Как будто этот год и без того не был достаточно сложным для всей экосистемы Bitcoin, в сентябре стало известно, что Blink Wallet — один из проектов, наиболее верных первоначальной миссии Bitcoin — стал очередной жертвой волны атак, затронувших индустрию.
Этот случай особенно болезненный. Команда Blink всегда выделялась своей этичностью и стремлением поддерживать Bitcoin-сообщества по всему миру.
Вместо попыток извлечь выгоду из пользователей команда сосредоточилась на создании инструментов для регионов мира, где Bitcoin может оказать наибольшее положительное влияние. Особое внимание Глобальному Югу отражает эту миссию: помогать людям с ограниченным доступом к надежным деньгам и предоставлять им простые инструменты для начала использования Bitcoin.
Для людей, которым Bitcoin действительно может изменить жизнь, помогая получить больший контроль над своими сбережениями и сохранять мобильность своих средств, за пределами ограничений ненадежных финансовых учреждений и неэффективных денежных систем, которые рано или поздно могут привести к исчезновению их финансовых резервов. Для людей, для которых Bitcoin — это не просто еще один актив в инвестиционном портфеле.
Кража значительных средств у такого проекта особенно отвратительна. Мы решительно осуждаем злонамеренные взломы и связанные с ними киберпреступления в целом, но атака на команду, работающую над созданием полезных финансовых инструментов для недостаточно обслуживаемых сообществ, добавляет этому еще один уровень крайней безнравственности.
Поэтому мы поддерживаем призыв команды Blink разыскать злоумышленника и привлечь его к ответственности всеми доступными законными средствами. Чтобы создать надежный сдерживающий фактор, индустрия должна обеспечить для злоумышленников серьезные последствия и изменить их расчет рисков.
Если вас легко ограбить и при этом избежать наказания, количество ограблений будет расти. Наша обязанность как индустрии — не проявлять снисхождения к злоумышленникам, которые ради собственной выгоды разрушают средства к существованию потенциально сотен семей.
Если ограбление действительно приводит к серьезным последствиям для преступника, люди дважды подумают, прежде чем заниматься преступной деятельностью.
Взлом: анализ инцидента и влияние на пользователей Blink
Если вас интересуют технические детали взлома и его влияние на пользователей Blink, команда опубликовала подробный отчет по итогам расследования в конце прошлой недели.
Согласно опубликованному отчету Blink, все затронутые балансы с тех пор были полностью восстановлены, а акционеры взяли на себя покрытие недостающей суммы. Клиентам не пришлось самостоятельно нести финансовые потери.
Это особенно примечательно, учитывая, что такой бизнес, как Blink, работает в этой сфере для улучшения жизни своих пользователей — в отличие от большинства «криптоприложений», которые существуют исключительно для того, чтобы извлекать выгоду из своей пользовательской базы.
Поэтому команда Blink работает с очень ограниченным бюджетом и небольшой маржой — у нее нет огромных «страховых фондов», финансируемых безрассудными игроками, которые могли бы легко покрыть подобные инциденты.
Поддерживающие Team Blink, включая сотрудников самой команды, верят в ее миссию и без колебаний помогли восполнить дефицит, чтобы работа могла продолжаться.
Принятие ответственности за ущерб и полное возмещение средств клиентам — именно этого мы должны ожидать от любого бизнеса, которому доверены чужие деньги.
Охота за вознаграждением — общий призыв к действию
Blink объявила вознаграждение в размере 50% от суммы возвращенных средств из примерно 6,61 BTC, украденных в результате атаки — около 3,3 BTC, если будет возвращена вся сумма. Предложение разделено на две части: 25% возвращенных средств получит тот, кто предоставит информацию, непосредственно приведшую к их возврату. Если будет возвращена вся сумма, это составит примерно 1,65 BTC.
Еще 25% возвращенных средств будут направлены на поддержку Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera и других Bitcoin-экономик замкнутого типа, которые они совместно выберут в Глобальном Юге. Посыл команды очевиден: злоумышленник забрал ресурсы, которые Blink и ее инвесторы гораздо охотнее направили бы на развитие Bitcoin на уровне местных сообществ. Теперь любое успешное возвращение средств поможет финансировать эту работу.
У вознаграждения нет фиксированной даты окончания, и частичный возврат средств также учитывается. Информация не обязательно должна раскрывать личность злоумышленника, но она должна непосредственно привести к возврату средств Blink, чтобы вознаграждение стало выплачиваемым. Любой, кто располагает соответствующей информацией, может связаться с [[email protected]](mailto:[email protected]), указав [BOUNTY] в теме письма. Участие регулируется опубликованными условиями Blink, которые требуют использования законных методов и запрещают связываться с преступником, угрожать ему или вступать с ним в конфронтацию.
Чтобы получать последние обновления по делу и информации о вознаграждении, следите за Blink в X и проверяйте раздел обновлений в оригинальной публикации.
Раскрытие информации и личное обращение от BitcoinVN
Как мы уже сообщали ранее, BitcoinVN является инвестором и акционером Blink с тех пор, как Лукаш Дучко, председатель совета директоров, возглавил проект и поделился с нами своим видением компании.
Поэтому, когда нас попросили помочь полностью компенсировать потери клиентов, наша команда решила внести свой вклад.
За двенадцать лет истории BitcoinVN ни один клиент не терял деньги из-за средств, доверенных нам — и в этом случае мы также помогли компании, в которую инвестировали, восстановить балансы ее клиентов.
