Крипто рынки стабильны, пока кибератаки поражают крупные хедж-фонды Уолл-стрит

На этой неделе несколько крупнейших хедж-фондов на Уолл-стрит стали целью волны попыток кибератак, в которые, по сообщениям, вошли Point72 Asset Management, Citadel, Two Sigma Investments и Millennium Management.

Говорят, что злоумышленники использовали голосовой фишинг, или вишинг, чтобы манипулировать сотрудниками, заставляя их раскрывать свои учетные данные (имя пользователя и пароль) или предоставлять доступ к внутренним системам. Это напоминание о постоянно растущей опасности, которую представляет ИИ-ассистированная социальная инженерия для финансовых учреждений.

Несмотря на подавляющее количество заголовков новостей, на крипто рынках не было никакого значительного воздействия. Трейдеры просто наблюдают, как развиваются атаки, ограничатся ли они традиционными финансами или расширятся на торговые фирмы, биржи и кастодианы, способствующие экосистеме крипто.

Биткоин и Эфир держат свои позиции

Криптовалюты оставались очень стабильными. Цена Биткоина (BTC) составляла около $64 500 на Glassnode, показав незначительный рост примерно на 1% за последнюю неделю, в то время как цена Эфира (ETH) составляла около $1 900 и зафиксировала маржинальное падение на 0,5%. Общий размер рынка криптовалют оставался около $2,3 триллиона.

Традиционные рынки вели себя аналогичным образом. Согласно TradingView, Индекс волатильности CBOE (VIX), или «индекс страха» для Уолл-стрит, котируется примерно на уровне 15,8. Хотя он немного вырос примерно на 2,7% за последние двадцать четыре часа, он все еще ниже, чем пять торговых сессий назад, что намекает на то, что у инвесторов нет причин для паники.

Тот факт, что реакция приглушена, примечателен, поскольку хедж-фонды уделяют больше внимания цифровым активам. Некоторые крупные фирмы внедрили количественные и крипто-стратегии, в то время как компании, такие как Citadel Securities, помогли с ликвидностью на финансовых рынках.

Поскольку некоторые хедж-фонды используют одни и те же сети прайм-брокериджа для финансирования инвестиций в акции, деривативы и цифровые активы, кибератака может нарушить торговую деятельность, не атакуя напрямую какую-либо криптовалютную биржу. До сих пор инвесторы, похоже, рассматривают инциденты как операционные проблемы, а не как потенциальную угрозу на рынке.

Почему крипто находится в радиусе поражения

Поскольку киберпреступность часто пересекается с крипто, криптоинвесторы обращают на это внимание. В последнем отчете «Navigating Cyber 2025» FS-ISAC, некоммерческой организации, обеспечивающей киберсолидарность более чем 5000 банкам, упоминалось, что преступники склонны эксплуатировать системы реального времени и крипто для перевода своих украденных денег, что делает восстановление почти невозможным.

Отчет также показывает изменяющуюся природу киберпреступности в результате генеративного ИИ. Преступники используют технологии ИИ для создания дипфейк-имперсонаций, которые выглядят, общаются и ведут себя как топ-бизнес-исполнители, а также для упрощения и облегчения фишинговых атак.

«Выводы отчета подчеркивают сложность и непредсказуемость современного ландшафта угроз», — сказал главный исполнительный директор FS-ISAC Стивен Сильберштейн. Он продолжил объяснять, что зависимость от взаимосвязанных технологических провайдеров и внешних поставщиков в финансовом секторе возросла.

Выбор правильных целей также имеет решающее значение. Крупные многостратегийные фонды генерируют огромный объем торгов акциями, облигациями, деривативами и, довольно часто, криптовалютами. Даже незначительный инцидент, угрожающий целостности средств клиентов, может привести к трудностям на разных рынках при исполнении торгов через нарушенные внутренние операции или учетные записи сотрудников.

В настоящее время есть мало указаний, подтверждающих эту точку зрения. Point72 заявила Reuters, что инвесторы были проинформированы о том, что данные клиентов компании не были скомпрометированы. Аналогичным образом, Citadel заявила, что не подверглась успешному взлому. Кроме того, не было указано, были ли скомпрометированы криптобиржи, криптокастодианы или поставщики блокчейн-инфраструктуры.

Чего требует часы раскрытия

События также привлекли внимание к правилам относительно раскрытия информации о проблемах кибербезопасности. Начиная с 2023 года Комиссия по ценным бумагам и биржам США требовала от всех публичных компаний сообщать о любых инцидентах, связанных с кибербезопасностью, в течение четырех бизнес-дней после определения существенности инцидента.

Согласно исследованиям, похоже, что инвесторы начали учитывать риски, представляемые компаниями, в которые они инвестируют. Швейцарский финансовый институт провел исследование, которое показало, что инвестиционные портфели, смещенные в сторону компаний, сталкивающихся с относительно высоким уровнем киберриска, достигли избыточной годовой доходности в 18,72%, что предполагает, что инвесторы требуют более высокой цены за принятие таких рисков.

Страховая отрасль сталкивается с аналогичными проблемами. Было замечено, что Марио Греко, генеральный директор Zurich Insurance Group, предупредил, что сложные кибервзломы стали «незастраховываемыми», из-за чего было предложено, чтобы сотрудничество между правительствами и страховыми компаниями было необходимо для управления системными киберрисками в целом. Ситуация может быть гораздо хуже для криптокомпаний, поскольку у них не так много вариантов киберстрахования.

Следующий вопрос заключается в том, распространяется ли кампания за пределы традиционных финансов. Согласно Financial Times, расследования все еще продолжаются в нескольких компаниях, но пока нет никаких указаний на то, что торговая инфраструктура или активы были затронуты событиями.

Если будущие отчеты об атаках приведут к дальнейшим перебоям в нормальной работе рынка, может оказаться, что спокойная реакция крипто рынка станет делом прошлого.