BitMart снова попала в заголовки новостей, но не с хорошей стороны. Основатель биржи признал, что команда безопасности работает в режиме критической недоукомплектации. На фоне идущей реструктуризации платформы это звучит особенно тревожно — как раз когда инфраструктура должна быть максимально защищена.
Это не первый инцидент с BitMart. Биржа уже переживала взломы в прошлом, и каждый раз история была похожа: недостаточные ресурсы на защиту, задержка в реагировании, потери пользователей. На этот раз аналитики отметили подозрительные транзакции, которые могут быть связаны с другим взломом криптовалютной биржи — Mercado Bitcoin. Это наводит на мысль, что речь может идти об одной и той же группе злоумышленников или скоординированной кампании против нескольких площадок.
Признание основателя о проблемах со штатом — это по сути признание того, что биржа не сможет адекватно реагировать на угрозы в ближайшее время. Реструктуризация компании часто сопровождается именно такими проблемами: перестановки в иерархии, сокращение расходов, уход опытных специалистов. В итоге те, кто остался, перегружены работой и не могут уделить достаточно внимания монитрингу и инцидент-менеджменту.
Для криптовалютной биржи безопасность — это не дополнительная опция, а основной продукт. Пользователи хранят там деньги именно потому, что верят в защиту активов. Когда основатель публично заявляет об острой нехватке людей в security-команде, это сигнал красного уровня. Лучше честно сказать о проблеме, чем тихо сливать активы в результате очередного взлома, но тут нужны не слова, а действия — и быстро.
Ситуация на рынке криптобирж в целом демонстрирует давно известную проблему: площадки часто экономят на безопасности до момента, пока не произойдёт взлом. Тогда они вынужденно в спешке нанимать специалистов, но время уже потеряно. Мерчант-биржам вроде Mercado Bitcoin и BitMart просто некуда деться — они конкурируют с крупными игроками, чьи бюджеты на security несопоставимо выше, и не всегда могут себе позволить содержать штат, как надо.
В России подобные проблемы актуальны для всех сервисов, работающих с токенами и блокчейном. Платежные системы на блокчейне (вроде Signum/SIGNA) или платформы для автоматизации процессов с использованием смарт-контрактов требуют постоянного мониторинга и быстрого реагирования на инциденты. Если вы разрабатываете или интегрируете такие системы, нехватка security-специалистов рано или поздно аукнется. На российском рынке кадровый голод в области киберзащиты ещё острее, чем в мировом масштабе.
Алексей Мартыненко
Главный редактор SPV News
Когда основатель биржи открыто говорит о нехватке безопасников на фоне реструктуризации — это не крик о помощи, это красная лампочка на приборной панели. BitMart уже знает, как выглядит взлом, и всё равно не может найти людей, чтобы предотвратить следующий. Это системная проблема не столько конкретной компании, сколько дефицита квалифицированных специалистов в криптовалютной индустрии.