Технологии блокчейн угрожают безопасности банков

«Известия» сообщают, что использование финансовыми организациями технологий блокчейн угрожает их безопасности, вплоть до полной потери контроля над критически важными ресурсами. Об этом говорится подготовленном для издания аналитическом материале компании Positive Technologies, специализирующейся на киберзащите.

По оценкам аналитиков, половина пилотных проектов банков и более 70% заключаемых смарт-контрактов (наиболее востребованный в финансовой среде инструмент на блокчейне) демонстрируют уязвимости к хакерским атакам, говорится в отчете. Главный риск заключается в том, что проекты, запущенные даже в тестовом режиме, зачастую так или иначе связаны с основной корпоративной IT-инфраструктурой финансовых организаций — как внешней, так и внутренней. Это связано, прежде всего, с новизной технологии для программистов, что приводит к большому числу ошибок при написании кода.

В частности, проникновение в основную сеть банка с использованием уязвимости в системе на базе блокчейна возможно через формирование для пилотного проекта специальной трансакции с вредоносным кодом. Она поступает в закрытую тестируемую платформу, а затем используется как транспорт для атак на другие связанные системы. Это может привести к получению нарушителем полного контроля над критически важными ресурсами организации, предупреждают аналитики Positive Technologies.

«Известия» пишут, что российские банки достаточно активно используют технологии блокчейн. Например, Сбербанк пользуется технологией распределенного реестра для заключения сделок внебиржевого РЕПО. ВТБ реализует в начале 2020 года несколько пилотных проектов в области торгового финансирования и расчетов. Альфа-банк продвигает блокчейн-решения в транспортной отрасли — агентской продаже авиабилетов, поставках авиационного топлива, в ЖКХ. Райффайзенбанк выпустил первую электронную закладную с учетом и хранением в распределенной системе данных, и сейчас этот проект готовится к промышленной эксплуатации.

Агентство СЗК