An ninh vật lý cho người nắm giữ tiền mã hóa: Tấn công “cờ lê” và quyền riêng tư

Tấn công “cờ lê” (wrench attack) nhắm vào người nắm giữ tiền mã hóa là một cuộc tấn công vật lý — cướp, đột nhập nhà, bắt cóc hoặc đe dọa gia đình — trong đó tội phạm buộc ai đó giao nộp tiền mã hóa hoặc tiết lộ khóa. Cái tên xuất phát từ một điểm đơn giản: mã hóa mạnh đến đâu cũng vô ích nếu ai đó đe dọa trực tiếp bạn cho đến khi bạn mở khóa ví.

Vì tiền mã hóa có thể được chuyển nhanh và không thể đảo ngược, một người được biết là sở hữu nhiều tiền mã hóa có thể trở thành mục tiêu theo cách mà người có tài khoản ngân hàng thường không gặp phải. Tin tốt là phần lớn sự bảo vệ đến từ quyền riêng tư và từ các thiết lập ví khiến một khoảnh khắc bị cưỡng ép trở nên ít giá trị hơn với kẻ tấn công. Hướng dẫn này giải thích cách các cuộc tấn công diễn ra và bạn có thể làm gì.

Một cuộc tấn công “cờ lê” diễn ra như thế nào

Phần lớn các cuộc tấn công vật lý theo một mô thức tương tự:

1. 1Chọn mục tiêu. Kẻ tấn công xác định người mà chúng tin là có tiền mã hóa giá trị, thường qua mạng xã hội, lần xuất hiện trước công chúng, rò rỉ dữ liệu hoặc những cuộc trò chuyện bất cẩn.
2. 2Thu thập thông tin. Chúng tìm địa chỉ nhà, thói quen hằng ngày, phương tiện đi lại hoặc thành viên gia đình, đôi khi dùng dữ liệu khách hàng bị rò rỉ hoặc hồ sơ công khai.
3. 3Tiếp cận. Cuộc tấn công có thể là cướp trên đường, một cuộc gặp được dàn dựng (ví dụ giao dịch OTC trực tiếp), đột nhập nhà hoặc bắt cóc.
4. 4Cưỡng ép. Nạn nhân bị buộc mở khóa điện thoại, ví cứng hoặc tài khoản sàn giao dịch và gửi tiền.
5. 5Rửa tiền. Tiền bị đánh cắp được chuyển nhanh qua nhiều địa chỉ hoặc hoán đổi, khiến việc thu hồi trở nên khó khăn.

Một ví dụ tổng hợp

Đây là kịch bản giả định kết hợp các mô thức phổ biến, không phải một vụ việc có thật.

Hãy tưởng tượng Jordan, người nhiều năm đăng bài về tiền mã hóa bằng tên thật, kể cả ảnh chụp màn hình các giao dịch có lãi. Cơ sở dữ liệu khách hàng của một cửa hàng trực tuyến anh từng mua sắm bị rò rỉ, làm lộ địa chỉ nhà anh. Vài tháng sau, hai kẻ giả làm nhân viên giao hàng xông vào nhà và yêu cầu anh mở khóa ví cứng. Vì toàn bộ tiền tiết kiệm của anh chỉ nằm sau một thiết bị và một mã PIN, mọi thứ bị lấy đi trong vài phút.

Mỗi bước đều có thể phòng tránh: việc khoe khoang công khai, mối liên kết với danh tính và một thiết lập mà chỉ một mã PIN bị ép khai ra là mở được tất cả.

Danh sách dấu hiệu cảnh báo

• Người lạ tỏ ra quan tâm bất thường đến việc bạn có bao nhiêu tiền mã hóa hoặc cất giữ ở đâu.
• Lời đề nghị giao dịch trực tiếp với số tiền mặt hoặc tiền mã hóa lớn.
• Những “đơn giao hàng”, “lần bảo trì” bất ngờ hoặc người gọi đích danh tên bạn.
• Cảm giác bị theo dõi, hoặc liên tục thấy người lạ quanh nhà hay văn phòng.
• Tin nhắn lừa đảo hoặc tin nhắn hỗ trợ giả dường như biết thông tin cá nhân của bạn — dấu hiệu dữ liệu của bạn có thể đã bị rò rỉ.
• Tin nhắn nhắc đến tài sản hoặc địa chỉ ví của bạn kèm tên thật của bạn.

