Tấn công off-chain: Mối đe dọa mới trong thế giới Blockchain

Trong lĩnh vực Blockchain, chúng ta thường chú ý đến các rủi ro về mặt kỹ thuật như tấn công trên chuỗi, lỗ hổng hợp đồng thông minh, nhưng một số sự kiện gần đây đã nhắc nhở chúng ta rằng mối đe dọa đã lan rộng đến thế giới thực.

Gần đây, một tỷ phú tiền điện tử đã hồi tưởng lại một vụ bắt cóc chưa thành công mà ông gặp phải vào năm ngoái tại tòa án. Tội phạm đã nắm bắt được hành tung của ông thông qua việc theo dõi GPS, làm giả giấy tờ và các phương tiện khác, và đã cố gắng dùng một cái túi để che đầu ông khi ông lên lầu nhằm thực hiện việc bắt cóc. May mắn thay, tỷ phú này đã thành công trong việc kháng cự và đã trốn thoát.

Với việc giá trị tài sản crypto liên tục tăng lên, các cuộc tấn công nhằm vào người dùng crypto trong thế giới thực cũng ngày càng trở nên thường xuyên hơn. Bài viết này sẽ phân tích sâu về các phương thức tấn công này, điểm lại các trường hợp điển hình, thảo luận về chuỗi tội phạm đứng sau và đưa ra một số gợi ý thực tiễn để phòng ngừa.

Khái niệm về tấn công bằng cờ lê

Thuật ngữ "tấn công bằng cờ lê" xuất phát từ một bức tranh biếm họa trên mạng, mô tả cảnh kẻ tấn công không cần công nghệ cao siêu, chỉ với một cái cờ lê 5 đô la đã có thể ép nạn nhân giao mật khẩu. Cách tấn công này không phụ thuộc vào phương tiện kỹ thuật, mà thay vào đó là thông qua các phương pháp vật lý như đe dọa, tống tiền thậm chí là bắt cóc để ép buộc nạn nhân giao mật khẩu hoặc tài sản.

Trường hợp điển hình gần đây

Kể từ đầu năm nay, các vụ bắt cóc nhắm vào người dùng tiền điện tử thường xuyên xảy ra, nạn nhân bao gồm các thành viên cốt lõi của dự án, những người có ảnh hưởng và người dùng bình thường.

Đầu tháng 5, cảnh sát Pháp đã thành công trong việc giải cứu cha của một ông trùm tiền điện tử. Bọn bắt cóc đã đòi một khoản tiền chuộc khổng lồ và tàn nhẫn cắt đứt các ngón tay của nạn nhân để gây áp lực lên gia đình.

Vào tháng 1, một trong những người đồng sáng lập của một công ty ví phần cứng cùng với vợ đã遭到 vũ trang tấn công tại nhà. Kẻ bắt cóc cũng đã áp dụng phương pháp cắt đứt ngón tay và quay video, yêu cầu thanh toán 100 đồng Bitcoin.

Vào đầu tháng 6, một người đàn ông mang quốc tịch Pháp và Maroc đã bị bắt ở Tangier, người này bị nghi ngờ đã lên kế hoạch cho nhiều vụ bắt cóc các doanh nhân tiền điện tử Pháp.

Tại New York, một nhà đầu tư tiền điện tử người Ý đã bị lừa đến một biệt thự, bị giam giữ và tra tấn suốt ba tuần. Nhóm tội phạm đã sử dụng cưa điện, thiết bị điện giật và các công cụ khác để đe dọa, thậm chí treo ông ta trên nóc một tòa nhà cao tầng, ép buộc ông phải giao nộp khóa riêng của ví.

Giữa tháng 5, con gái và cháu trai nhỏ của một trong những người đồng sáng lập của một sàn giao dịch tiền điện tử đã suýt bị cưỡng ép đưa đi trên đường phố Paris. May mắn thay, người qua đường đã kịp thời can thiệp, ngăn chặn được thảm kịch xảy ra.

Những trường hợp này cho thấy, so với các cuộc tấn công trên chuỗi, những mối đe dọa bạo lực trong thế giới thực trực tiếp, hiệu quả hơn và có rào cản thực hiện thấp hơn. Đáng chú ý, nhiều người tham gia vào các tội phạm này có độ tuổi trẻ, chủ yếu từ 16 đến 23 tuổi, có kiến thức cơ bản về tiền điện tử.

Ngoài các vụ án đã được công khai, đội ngũ an ninh cũng phát hiện rằng một số người dùng đã gặp phải sự kiểm soát hoặc bị ép buộc khi giao dịch ngoại tuyến, dẫn đến việc mất tài sản.

Ngoài ra, còn tồn tại một số sự kiện "ép buộc phi bạo lực" chưa nâng cấp thành bạo lực thể xác, như việc kẻ tấn công đe dọa bằng cách nắm giữ thông tin riêng tư của nạn nhân. Mặc dù những tình huống này chưa gây ra tổn hại trực tiếp, nhưng đã chạm đến ranh giới an toàn cá nhân, việc có nên phân loại chúng là "tấn công bằng cờ lê" hay không vẫn cần thảo luận thêm.

