Прототип цифрового рубля взломали на кибербитве Standoff из-за базовых ошибок
Кибербитва раскрыла уязвимости будущей цифровой валюты
С 16 по 19 июня 2026 года в московском «Кибердоме» прошла 10-я, юбилейная кибербитва Standoff. На этом мероприятии 23 команды из шести стран успешно взломали прототип цифрового рубля — третьей формы национальной валюты, которую Банк России только начинает внедрять. 
Архитектура и условия атаки
Организаторы состязаний создали виртуальное государство с банками, энергетическим сектором и заводами, моделируя реальную архитектуру цифрового рубля. В схему вошли центральная платформа Банка России, банки-посредники и обмен сообщениями по стандарту ISO 20022 поверх отечественного банковского программного обеспечения.
Причины успешного взлома
Участники прорвали защиту прототипа из-за базовых ошибок конфигурации: использование стандартных заводских паролей в тестовом контуре, отключённая проверка цифровых подписей и отсутствие строгого контроля прав доступа. По словам хакеров, банковские системы часто поддаются атакам из-за паролей в конфигурационных файлах и логах, ключей на серверах и токенов в тестовых скриптах.
Павел Чернышев, начальник Управления анализа защищённости «Совкомбанка» и представитель команды DreamTeam по банковскому направлению, подчеркнул: «Гигиена секретов важнее дорогих средств защиты. Уберите пароли из конфигов, отзывайте старые ключи, не используйте слабые пароли — и закроете большую часть реальных векторов атак». 
Статистика и последствия
Всего на киберполигоне, охватывающем семь отраслей, участники совершили 245 критических событий. Наибольшее число атак пришлось на телекоммуникационный сектор — 74 инцидента. Самым защищённым оказался ритейл — на него фиксировалось лишь семь успешных атак.
Организаторы подчерекли, что уязвимость затрагивала исключительно изолированную среду разработки. Система находилась в стадии создания и не была развернута на продуктивных серверах банка. Компрометации реальных систем или клиентских данных не произошло.
Принятые меры
«Совкомбанк Технологии» оперативно устранили выявленные недостатки. Были внедрены: централизованное управление политиками доступа, замена учётных данных на уникальные и добавление обязательной валидации подписей для всех компонентов системы. 
Итоги соревнований
Победу в восьмой раз подряд одержала команда DreamTeam из специалистов «Совкомбанк Технологий», набрав 148535 очков. Инцидент на кибербитве Standoff демонстрирует важность жесткого контроля за безопасностью при внедрении новых цифровых финансовых систем.