Bóng ma tấn công off-chain: Mối đe dọa tấn công mã hóa mà ngành công nghiệp đang phải đối mặt

Trong thế giới blockchain, chúng ta thường thảo luận về các cuộc tấn công trên chuỗi, lỗ hổng hợp đồng thông minh và các nguy cơ an ninh khác, nhưng một loạt sự kiện gần đây đã nhắc nhở chúng ta rằng rủi ro đang lan rộng ra ngoài chuỗi.

Một tỷ phú mã hóa đã xem xét một vụ việc cố gắng bắt cóc của mình tại tòa án. Kẻ tấn công đã theo dõi hành trình của anh ta thông qua GPS, giấy tờ giả và các phương pháp khác, lợi dụng lúc anh ta không để ý để tấn công từ phía sau, cố gắng dùng túi trùm lên đầu anh ta và kiểm soát. May mắn thay, nạn nhân đã chống cự mạnh mẽ và thoát được.

Với giá trị tài sản mã hóa ngày càng tăng, các cuộc tấn công vào người dùng mã hóa đang trở nên thường xuyên hơn. Bài viết này sẽ phân tích sâu về các phương pháp tấn công này, xem xét các trường hợp điển hình, hệ thống hóa chuỗi tội phạm đứng sau chúng, và đưa ra các đề xuất phòng ngừa thực tế.

Định nghĩa về tấn công cờ lê

Khái niệm "tấn công bằng cờ lê" xuất phát từ một bức tranh biếm họa trên mạng, có nghĩa là kẻ tấn công không sử dụng các phương pháp kỹ thuật, mà thay vào đó là ép buộc nạn nhân phải giao ra mật khẩu hoặc tài sản thông qua đe dọa, tống tiền hoặc thậm chí bắt cóc. Phương thức tấn công này trực tiếp, hiệu quả và có rào cản thấp.

Xem lại các trường hợp điển hình

Kể từ đầu năm nay, các vụ bắt cóc nhằm vào người dùng mã hóa đã xảy ra thường xuyên, nạn nhân bao gồm các thành viên cốt lõi của dự án, các nhà lãnh đạo ý kiến và người dùng bình thường.

Vào đầu tháng 5, cảnh sát Pháp đã giải cứu thành công một người cha của một tỷ phú mã hóa bị bắt cóc. Bọn bắt cóc đã yêu cầu một khoản tiền chuộc lớn và tàn nhẫn làm tổn thương con tin để gây áp lực lên gia đình.

Vào tháng 1, đồng sáng lập một công ty ví phần cứng và vợ của ông đã bị tấn công vũ trang tại nhà, bọn bắt cóc cũng đã thực hiện hành vi bạo lực và quay video, yêu cầu trả 100 đồng bitcoin.

Vào đầu tháng 6, một nghi phạm liên quan đến việc lên kế hoạch cho nhiều vụ bắt cóc các doanh nhân mã hóa Pháp đã bị bắt tại Morocco. Nghi phạm này bị nghi ngờ là một trong những kẻ chủ mưu của vụ bắt cóc đồng sáng lập viên của công ty ví phần cứng nêu trên.

Một vụ việc gây chấn động khác xảy ra tại New York. Một nhà đầu tư mã hóa người Ý bị lừa đến một biệt thự, bị giam giữ và tra tấn trong suốt ba tuần. Băng nhóm tội phạm sử dụng nhiều phương pháp để đe dọa nạn nhân, buộc họ phải giao ra khóa riêng ví. Đáng chú ý, kẻ gây án là "nhân viên trong ngành", thông qua phân tích trên chuỗi và theo dõi trên mạng xã hội, chính xác xác định mục tiêu.

Vào giữa tháng 5, con gái và con nhỏ của một trong những người đồng sáng lập một nền tảng giao dịch mã hóa suýt bị bắt cóc một cách cưỡng ép trên đường phố Paris. May mắn thay, người qua đường đã kịp thời giúp đỡ, đã ngăn chặn được thảm kịch xảy ra.