Cần nhấn mạnh rằng các trường hợp đã được công bố có thể chỉ là phần nổi của tảng băng chìm. Nhiều nạn nhân chọn im lặng vì nhiều lý do khác nhau, điều này cũng khiến quy mô thực sự của các cuộc tấn công off-chain khó có thể đánh giá chính xác.

Phân tích chuỗi tội phạm

Theo phân tích của nhóm nghiên cứu từ Đại học Cambridge và nhiều vụ án điển hình, chúng ta có thể tóm tắt rằng chuỗi tội phạm của cuộc tấn công bằng cờ lê thường bao gồm các khâu chính sau đây:

1. Khóa thông tin Kẻ tấn công thường bắt đầu từ thông tin trên chuỗi, kết hợp với hành vi giao dịch, dữ liệu nhãn, v.v., để đánh giá sơ bộ quy mô tài sản mục tiêu. Đồng thời, thông tin từ mạng xã hội cũng là nguồn thông tin quan trọng.

2. Định vị và tiếp xúc thực tế Sau khi xác định được mục tiêu, kẻ tấn công sẽ cố gắng thu thập thông tin danh tính thực của họ, bao gồm nơi cư trú, địa điểm thường xuyên lui tới, v.v. Các phương pháp phổ biến bao gồm dụ dỗ trên các nền tảng xã hội, tra cứu thông tin công khai, tìm kiếm ngược dữ liệu bị rò rỉ, v.v.

3. Đe dọa bạo lực và tống tiền Một khi kiểm soát mục tiêu, kẻ tấn công thường sử dụng các biện pháp bạo lực để buộc họ phải giao ra thông tin như khóa riêng ví, cụm từ khôi phục, v.v. Các phương pháp phổ biến bao gồm gây thương tích, ép buộc chuyển tiền, đe dọa người thân, v.v.

4. Rửa tiền và chuyển tiền Sau khi có được khóa riêng, kẻ tấn công thường sẽ nhanh chóng chuyển tài sản, sử dụng máy trộn coin, sàn giao dịch không tuân thủ hoặc kênh OTC để rửa tiền và hiện thực hóa. Một số kẻ tấn công có nền tảng kỹ thuật Blockchain sẽ thực hiện các con đường chuyển tiền phức tạp để tránh bị theo dõi.

Biện pháp ứng phó

Đối mặt với cuộc tấn công bằng cờ lê, các phương pháp truyền thống như ví đa chữ ký hoặc cụm từ ghi nhớ phân tán có thể không thực tiễn trong các trường hợp cực đoan. Chiến lược an toàn hơn là "có được thì cho, và tổn thất có thể kiểm soát":

• Cài đặt ví dụ dụ: Chuẩn bị một tài khoản trông giống như ví chính nhưng thực tế chỉ lưu trữ một lượng tài sản nhỏ, dùng cho "cứu trợ dừng lỗ" trong trường hợp khẩn cấp.
• Quản lý an toàn gia đình: Các thành viên trong gia đình nên hiểu vị trí lưu trữ tài sản và chiến lược ứng phó; thiết lập mật khẩu an toàn để truyền đạt tín hiệu nguy hiểm; tăng cường bảo vệ an ninh cho thiết bị gia dụng và nơi ở.
• Tránh lộ danh tính: không khoe khoang tài sản hoặc công khai hồ sơ giao dịch trên các nền tảng xã hội; cẩn thận khi tiết lộ tình hình nắm giữ tài sản tiền điện tử trong cuộc sống thực; quản lý thông tin trong danh bạ bạn bè để ngăn chặn việc tiết lộ từ người quen. Biện pháp phòng ngừa hiệu quả nhất luôn là khiến người khác "không biết bạn là một mục tiêu đáng để theo dõi".

Kết luận

Với sự phát triển của ngành công nghiệp tiền điện tử, các hệ thống KYC và AML đóng vai trò quan trọng trong việc nâng cao tính minh bạch tài chính và phòng ngừa dòng tiền bất hợp pháp. Tuy nhiên, trong quá trình thực hiện vẫn gặp nhiều thách thức, đặc biệt là về bảo mật dữ liệu và quyền riêng tư của người dùng.

Đề xuất trên cơ sở quy trình KYC truyền thống, đưa vào hệ thống nhận diện rủi ro động, giảm thiểu việc thu thập thông tin không cần thiết, giảm thiểu rủi ro rò rỉ dữ liệu. Đồng thời, nền tảng có thể kết nối với các hệ thống chuyên nghiệp về phòng chống rửa tiền và theo dõi, nâng cao khả năng quản lý rủi ro từ nguồn. Ngoài ra, việc tăng cường xây dựng khả năng an toàn dữ liệu cũng quan trọng, có thể thông qua dịch vụ kiểm tra an toàn chuyên nghiệp, đánh giá toàn diện các con đường và điểm rủi ro của dữ liệu nhạy cảm.