Historian suurin virtuaalivaluuttoihin kohdistunut tietomurto osui Binanceen ja paljasti alan tietoturvariskit

Maailman suurimman kryptovaluuttapörssi Binancen laaja hakkerointiepäily lisää asiantuntijan mukaan epävarmuutta kryptomarkkinoilla.

– Totta kai tämmöinen vaikuttaa ihmisten mieliin, Sitran kansainvälisen toiminnan johtaja Kristo Lehtonen kertoo.

Kyseessä on tiettävästi suurin virtuaalivaluuttoihin kohdistunut tietomurto. Binance on kertonut hakkeroinnin vaarantaneen kryptovaluuttapalvelussa olleita varoja noin 5,6 miljardin euron edestä.

– Tästä tekee merkittävän se, että Binance on isoin toimija ja monella tapaa suunnannäyttäjä. Se syö alalla luottamusta, että heihin kohdistuu näin iso isku ja tietoturvaloukkaus.

Kryptovaluuttapalveluun kohdistunut hyökkäys syöksi useiden kryptovaluuttojen arvon laskuun markkinoilla. Esimerkiksi markkina-arvoltaan suurimman kryptovaluutan Bitcoinin arvo tippui kuluvan viikon perjantaina alhaisimmalle tasolle noin kuuteen viikkoon.

– On hyvin mahdollista, että Binancen tapauksessa luottamus on niin vahvaa ja vahingot jäävät tähän. Mutta toisinkin voi käydä, kuten kävi FTX:n tapauksessa, jossa ongelmia paljastui jatkuvasti lisää, Lehtonen pohtii.

Tapaus ei ole poikkeuksellinen

Tietomurtoja ja varkauksia kryptopörsseissä on ollut myös aiemmin: Viimeisin mittava kryptovaluuttoihin kohdistunut tietomurto tehtiin Bybit -nimisessä kryptovaluuttapörssissä viime vuoden helmikuussa. Vuonna 2019 perustettu kryptopörssi FTX puolestaan ajautui vuonna 2022 konkurssiin, kun paljastui, että yhtiö oli käyttänyt asiakkaiden varoja luvatta.

Myös pienimuotoisempia tietomurtoja on 2020-luvulla tapahtunut useita.

– Näitä on yllättävän paljon. Osa johtuu koodausvirheistä, joissa joku on päässyt hyötymään palvelun, kuten älysopimuksen, tietoturvaongelmasta taloudellisesti. Yhä useammin heikoin lenkki on ihminen eli hyökkääjät pääsevät käsiksi avaimiin tai tunnuksiin esimerkiksi tietojenkalastelun tai haittaohjelmien avulla

Lehtonen pitää kryptopörssien tietomurtoaaltoa paradoksaalisena, koska kryptovaluuttamarkkina on saanut alkunsa finanssikriisin jälkeisestä perinteiseen pankkitoimintaan kohdistuneesta epäluottamuksesta.

– Ala, joka on syntynyt epäluottamuksesta keskitettyjä toimijoita kohtaan, niin siihen on nyt kohdistunut historian suurin kryptovarkaus, Lehtonen pohtii.

Toistaiseksi palvelussa ei voi ostaa tai myydä virtuaalivaluuttoja

Tietomurrosta johtuen Binancen kryptovaluuttapalvelussa ei toistaiseksi voi ostaa tai myydä virtuaalivaluuttoja. Yhtiö kertoi kuitenkin tänään viestipalvelu X:ssä aloittavansa nostojen sallimisen vaiheittain.

Yhtiö on myös kertonut jäädyttäneensä kolmen miljardin dollarin edestä varoja varkauden estämiseksi.

Yhtiö on luvannut korvata sijoittajille tietomurrosta mahdollisesti aiheutuvat taloudelliset menetykset.

Sijoittajien luottamuksen kannalta Lehtonen pitää keskeisenä sitä, kuinka nopeasti kryptopörssin toiminta saadaan palautettua normaaliksi.

– Nyt keskeistä on se, että miten nopeasti Binance pystyy uudelleen avaamaan toimintansa ja mahdollistamaan nostot.

Tietomurrot lisäävät painetta sääntelylle

Lehtosen mukaan tapaus vahvistaa tarvetta tuoda kryptoala perinteisen rahoitussääntelyn piiriin.

– Kryptotoimijat on tuotava tämmöisen perinteisemmän sääntelyn piiriin, jolla voidaan varmistaa se, että asiat on hoidettu laadukkaasti ja tietoturvallisesti. Sen avulla pystyttäisiin myös varmistamaan, että ne ovat riittävän vakavaraisia, Lehtonen kertoo.

Kryptoalan toimijoiden sääntely on vielä toistaiseksi pirstaleista. Euroopan unionissa kryptomarkkinaan sovelletaan MiCA-asetusta, joka määrittelee muun muassa, millä ehdoilla kryptopalveluyritykset voivat toimia. Yhdysvalloissa vakaavaluutoille on säädetty oma liittovaltion laki, mutta kattava kryptomarkkinoiden sääntely puuttuu yhä.

Puutteellisen sääntelyn ohella myös tekoäly on lisännyt kryptopalveluihin kohdistuvia tietoturvariskejä. Kehittyneimmät tekoälymallit pystyvät Lehtosen mukaan löytämään järjestelmien haavoittuvuuksia aiempaa nopeammin ja laajemmin.

– Mitä laajemmin ne tulevat suuren yleisön saataville, sitä laajemmin niitä hyödyntävät myös sellaiset toimijat, joilla on pahat aikeet mielessään.

– Tietoturvamielessä meillä on haastavat ajat edessä. Kyllä tässä paine kasvaa, Lehtonen kertoo.

Alla olevalla videolla henkilöt kertovat syyskuussa bitcoin-tapahtumassa, miksi he haluavat sijoittaa kryptovaluuttoihin.