Những vụ án này cho thấy: so với các cuộc tấn công trên chuỗi, các mối đe dọa bạo lực ngoài đời thực trực tiếp và hiệu quả hơn. Những kẻ tấn công chủ yếu là thanh niên, độ tuổi tập trung từ 16 đến 23, có kiến thức cơ bản về mã hóa. Theo dữ liệu được công bố bởi công tố viên Pháp, đã có nhiều vị thành niên bị truy tố chính thức vì liên quan đến các vụ án như vậy.

Ngoài các vụ án được báo cáo công khai, các cơ quan an ninh cũng phát hiện rằng trong quá trình thu thập thông tin của nạn nhân, một số người dùng đã gặp phải sự kiểm soát hoặc đe dọa từ phía đối tác khi giao dịch ngoại tuyến, dẫn đến thiệt hại tài sản.

Ngoài ra, còn có một số sự kiện "ép buộc phi bạo lực". Kẻ tấn công đe dọa nạn nhân bằng cách nắm giữ thông tin riêng tư, hành trình, v.v. buộc họ phải chuyển khoản. Những tình huống này mặc dù không gây ra thiệt hại trực tiếp, nhưng đã chạm đến ranh giới của sự đe dọa cá nhân.

Cần nhấn mạnh rằng, các trường hợp đã được công bố có thể chỉ là phần nổi của tảng băng chìm. Nhiều nạn nhân chọn im lặng vì nhiều lo ngại khác nhau, điều này cũng khiến quy mô thực sự của các cuộc tấn công off-chain khó đánh giá chính xác.

Phân tích chuỗi tội phạm

Tổng hợp nhiều vụ án điển hình, chúng ta có thể tổng kết rằng chuỗi tội phạm của cuộc tấn công bằng cờ lê chủ yếu bao gồm các giai đoạn chính sau đây:

1. Khóa thông tin

Kẻ tấn công thường bắt đầu từ thông tin trên chuỗi, kết hợp hành vi giao dịch, dữ liệu nhãn, tình trạng sở hữu NFT, v.v. để đánh giá sơ bộ quy mô tài sản mục tiêu. Đồng thời, phát ngôn trên mạng xã hội, phỏng vấn công khai, thậm chí một số dữ liệu bị rò rỉ cũng trở thành nguồn thông tin hỗ trợ quan trọng.

2. Định vị và tiếp xúc thực tế

Sau khi xác định được danh tính mục tiêu, kẻ tấn công sẽ cố gắng thu thập thông tin danh tính thực tế của họ, bao gồm nơi cư trú, địa điểm thường xuyên và cấu trúc gia đình. Các phương thức phổ biến bao gồm:

• Trong nền tảng mạng xã hội, dụ dỗ mục tiêu tiết lộ thông tin
• Sử dụng thông tin đăng ký công khai ( như email gắn liền với ENS, thông tin đăng ký tên miền ) để tra cứu.
• Sử dụng dữ liệu rò rỉ để tìm kiếm ngược
• Bằng cách theo dõi hoặc mời giả mạo để đưa mục tiêu vào môi trường kiểm soát

3. Đe dọa bạo lực và tống tiền

Một khi đã kiểm soát mục tiêu, kẻ tấn công thường sử dụng các phương pháp bạo lực để buộc nạn nhân giao ra khóa riêng của ví, cụm từ khôi phục và quyền xác thực hai lần, các phương thức phổ biến bao gồm:

• Đánh đập, điện giật, cắt cụt chi và các tổn thương cơ thể khác
• Bắt buộc nạn nhân thực hiện chuyển khoản
• Đe dọa người thân, yêu cầu gia đình chuyển tiền thay.

4. Rửa tiền và chuyển tiền

Sau khi có được khóa riêng hoặc cụm từ ghi nhớ, kẻ tấn công thường nhanh chóng chuyển tài sản, các phương thức bao gồm:

• Sử dụng máy trộn tiền để che giấu nguồn tiền
• Chuyển vào địa chỉ được kiểm soát hoặc tài khoản sàn giao dịch tập trung không tuân thủ
• Chuyển đổi tài sản thành tiền mặt thông qua các kênh giao dịch ngoài trời hoặc thị trường chợ đen

Một số kẻ tấn công có nền tảng công nghệ blockchain, quen thuộc với cơ chế theo dõi trên chuỗi, sẽ cố tình tạo ra các đường dẫn nhiều bước hoặc làm mờ chéo chuỗi để tránh bị theo dõi.

