Как BitHide защищает бизнес от взломов: обзор технологий

Криптовалюты часто считают анонимными, но на самом деле через публичные блокчейн-эксплореры можно проследить движение средств, а по IP-адресу — определить геолокацию сервера и самого владельца кошелька с помощью OSINT. Конечно, этим пользуются злоумышленники. По данным Chainalysis, за первую половину 2025 года, ущерб от взломов, фишинга и мошенничества превысил $2,2 млрд — это почти столько же, сколько за весь 2024 год.

Злоумышленников в первую очередь интересуют именно бизнесы. Хакеры отслеживают реальные обороты компаний и начинают искать уязвимости, а их достаточно: кастодиальные решения, неограниченный доступ сотрудников и человеческий фактор. Так, до взломов кошельков и похищений средств или даже самих криптовладельцев остается недолго. Поэтому компаниям особенно важно выбирать надежное криптоплатежное решение для работы с финансами.

Ниже расскажем, как криптокошелек для бизнеса BitHide защищает вашу инфраструктуру.

Защита от отслеживания транзакций

Блокчейн — это прозрачный реестр, где каждая транзакция оставляет след: IP-адрес, метаданные, поведенческие паттерны. Хакеры используют это, чтобы деанонимизировать бизнес, отследить обороты и связать кошельки с реальными людьми.

Злоумышленники не взламывают наугад, а целенаправленно охотятся за самыми прибыльными целями, собирая о них максимум информации перед атакой.

Поэтому для компаний защита от отслеживания критически важна. BitHide возвращает конфиденциальность в работу с криптовалютой с помощью технологии Dark Wing: скрывает IP-адрес кошелька, использует одноразовые адреса для агрегации и переводов средств, а также временные Газовые Станции для оплаты комиссий блокчейна.

Защита IP-адреса

Один из самых уязвимых сигналов — реальный IP-адрес кошелька. Он попадает на ноду каждый раз, когда инициируется транзакция. Многие ноды принадлежат злоумышленникам, которые по IP-адресу вычисляют геолокацию сервера и личность владельца кошелька через OSINT. После выследить человека в реальной жизни — дело техники, и злоумышленники попытаются это сделать, если увидят, что через кошелек проходят существенные суммы.

Именно так и начинаются многие целенаправленные атаки. Например, в мае 2025 года 28-летнего криптомиллионера Майкла Картурана выследили и похитили, а после удерживали 17 дней и требовали доступ к его криптокошелькам. Злоумышленники были уверены, что на счетах около $28 млн, и прибегали к пыткам — били током и даже угрожали бензопилой.

Для защиты реального IP-адреса в BitHide одновременно работают Tor и VPN. Первый меняет IP-адрес, а второй обеспечивает эффективное соединения с нодой, на которую в итоге попадает многократно измененный IP-адрес. И так для каждой транзакции. Вычислить реальный — почти невозможно, а значит и узнать местоположение сервера и его владельца.

Временные адреса для оплаты комиссий

Когда бизнес постоянно платит комиссии с одного и того же адреса, злоумышленники могут увидеть паттерн, кластеризовать адреса и связать их с кошельком.

Кейс взлома

Именно так хакеры вычислили iGaming-компанию, обрабатывавшую выплаты в сети TRON. Они заметили, что каждую неделю примерно 12 тыс. TRX списывались с одного адреса для оплаты комиссии. Проанализировав связанные кошельки, злоумышленники восстановили полную цепочку транзакций и оценили месячный оборот бизнеса.

Компания использовала кастодиальный сервис для работы с криптоплатежами, то есть приватные ключи хранились у стороннего провайдера (кастодиана). Злоумышленники провели фишинговую атаку на его сотрудников, получили доступ к их внутренним системам и через это — к приватным ключам компании. Уже через месяц они вывели $300 тыс. в USDT.

У клиентов BitHide такой риск исключен: комиссии платятся через Газовые Станции, временные адреса, для которых клиент сам задает лимит по количеству транзакций. Когда он исчерпывается, станция перестает использоваться и автоматически запускается новая, не связанная с предыдущей. Кластеризовать все транзакции бизнеса и вычислить его оборот становится крайне сложно.

Прокси-платежи для агрегации и вывода средств

Если постоянно собирать тысячи микроплатежей на один адрес, он становится буквально окном, через которое злоумышленники могут отследить оборот компании и решить, интересная она цель или нет.

Кейс взлома

Именно так в 2024 году хакеры раскрыли платежную инфраструктуру iGaming-платформы: они сделали тестовый депозит на $30, определили ее центральный адрес и увидели, что через него ежедневно проходит до четыре тысячи транзакций на общую сумму свыше $10 млн в месяц. Кошелек с такими оборотами — по-настоящему стоящая цель, поэтому хакеры потратили время и ресурсы на поиск способа взлома. В итоге они смогли построить полную карту всех входящих потоков, спланировать атаку и нанести ущерб более чем на $130 тыс.

