1. Хранение на холодных кошельках (Cold Storage). Считается самым безопасным способом защиты криптовалюты. Холодное хранение кошелька обеспечивает безопасность средств в аппаратных кошельках, не подключенных к интернету (в отличие от горячих кошельков). Некоторые протоколы безопасности обмена криптовалютой напрямую разделяют активы в профиле пользователя, выделяя часть денег на холодное хранение, а затем предлагая пользователю переместить активы на горячий аппаратный кошелекпри совершении транзакции.
2. Периодические аудиты. Аудиты, проводимые внешними организациями, помогают действенными способами понять уязвимости биржи и убедить пользователей в том, что протоколы, используемые биржей, являются законными, безопасными и заслуживающими доверия. Большинство бирж работают с аудитором, имеющим опыт проведения SOC (System and Organizational Control) контроля, и в компетенцию которого входит проведение аудита безопасности криптобиржи.
3. Отправка уведомлений при выводе средств. Большинство ведущих торговых площадок отправляют пользователю нотификации при выводе средств. Эти сообщения информируют клиентов о движении денег на их счетах и обеспечивают высокую надежностьобмена криптовалют.
4. Двухфакторная аутентификация. Биржи, практикующие двухфакторную аутентификацию, запрашивают у пользователей пароль, а затем, с помощью различных инструментов, таких как текстовые сообщения, проверочные коды по электронной почте либо специальные приложения (Google Authenticator) проверяют, действительно ли эти пользователи являются владельцами учетной записи.
5. Наличие отдела по борьбе с мошенничеством. В компаниях часто существует отдел по борьбе с мошенничеством, который занимается мониторингом учетных записей пользователей и финансовых транзакций с целью выявления подозрительных операций (краж и мошеннических действий), а также обеспечивает безопасность учетных записей.
6. Страхование средств. Некоторые платформы предлагают варианты страхования средств клиентов либо с помощью страховки внешней компанией, либо с помощью внутренней политики в рамках плана безопасности криптобиржи.
7. Блокировка вывода средств после изменения данных учетной записи. Иногда изменение информации учетной записи, такой как номер телефона или адрес электронной почты, означает, что хакер получил доступ к аккаунту. Для снижения риска кражи, некоторые биржи временно ограничивают снятие средств на определенный период времени после изменения информации в учетной записи, чтобы защитить клиентов от потери средств.
8. Привязка IP-адреса к учетной записи пользователя. Крупные биржевые площадки обычно контролируют IP-адреса для отслеживания активности пользователей. Некоторые предпочитают привязать учетные записи к определенным IP-адресам или к совокупности часто используемых адресов, чтобы вход в систему из незнакомого места можно было бы немедленно пометить и расследовать как потенциальное мошенничество.
Хакеры часто строят стратегические планы кражи средств с криптовалютных бирж.
https://ru.ihodl.com/topnews/2019-07-12/hakery-ukrali-32-mln... на предпринятые меры безопасности киберпреступникам удалось завладеть средствами со множества торговых платформ. В июле 2019 года преступники похитили криптовалюту на сумму около $32 млн с японской биржи Bitpoint после того, как сумели получить доступ к горячему кошельку платформы.
В феврале 2021 года хакеров из Северной Кореи обвинили в краже почти $275 млн с криптовалютной биржи KuCoin в 2020 году. По данным биржи, в 2021 году около 84% украденных средств было возвращено, а страховой фонд KuCoin покрыл остальную часть убытков.
Надеюсь, эта информация была для вас полезной и поможет принять правильное решение, если вы находитесь на этапе выбора криптовалютной биржи :-)