Biện pháp ứng phó

Đối mặt với cuộc tấn công bằng cờ lê, việc sử dụng ví đa chữ ký hoặc phân tán cụm từ ghi nhớ trong các tình huống cực đoan không thực tế, mà ngược lại có thể làm gia tăng hành vi bạo lực. Chiến lược an toàn hơn nên là "có lợi, và tổn thất có thể kiểm soát":

• Thiết lập ví dẫn dụ: Chuẩn bị một tài khoản trông giống như ví chính, nhưng chỉ lưu trữ một lượng tài sản nhỏ, để có thể sử dụng cho "cắt lỗ" khi gặp nguy hiểm.
• Quản lý an ninh gia đình: Gia đình cần nắm vững kiến thức cơ bản về vị trí tài sản và cách ứng phó phối hợp; thiết lập từ an toàn, truyền đạt tín hiệu nguy hiểm khi gặp tình huống bất thường; củng cố cài đặt an ninh thiết bị gia đình và bảo mật vật lý của nơi ở.
• Tránh lộ danh tính: Tránh khoe khoang sự giàu có hoặc công khai lịch sử giao dịch trên các nền tảng xã hội; Tránh tiết lộ việc nắm giữ tài sản mã hóa trong đời sống thực; Quản lý tốt thông tin bạn bè, ngăn chặn việc rò rỉ từ người quen. Phòng ngừa hiệu quả nhất, luôn là khiến người khác "không biết bạn là một mục tiêu đáng để theo dõi".

Kết luận

Với sự phát triển nhanh chóng của ngành mã hóa, việc hiểu biết khách hàng của bạn (KYC) và hệ thống chống rửa tiền (AML) đóng vai trò quan trọng trong việc nâng cao tính minh bạch tài chính và kiểm soát dòng tiền bất hợp pháp. Tuy nhiên, trong quá trình thực hiện, đặc biệt là trong lĩnh vực bảo mật dữ liệu và quyền riêng tư của người dùng, vẫn còn nhiều thách thức. Chẳng hạn, lượng thông tin nhạy cảm mà nền tảng thu thập để đáp ứng yêu cầu quản lý ( như danh tính, dữ liệu sinh trắc học, nếu không được bảo vệ đúng cách, có thể trở thành điểm tấn công.

Vì vậy, chúng tôi khuyên nên giới thiệu hệ thống nhận diện rủi ro động trên cơ sở quy trình KYC truyền thống, giảm thu thập thông tin không cần thiết để giảm thiểu rủi ro rò rỉ dữ liệu. Đồng thời, nền tảng có thể kết nối với các nền tảng chống rửa tiền và theo dõi chuyên nghiệp, hỗ trợ nhận diện các giao dịch nghi ngờ tiềm ẩn, từ nguồn nâng cao khả năng kiểm soát rủi ro. Mặt khác, việc xây dựng khả năng bảo mật dữ liệu cũng rất cần thiết, thông qua dịch vụ kiểm tra đội đỏ của các tổ chức an ninh chuyên nghiệp, nền tảng có thể nhận được hỗ trợ mô phỏng tấn công trong môi trường thực tế, đánh giá toàn diện các lộ trình và điểm rủi ro của dữ liệu nhạy cảm.

![Vật lý bắt cóc: Cuộc tấn công bằng cờ lê sau đỉnh cao của Bitcoin])https://img-cdn.gateio.im/webp-social/moments-863d85887c979cde15fcb56d6a7bdbc7.webp(

![Vật lý bắt cóc: Cuộc tấn công bằng cờ lê sau mức cao mới của Bitcoin])https://img-cdn.gateio.im/webp-social/moments-174d773eba821fafbe8fb7f37f241c07.webp(