При этом:
Мы небольшая компания с самостоятельным финансированием, изначально созданная во Вьетнаме (из-за изменения нормативных требований с тех пор мы перенесли большую часть наших операций за пределы страны, хотя наш онлайн-магазин BitcoinVN Shop продолжает работать в стране, а в ДНК нашей компании по-прежнему сильно чувствуется вьетнамское влияние, поскольку на протяжении многих лет мы старались сохранить как можно больше преданных членов нашей команды — людей, которые помогли сделать компанию такой, какая она есть сегодня, и поддерживать ее безупречную репутацию уже более десяти лет).
Это наши собственные деньги, которые мы выделили здесь, чтобы помочь пользователям Blink полностью компенсировать их потери.
Однако:
У нас нет неограниченного запаса денег. Мы не центральный банк с печатным станком в подвале.
Пожалуйста, не рассчитывайте, что мы будем без ограничений компенсировать потери каждой компании, в которую мы инвестировали — вам по-прежнему необходимо самостоятельно оценивать риски и развивать собственные возможности киберзащиты.
Более того, если вы считаете, что BitcoinVN — это легкое место для получения денег, а затем ожидаете, что мы оплатим счет, когда что-то пойдет не так, — вы обратились не туда.
Мы не любители, и мы существуем в этой сфере дольше большинства. Мы пережили свою долю ударов и имеем шрамы, которые это подтверждают, но всегда продолжали работать и неустанно и надежно обслуживали наших пользователей.
Причина, по которой мы решили вмешаться в этот случай, заключается в том, что мы много лет тесно сотрудничаем с Team Blink — и, что еще важнее, с людьми, стоящими за Blink. Мы знаем, что важно для ключевых членов команды и чем они пожертвовали ради своей миссии. А когда наступают трудные времена, друзья и сторонники должны помогать.
BitcoinVN — путь к 2027 году и общие рекомендации для пользователей
И еще несколько слов о наших «закрытых карманах»: помимо расходов, связанных с адаптацией нашей регуляторной позиции к меняющейся ситуации во Вьетнаме — ранее одном из самых активных рынков в мире, — в настоящее время мы не рассматриваем новые инвестиции в другие компании, поскольку наша команда активно реинвестирует средства в собственную инфраструктуру, включая дальнейшее усиление безопасности, а также в запуск новых продуктов.
Вскоре мы сообщим больше подробностей по этому вопросу — некоторые детали также будут опубликованы здесь на странице в рамках публичных объявлений.
У нас нет избыточного капитала, поскольку у нас более чем достаточно возможностей для развития бизнеса под собственным контролем вместе с членами команды и партнерами, которых мы знаем и которым доверяем.
В предыдущие годы мы инвестировали в различные связанные компании, включая проекты наших партнеров и коллег по отрасли. Но на данном этапе нашего пути нам необходимо использовать доступный капитал для собственных проектов — у нас есть четкое видение и конкретные следующие шаги.
С другой стороны, если у вас есть капитал для инвестиций, вы давно следите за нами и в целом разделяете нашу миссию, можете связаться с нами. Однако имейте в виду, что прежде чем мы решим начать сотрудничество, вам предстоит пройти расширенную процедуру проверки.
И последнее — то, что лично для вас имеет наибольшее значение:
Если вы решите активно участвовать именно в Bitcoin или в более широком пространстве цифровых активов, рискуя собственными деньгами, вы должны инвестировать в собственную защиту и кибербезопасность — так или иначе.
Это не является необязательным.
Угрозы быстро развиваются, а успешные методы атак и мошеннические схемы распространяются по всему миру быстрее, чем когда-либо — от классических кибератак и все более сложной социальной инженерии до, в худших случаях, насильственных атак на идентифицированных владельцев криптовалют.
Если вы хотите сохранить свои монеты, вы должны понимать, что участвуете в гонке вооружений — и если не готовы постоянно поддерживать свой уровень защиты, вероятно, вам не стоит участвовать в ней вообще.
Традиционный банк или профессиональный управляющий капиталом может лучше вам подойти — за определенную плату и/или ценой вашей финансовой независимости — и мы полностью уважаем такой выбор.
Bitcoin — хотя он открыт для всех — определенно подходит не каждому.
Однако если вы действительно хотите идти по пути финансовой независимости, для начала вы можете бесплатно ознакомиться с нашим анализом текущих угроз, направленных на частных лиц и организации в этой сфере или обратиться к нашей команде консультантов по кибербезопасности для персональной оценки и практической помощи в усилении вашей системы безопасности.
И последнее, но не менее важное: если вы находитесь во Вьетнаме:
Наши коллеги из BitcoinVN Shop предлагают новейшие модели аппаратных кошельков — оригинальные устройства, импортированные от различных производителей, которые помогут вам создать собственную мультисиг-систему с устройствами разных производителей.
И в соответствии с нашими общими рекомендациями по безопасности:
Вы можете приобрести их непосредственно в наших пунктах выдачи в штаб-квартире в Сайгоне или нашем шоуруме в Дананге — без регистрации на нашем сайте и без необходимости указывать адрес для доставки на дом.
Данные, которые не отслеживаются, невозможно взломать — и минимизация объема персональных данных, которые вы вводите в различные базы данных, должна быть частью ваших личных мер безопасности, если вы хотите избежать риска стать целью насильственных преступников в будущем.
Берегите себя.
