Nuevas amenazas a la seguridad del activo encriptado: ataques físicos off-chain

En el mundo de la blockchain, a menudo nos centramos en las amenazas técnicas como los ataques en cadena y las vulnerabilidades de los contratos inteligentes, pero casos recientes indican que el riesgo se ha extendido al mundo real. Algunos titulares de encriptación han enfrentado graves amenazas personales, y este método conocido como "ataque de llave inglesa" está generando una gran preocupación en la industria.

Definición y origen del ataque de llave inglesa

El concepto de "ataque de llave inglesa" proviene de un cómic en línea que retrata a un atacante amenazando a la víctima para que entregue su contraseña con herramientas físicas simples. Este tipo de ataque no depende de técnicas complejas, sino que utiliza amenazas directas, extorsión e incluso secuestro para forzar a la víctima a entregar sus activos encriptación.

Casos típicos recientes

Desde principios de este año, los casos de secuestro dirigidos a usuarios de encriptación han mostrado una tendencia al alza. Algunos casos destacados incluyen:

• El padre de un magnate francés de criptomonedas fue secuestrado, y los captores le cortaron brutalmente los dedos para exigir un enorme rescate.
• El cofundador de una empresa de billeteras de hardware y su esposa fueron atacados en su hogar, sufriendo también lesiones físicas.
• Un inversor encriptación de nacionalidad italiana fue encarcelado en Nueva York durante tres semanas, sufriendo graves torturas.
• La familia de un fundador de una plataforma de encriptación estuvo a punto de ser secuestrada en las calles de París.

Estos casos muestran que, en comparación con los ataques técnicos, las amenazas físicas son más directas y presentan un umbral más bajo. Es notable que muchos atacantes son jóvenes y tienen conocimientos básicos de encriptación.

Análisis de la cadena del crimen

Los ataques de wrench suelen incluir los siguientes pasos:

1. Bloqueo de información: los atacantes utilizan datos en cadena, información de redes sociales, etc. para evaluar la escala de los activos objetivo.

2. Localización real: obtener la identidad real y la información de ubicación del objetivo a través de varios medios.

3. Amenazas violentas: Después de controlar el objetivo, se les obliga a entregar información clave como la clave privada mediante la violencia o amenazas.

4. Transferencia de fondos: Una vez que se obtiene el acceso, transfiera rápidamente los activos e intente cubrir las huellas.

Sugerencias de prevención

Ante esta situación extrema, los métodos tradicionales como las billeteras multifirma o las frases mnemotécnicas descentralizadas pueden no ser lo suficientemente prácticos. Las estrategias más efectivas incluyen:

• Preparar una "billetera de inducción": configurar una billetera que parezca principal pero que en realidad contenga solo una pequeña cantidad de activos, para emergencias.
• Gestión de seguridad familiar: Educar a la familia sobre los conocimientos básicos de seguridad del activo, establecer una contraseña de seguridad.
• Proteger la privacidad: evitar mostrar la riqueza en las redes sociales, gestionar bien la información personal.

Respuesta de la industria

Los esfuerzos de la industria de la encriptación en KYC y AML, aunque son importantes, también han traído nuevos desafíos. La recopilación de una gran cantidad de información sensible puede convertirse en un nuevo riesgo de seguridad. Se recomienda tomar las siguientes medidas:

• Introducir un sistema dinámico de identificación de riesgos para reducir la recopilación innecesaria de información.
• Utilizar plataformas profesionales de anti-lavado de dinero y seguimiento para mejorar la capacidad de control de riesgos.
• Valorar la seguridad de los datos, realizar pruebas y evaluaciones de seguridad de forma regular.

Con el aumento del valor de los activos encriptación, las amenazas a la seguridad física pueden intensificarse aún más. La industria necesita encontrar un equilibrio entre la protección tecnológica y la seguridad en el mundo real, para ofrecer a los usuarios una protección integral.