В регулируемых биржах тоже есть внутренние злоумышленники? Недавно бывший сотрудник службы поддержки одного из ведущих торговых платформ был задержан полицией, и после раскрытия этого инцидента в отрасли поднялся настоящий шум.

По словам генерального директора этой платформы в социальных сетях, компания придерживается политики нулевой терпимости к любым неправомерным действиям и уже подтвердила, что этого бывшего сотрудника задержали за нарушение правил. На первый взгляд это кажется обычным случаем служебной халатности, но детали — вот в чем ключ. Этот инцидент произошел не в головном офисе в США, а в Хайдарабаде, Индия.

Что это означает? Бывший сотрудник службы поддержки, находясь за границей, может угрожать безопасности аккаунтов пользователей по всему миру. Такой транснациональный внутренний риск заставляет многих заново переосмыслить реальную опасность, которую представляет служба поддержки.

Многие пользователи даже не предполагают, что, казалось бы, низкоуровневая работа службы поддержки на самом деле дает доступ к удивительным системным привилегиям. Обычно сотрудники поддержки могут взаимодействовать с процессами аутентификации пользователей, блокировкой и разблокировкой аккаунтов, чувствительными рабочими задачами и внутренним доступом к системам. Если эти привилегии будут злоупотреблены, ущерб может быть не менее серьезным, чем кибератака.

Генеральный директор платформы настроен очень решительно — он не закрывает глаза, не идет на сделку и полностью сотрудничает с правоохранительными органами. Такой прозрачный подход, хотя и может негативно сказаться на репутации в краткосрочной перспективе, в долгосрочной демонстрирует серьезное отношение платформы к защите активов пользователей.

Этот инцидент стал тревожным звонком для всей отрасли: безопасность криптовалютных торговых платформ должна защищать не только от внешних атак, но и от внутренней коррупции. Проверка сотрудников, управление привилегиями, совершенствование внутренних контрольных механизмов — все это становится новыми аспектами конкурентоспособности бирж.