Ancaman Baru di Dunia Blockchain: Serangan Fisik Off-chain

Dengan meningkatnya nilai aset kripto, kasus serangan fisik terhadap pengguna kripto semakin meningkat. Jenis serangan ini tidak lagi terbatas pada on-chain, tetapi meluas ke dunia nyata, mengancam keselamatan pribadi pengguna secara serius.

Esensi Serangan Wrench

Serangan kunci pas, berasal dari sebuah komik daring. Inti dari ide ini adalah: meskipun memiliki perlindungan teknologi tercanggih, menghadapi ancaman fisik yang sederhana, korban sering kali akan menyerah. Penyerang meninggalkan metode teknis yang rumit, dan beralih menggunakan ancaman, pemerasan, bahkan penculikan untuk memaksa korban menyerahkan kata sandi atau aset.

Tinjauan Kasus Khas

Sejak awal tahun ini, kasus penculikan terhadap pengguna kripto semakin sering terjadi, dengan korban mencakup anggota inti proyek, pemimpin opini, dan pengguna biasa. Berikut adalah beberapa kasus yang menarik perhatian luas:

1. Pada bulan Mei tahun ini, polisi Prancis berhasil menyelamatkan seorang ayah dari seorang miliarder cryptocurrency yang diculik. Para penculik menuntut tebusan yang besar dan melakukan penyiksaan yang kejam terhadap sandera.

2. Pada bulan Januari, salah satu pendiri perusahaan dompet perangkat keras dan istrinya diserang bersenjata di rumah mereka, penculik memotong jari mereka dan meminta 100 Bitcoin.

3. Dalam sebuah kasus yang terjadi di New York, seorang investor kripto berkebangsaan Italia dipenjara selama tiga minggu dan mengalami penyiksaan berat. Kelompok kriminal menggunakan berbagai cara untuk mengancam korban, memaksa mereka untuk menyerahkan kunci privat dompet.

4. Pada bulan Mei, putri dan cucu kecil dari salah satu pendiri bersama sebuah platform cryptocurrency hampir diculik di jalanan Paris, untungnya mereka diselamatkan oleh orang-orang yang lewat.

Kasus-kasus ini menunjukkan bahwa, dibandingkan dengan serangan on-chain, ancaman kekerasan off-chain lebih langsung, efisien, dan memiliki ambang batas pelaksanaan yang lebih rendah. Perlu dicatat bahwa kasus-kasus yang telah dipublikasikan mungkin hanya sebagian kecil dari keseluruhan, banyak korban memilih untuk diam karena berbagai pertimbangan.

Analisis Rantai Kejahatan

Berdasarkan beberapa kasus tipikal, kita dapat menyimpulkan bahwa rantai kejahatan serangan wrench biasanya mencakup beberapa tahap kunci berikut:

1. Kunci Informasi: Penyerang menganalisis data di blockchain, informasi media sosial, dan lainnya untuk melakukan penilaian awal terhadap skala aset target.

2. Penentuan dan Kontak Realitas: Menggunakan berbagai cara untuk mendapatkan informasi identitas nyata dari target, termasuk tempat tinggal, lokasi yang sering dikunjungi, dll.

3. Ancaman kekerasan dan pemerasan: Setelah mengontrol target, menggunakan kekerasan atau ancaman untuk memaksa mereka menyerahkan informasi kunci seperti kunci pribadi dompet, frasa pemulihan, dll.

4. Pencucian uang dan transfer dana: Setelah memperoleh kendali, penyerang dengan cepat memindahkan aset, menghindari pelacakan melalui mixer, operasional lintas rantai, dan metode lainnya.

Strategi Penanganan

Menghadapi serangan wrench, metode tradisional seperti dompet multi-tanda tangan atau frasa pemulihan terdistribusi mungkin tidak praktis. Strategi yang lebih aman adalah "ada yang diberikan, dan kerugian dapat dikendalikan":

• Atur dompet induksi: Siapkan akun yang tampak seperti dompet utama tetapi sebenarnya hanya menyimpan sedikit aset, digunakan untuk "stop-loss" dalam situasi darurat.

• Manajemen Keamanan Keluarga: Anggota keluarga harus menguasai pengetahuan dasar tentang manajemen aset dan penanganan; menetapkan kode keamanan; memperkuat keamanan fisik rumah.

• Hindari pengungkapan identitas: Jangan memamerkan kekayaan atau membagikan catatan transaksi di platform sosial; Sebutkan aset kripto dengan hati-hati dalam kehidupan sehari-hari; Kelola informasi di antara teman-teman dengan baik.

Pemikiran Industri

Seiring dengan perkembangan industri kripto, sistem KYC dan AML memainkan peran penting dalam meningkatkan transparansi keuangan. Namun, masih ada tantangan dalam melindungi privasi pengguna dan keamanan data. Disarankan untuk memperkenalkan sistem identifikasi risiko dinamis berdasarkan KYC tradisional, untuk mengurangi pengumpulan informasi yang tidak perlu. Selain itu, platform dapat mempertimbangkan untuk mengintegrasikan sistem pelacakan anti pencucian uang profesional, untuk meningkatkan kemampuan manajemen risiko dari sumbernya.

Selain itu, memperkuat pembangunan kemampuan keamanan data juga penting. Platform dapat melalui layanan pengujian keamanan profesional, mensimulasikan skenario serangan nyata, dan secara komprehensif mengevaluasi risiko paparan data sensitif, sehingga dapat lebih baik melindungi aset dan privasi pengguna.