогу переоцінити ризики, запросити оновлену інформацію та встановити нові вимоги до безпеки.
Керівниця напряму фінансових установ і цифрових активів брокера Marsh Джеклін Квінтал не очікує суттєвих змін у ємності, цінах чи покритті. Водночас, за її оцінкою, страховики ставитимуть клієнтам більше запитань, зокрема про можливу експозицію до подібної атаки.
Страховики ставитимуть питання, специфічні для Binance. Перше питання буде дуже простим: яка ваша експозиція щодо них і чи є у вас гроші на їхніх рахунках?
Девід Роджерс, управляючий директор з фінансових установ Gallagher (переклад)
Вимоги щодо конкретних слабкостей
Перевірка може вийти за межі загальної оцінки кіберзахисту та стосуватися слабкостей, які виявить розслідування атаки на Binance. Страховики можуть вимагати запевнень, що подібних вразливостей немає й в інших компаній.
Якщо з'ясується, що в системі безпеки Binance була дуже конкретна слабкість, інші страховики цілком можуть вимагати її усунення.
Пітер Харді, лондонський страховий юрист Reed Smith (переклад)
Межі страхового покриття
За словами експертів, жоден наявний поліс для криптоактивів не може покрити збиток такого масштабу, як у Binance. Багато полісів також мають винятки для кібератак, підтримуваних державами.
- Північна Корея роками використовує державні кіберпідрозділи для шпигунства та фінансових крадіжок, за даними влади США й Південної Кореї та експертів з кібербезпеки.
- Кіберполіси, розміщені в Lloyd's, як правило, мають виключення для державних атак із 2023 року, за словами Маркоса Альвареса з Morningstar DBRS.
Grand View Research прогнозує, що глобальний ринок страхування криптовалют зросте з 13,8 млрд доларів у 2026 році до 192,7 млрд доларів до 2033 року.
Що це означає для страхувальників і ринку
Криптокомпаніям варто очікувати більше запитань під час поновлення полісів, зокрема щодо експозиції до Binance і слабких місць, виявлених у розслідуванні. Джерело не очікує, що страховики масово відійдуть від цього сегмента або скоротять пропозицію покриття.
Найімовірніша реакція, за словами Алана Лайонса з Herrick, — жорсткіші формулювання умов і чіткіші виключення. Водночас, за оцінкою Альвареса, ефективність таких виключень у великій геополітично зумовленій події ще не перевірена, тож страхові виплати можуть бути спірними.
Примітка редакції: Сума 6,3 млрд доларів і 2,5 трлн доларів у джерелі наведені без уточнення показника; у статті сума крадіжки подана за текстом Reuters, а розмір галузі не наведено.
Примітка редакції: Прогноз ринку страхування криптовалют (13,8 млрд доларів у 2026 році, 192,7 млрд у 2033-му) є оцінкою Grand View Research, а не фактичними даними.
Часті питання
Чи перестануть страховики покривати криптокомпанії після хаку Binance?
Ні, за даними джерела, страховики не очікують масового відходу з криптосектора чи скорочення доступності покриття. Натомість вони детальніше перевірятимуть безпеку клієнтів і їхню експозицію до Binance при укладанні нових полісів і поновленні чинних, а умови можуть стати жорсткішими.
Чи покриє страхування збитки такого масштабу, як у Binance?
Ні. За словами експертів, жоден наявний поліс криптострахування не покриє збиток такого розміру, а багато полісів мають винятки для кібератак, підтримуваних державами. ФБР пов'язало атаку з групою, пов'язаною з Північною Кореєю, а Пхеньян відкидає звинувачення.
Як часто переглядаються поліси криптокомпаній?
Поліси зазвичай укладають на рік. Під час поновлення страховик може переоцінити ризики клієнта, запросити оновлену інформацію та встановити нові вимоги до безпеки перед продовженням покриття. Саме тоді, за очікуваннями учасників ринку, стане видно, як хак Binance вплине на умови полісів.
Як відбувалася крадіжка у Binance?
За звітом Binance, зловмисники використали фальшиву співбесіду щодо вакансії та шкідливе програмне забезпечення в оголошенні, щоб скомпрометувати комп'ютери двох інженерів. Третій комп'ютер використали для виведення 6,3 млрд доларів. Атака почалася в червні, а крадіжка сталася в четвер.
Раніше ми писали
Джерела