Bảo vệ quyền riêng tư trước tiên

Rò rỉ dữ liệu xảy ra ngay cả ở các công ty uy tín; hồ sơ khách hàng của các dịch vụ liên quan đến tiền mã hóa đã từng bị lộ trong quá khứ. Hãy mặc định rằng mọi dữ liệu bạn cung cấp cho một công ty đều có thể bị công khai vào một ngày nào đó. Hướng dẫn của chúng tôi về cách bảo vệ quyền riêng tư khi dùng tiền mã hóa đi sâu hơn.

Thiết lập ví giúp giảm những gì có thể bị lấy

Chia nhỏ tài sản

Chỉ giữ một khoản vừa phải trong các ví bạn mang theo hoặc có thể truy cập tức thì. Cất khoản tiết kiệm dài hạn riêng, lý tưởng nhất là trong một thiết lập không thể bị rút sạch nhanh chóng.

Multisig và phân tách địa lý

Ví multisig cần nhiều khóa để phê duyệt một giao dịch — ví dụ hai trên ba. Nếu các khóa được cất ở những nơi khác nhau, kẻ tấn công không thể hoàn tất chuyển tiền từ một chỗ trong một lần chạm trán. Hướng dẫn của chúng tôi về cách dùng ví multisig cho quỹ chung giải thích cách chúng hoạt động.

Độ trễ thời gian

Một số giải pháp lưu ký và sàn giao dịch hỗ trợ rút tiền có độ trễ hoặc danh sách địa chỉ được phê duyệt. Độ trễ cho bạn thời gian báo động cho người khác và khiến việc cưỡng ép kém “sinh lời” hơn.

Ví mồi nhử và ví ẩn

Một passphrase (đôi khi gọi là từ thứ 25) tạo ra một ví ẩn riêng biệt từ cùng một cụm từ hạt giống. Một số người giữ một khoản nhỏ trong ví tiêu chuẩn làm mồi nhử. Điều này có thể giúp ích, nhưng hãy thận trọng: kẻ tấn công nghi ngờ có ví mồi nhử có thể trở nên bạo lực hơn. Hãy đọc giải thích về passphrase (từ thứ 25) trước khi dùng.

Lên kế hoạch cho gia đình

Đảm bảo người thân đáng tin cậy biết phải làm gì trong trường hợp khẩn cấp mà bản thân họ không biết cách truy cập tiền. Hướng dẫn của chúng tôi về lập kế hoạch thừa kế cho tiền mã hóa đề cập đến việc lên kế hoạch bàn giao an toàn.

Cần làm gì nếu sự việc xảy ra

1. 1Ưu tiên an toàn. Làm theo yêu cầu nếu bạn hoặc người khác đang gặp nguy hiểm. Không khoản tiền mã hóa nào đáng giá bằng mạng sống của bạn.
2. 2Gọi cảnh sát ngay khi an toàn và lấy số hồ sơ trình báo.
3. 3Bảo vệ phần còn lại. Từ một thiết bị an toàn, chuyển số tiền còn lại sang ví mới với cụm từ hạt giống mới, đồng thời đổi mật khẩu và mã PIN.
4. 4Ghi lại chi tiết. Ghi chú ID giao dịch, địa chỉ, thời gian và mọi mô tả về kẻ tấn công.
5. 5Thông báo cho các sàn giao dịch có thể nhận tiền bị đánh cắp; một số sàn có thể đóng băng khoản nạp nếu được báo sớm.
6. 6Trình báo. Xem cách báo cáo lừa đảo tiền mã hóa và điều gì xảy ra tiếp theo; bạn cũng có thể đánh dấu các địa chỉ liên quan hoặc gian lận qua trang gửi yêu cầu của chúng tôi.

Kết luận

Tấn công “cờ lê” vượt qua công nghệ bằng cách nhắm vào con người, vì vậy cách phòng vệ tốt nhất là quyền riêng tư, không phô trương tài sản và các thiết lập ví ngăn một khoảnh khắc bị cưỡng ép mở khóa tất cả. Hãy tách danh tính khỏi địa chỉ, chia nhỏ và phân tán tiền, cân nhắc multisig hoặc độ trễ cho khoản tiết kiệm dài hạn, và nhớ rằng an toàn của bạn luôn được đặt lên hàng đầu.