Новые угрозы безопасности шифрованных активов: физические атаки вне блокчейна

В мире блокчейна мы часто обращаем внимание на угрозы технического уровня, такие как атаки на блокчейне и уязвимости смарт-контрактов, но недавние случаи показывают, что риски распространились и на реальный мир. Некоторые держатели шифрования активов столкнулись с серьезными угрозами для жизни, и этот метод, известный как "атака с использованием гаечного ключа", вызывает высокий интерес в отрасли.

Определение и происхождение атаки с помощью ключа

Концепция "атаки с использованием гаечного ключа" возникла из сетевого комикса, изображающего сцену, где злоумышленник угрожает жертве с помощью простого физического инструмента, заставляя ее выдать пароль. Этот метод атаки не зависит от сложных технических средств, а использует прямые угрозы, шантаж или даже похищение для принуждения цели к передаче шифрованных активов.

Недавние典型案例

С начала этого года количество случаев похищения, связанных с шифрованием пользователей, демонстрирует тенденцию к росту. Некоторые громкие случаи включают:

• Отца французского криптомагната похищают, и похитители жестоко отрезают ему палец, требуя огромный выкуп.
• Соучредитель одной компании по производству аппаратных кошельков и его жена стали жертвами вооруженного нападения в своем доме, также получили телесные повреждения.
• Итальянский шифрования инвестор был заключен в Нью-Йорке на три недели и подвергся серьезным мучениям.
• Семья основателя шифрования торговой платформы едва не стала жертвой похищения на улицах Парижа.

Эти случаи показывают, что физические угрозы более прямые и имеют более низкий порог, чем технические атаки. Стоит отметить, что многие злоумышленники моложе и имеют базовые знания в области шифрования.

Анализ преступной цепочки

Атака с использованием гаечного ключа обычно включает в себя следующие этапы:

1. Блокировка информации: злоумышленники используют данные в блокчейне, информацию из социальных сетей и т.д. для оценки масштаба целевых активов.

2. Реальная идентификация: получение реальной идентичности и информации о местоположении цели различными способами.

3. Насилие и угрозы: после захвата цели, с помощью насилия или угроз заставить её выдать приватный ключ и другую ключевую информацию.

4. Перевод средств: Как только доступ будет получен, быстро переведите активы и попытайтесь замести следы.

Рекомендации по предотвращению

В условиях таких крайних ситуаций традиционные методы, такие как мультиподписные кошельки или распределенные мнемонические фразы, могут оказаться не совсем практичными. Более эффективные стратегии включают:

• Подготовьте "индукционный кошелек": создайте кошелек, который выглядит основным, но на самом деле содержит лишь небольшое количество активов, для экстренных случаев.
• Управление безопасностью семьи: обучите членов семьи основным знаниям о безопасности активов, установите код безопасности.
• Защита конфиденциальности: избегайте демонстрации богатства в социальных сетях, управляйте личной информацией.

Ответ отрасли

Хотя усилия криптоиндустрии в области KYC и AML важны, они также приносят новые вызовы. Сбор большого объема чувствительной информации может стать новой угрозой безопасности. Рекомендуется принять следующие меры:

• Внедрение системы динамического распознавания рисков для снижения ненужного сбора информации.
• Используйте профессиональную платформу для противодействия отмыванию денег и отслеживания, чтобы повысить возможности контроля рисков.
• Уделяйте внимание безопасности данных, регулярно проводите тестирование и оценку безопасности.

С ростом ценности шифрованных активов физические угрозы безопасности могут усиливаться. Отрасли необходимо найти баланс между технической защитой и безопасностью в реальном мире, чтобы предоставить пользователям всестороннюю защиту.