BitHide устраняет эту уязвимость: клиенты могут использовать Прокси-платежи. В этом случае заданная пользователем сумма автоматически собирается с множества адресов кошелька на одноразовом адресе, а после отправляется одним переводом контрагенту или на другой внутренний адрес для дальнейшего управления. Так необходимость использовать единый центральный адрес для сбора микроплатежей клиентов полностью отпадает, а значит, и оборот компании вычислить нереально.

Защита от взлома

Чтобы пресечь кластеризацию и отслеживание оборота, в BitHide работает технология Dark Wing. А кроме нее есть и другие ключевые элементы архитектуры, которые усиливают защиту криптокошелька:

Некастодиальность

BitHide — это некастодиальный кошелек, то есть, средства под вашим полным контролем. Мы не храним приватные ключи клиентов или seed-фразы и не можем получить к ним доступ.

Многоуровневая аутентификация

Приватные ключи защищены шифрованием, а вход требует связку из адреса сервера, почты, логина, секретного ключа, PIN-кода и опционально 2FA, включающую подтверждение из Google Authenticator и технологию fingerprint: BitHide запоминает устройства, с которых ранее подключались пользователи, и заметив вход с нового гаджета, требует дополнительное подтверждение.

Резервные копии кошельков хранятся в зашифрованном виде

На случай форс-мажорных обстоятельств вся история транзакций бэкапируется в реальном времени и хранится в облаке клиента. При этом она зашифровывается по стандарту AES-256. Такой ключ на сегодняшний день невозможно взломать, поэтому кроме владельца кошелька никто не сможет расшифровать копию.

Хеширование колбеков

Когда бизнес подключает кошелек к CRM-системе, платформам или платежным страницам, каждая успешная транзакция вызывает колбэк. Это уведомление отправляется на сервер компании и сообщает, что платеж прошел. Если злоумышленник перехватит или подменит такое сообщение, он может сымитировать успешный платеж и получить доступ к товарам, услугам или даже инициировать автоматическую выплату.

В BitHide реализован механизм подписанных колбеков: к каждому колбэк-уведомлению можно добавлять хеш-подпись с секретным ключом, который хранится только на вашем сервере. При получении колбэка система сверяет подпись и отклоняет любые неподписанные или поддельные уведомления.

Эта технология используется в API-интеграции BitHide и защищает бизнес от MITM-атак и подмены данных даже при компрометации HTTPS-трафика.

Защита от социальной инженерии и фишинга

Самые опасные и распространенные атаки в криптоиндустрии происходят через социальную инженерию, когда злоумышленники обманом убеждают жертву выдать доступ к кошельку. Это могут быть фейковые сайты и аккаунты, «сотрудники поддержки», поддельные письма и чаты. Методы постоянно меняются, поэтому даже опытные сотрудники не всегда распознают атаку вовремя.

Не застрахованы от таких атак и крупные игроки. В мае 2025 года хакеры подкупили сотрудников службы поддержки за пределами США и так получили доступ к клиентской базе Coinbase, а в феврале того же года скомпрометировали аккаунт менеджера Bybit, что позволило вывести активы на $1.5 млн.

Бизнесу могут повредить и дрейнеры. За весь 2024 год за счет таких схем было украдено более $494 млн в криптовалюте. Известен случай, когда злоумышленники сымитировали страницу входа Coinbase Wallet. Сотрудник компании подключил корпоративный кошелек и подписал «пустую» транзакцию, которая в коде содержала approve(spender, type(uint256).max). Через минуту с кошелька вывели почти $120 тыс. в USDC, а бизнес потерял контроль над своим пулом ликвидности.

Компании особенно уязвимы, ведь в них работает много сотрудников, а одной ошибки одного человека будет достаточно, чтобы скомпрометировать всю инфраструктуру и привести к колоссальным финансовым потерям.

BitHide устраняет такие уязвимости на уровне инфраструктуры.

Роли и доступы

Чтобы исключить описанные сценарии, в BitHide реализована многоуровневая модель разграничения прав (RBAC). Каждому пользователю можно назначить персональную роль и набор разрешений:

• кто-то имеет право только просматривать балансы;
• кто-то — инициировать транзакции;
• кто-то — проводить AML-проверки, создавать кошельки или управлять Газовыми Станциями.

Дополнительно есть двойное подтверждение: все операции, которые связаны с выводом средств должны быть одобрены пользователем с соответствующими правами. Даже если один аккаунт будет скомпрометирован, транзакция не пройдет без дополнительного подтверждения.

BitHide также ведет полные логи всех действий сотрудников с отметками времени и устройства. Любая попытка выйти за пределы своих прав фиксируется и может быть немедленно заблокирована администратором.

Такой подход позволяет не только предотвратить утечки, но и быстро локализовать источник инцидента, если он все же произойдет.

Заключение

Блокчейн не прощает ошибок: одна утечка IP-адреса, единый адрес для всех транзакций или неограниченный доступ сотрудников — и бизнес может потерять миллионы. BitHide устраняет эти риски на всех уровнях: скрывает сетевые метаданные и IP-адрес, защищает от фишинга и подделки колбеков, а ключи и seed-фразы всегда остаются только у вас.

Закажите демо BitHide и узнайте, как надежно защитить свой бизнес от взломов, краж, социальной инженерии и фишинга.