Генеральный директор Ledger подчеркивает усиление усилий институтов по устранению «уязвимостей в безопасности» после взлома Bybit

Генеральный директор Ledger Паскаль Готье сообщил, что ряд институтов связались с ним после взлома Bybit, стремясь решить проблему «уязвимостей в безопасности». Он также признал, что компании искали доступ к ликвидности через самокастодиальные или регулируемые кастодианы.

Руководитель компании подчеркнул, что команда Ledger обладает знаниями и обеспокоены пониманием вопросов безопасности в послевзрывной период после Bybit. Он утверждал, что безопасность не статична, а постоянно развивается.

Готье предостерегает об уязвимостях в безопасности криптокомпаний

Безопасность — это не опция. Это необходимость.

— Ledger (@Ledger) March 18, 2025

Генеральный директор Ledger Паскаль Готье сообщил, что компании связались с ним после взлома Bybit в прошлом месяце, стремясь решить проблему «уязвимостей в безопасности». Готье объяснил, что институциональные инвесторы также обращались к нему, стремясь снизить риски, поскольку Ledger может предложить им это. 

Готье отметил, что уязвимости в безопасности появлялись алармирующими темпами, и злоумышленники быстро их эксплуатировали. Он также выразил свое недовольство тем, как организации обычно тратили месяцы на внедрение исправлений.

Председатель Ledger утверждал, что любой доверенный партнер в криптопространстве будет постоянно искать уязвимости в своих продуктах, чтобы обеспечить клиентам спокойствие. Он сказал, что всей криптоиндустрии необходимо повысить стандарты безопасности.  

Готье также предостерег институциональных инвесторов от использования продуктов розничного уровня. Он призвал их начать правильно с «истинного самокастодиального решения корпоративного уровня с уровнем управления».

«Кроме того, финансовые учреждения должны сделать аппаратное обеспечение, устойчивое к взлому, такое как чипы Secure Element или системы корпоративного уровня, основой любой стратегии безопасности, а также внедрить комплексное шифрование и четкие протоколы подписания транзакций для предотвращения сложных атак».

-Паскаль Готье, председатель и генеральный директор Ledger

Он подчеркнул, что защита инвесторов должна быть высшим приоритетом в криптоиндустрии в будущем. Готье считает, что крипто сообщество должно проявить терпение, чтобы увидеть, сможет ли отрасль адаптироваться к новым потребностям в безопасности.

Руководитель компании утверждал, что безопасность — это не лучшая тема для разговора, но она демонстрирует уровень зрелости в отрасли, которого даже не было на DAS London в прошлом году. Он считает, что отрасль перешла от более гипотетической стадии к стадии планирования, поскольку разговоры эволюционировали до точки обсуждения того, что на самом деле жизнеспособно.

Гийоме призывает к развитию безопасности в криптопространстве

Эксперт криптоиндустрии ZachXBT выделил в сообщении в Telegram вчера, что время, потраченное на заморозку средств после взлома Bybit, было «открывающим глаза». Он также сказал, что индустрия «невероятно уязвима, когда речь идет об эксплойтах/взломах». ZackXBT утверждал, что он не уверен, исправит ли индустрия себя сама, если правительство не примет принудительные регулирующие меры, которые могут навредить всей отрасли.

Главный технологический директор Ledger Чарльз Гийоме упомянул в феврале после взлома Bybit, что 2025 год стал «худшим годом для киберпреступности в истории».

Гийоме утверждал, что инцидент подчеркнул необходимость перехода отрасли от моделей безопасности, основанных на доверии, поскольку злоумышленники становятся более изощренными. Он также признал, что заметной эволюцией стал переход к решениям безопасности корпоративного уровня, которые сочетают Clear Signing с надежными структурами управления.

Гийоме считает, что такие злоумышленники, как северокорейская группа Lazarus, связанная с атакой на Bybit, эволюционируют, и текущие меры безопасности отрасли также должны развиваться. Он призвал криптоиндустрию создать проактивную инфраструктуру безопасности, которая устранит уязвимости, такие как слепое подписывание.

CTO Ledger также выразил обеспокоенность тем, что взлом Bybit не является концом целевых атак Lazarus на компанию. Он утверждал, что машины и сети Bybit, вероятно, были скомпрометированы, и злоумышленники все еще работают, пытаясь совершить латеральное перемещение для компрометации других частей ИТ-инфраструктуры фирмы.

Ledger также стал жертвой кибератаки в 2023 году после того, как бывший сотрудник стал жертвой фишинга и предоставил злоумышленникам доступ к пакетному менеджеру фирмы. Компания заявила, что злоумышленники украли примерно 600 000 долларов у пользователей, что является меньшей суммой по сравнению с 1,4 миллиарда долларов, которые понесла Bybit. Фишинговая схема привела к тому, что Ledger убрал возможность слепого подписывания в июне прошлого года.