Một vụ xâm nhập nhà ở phơi bày điểm mù về an ninh vật lý của tiền mã hóa
TREE NEWS đưa tin: Một người đàn ông làm việc trong ngành tiền mã hóa, vợ anh và hai con — 8 và 12 tuổi — đã bị giữ làm con tin và trói trong nhà của họ ở Vendin-le-Vieil, thuộc vùng Pas-de-Calais của Pháp. Bốn nghi phạm đã thực hiện vụ tấn công và vẫn đang lẩn trốn. Các nhà điều tra đang xem xét rõ ràng khả năng thủ phạm đang tìm kiếm tài sản tiền mã hóa, một động cơ đã trở nên quen thuộc một cách đáng lo ngại khắp châu Âu và hơn thế nữa.
Sự gia tăng của ‘cuộc tấn công cờ lê’
Cái gọi là “cuộc tấn công cờ lê” — cưỡng chế vật lý nhằm trích xuất khóa riêng, cụm từ hạt giống (seed phrase), hoặc thông tin đăng nhập sàn giao dịch — đã leo thang mạnh mẽ khi tài sản tiền mã hóa tăng lên. Khác với một sàn giao dịch bị hack hay một ví bị rút cạn, những tội ác này nhắm vào tầng con người của việc tự lưu ký (self-custody). Nạn nhân thường bị chọn vì hồ sơ công khai, hoạt động trên chuỗi, hoặc bài đăng trên mạng xã hội của họ cho thấy họ nắm giữ tài sản kỹ thuật số đáng kể.
Pháp đã nổi lên như một điểm nóng đặc biệt. Nhiều vụ bắt cóc và xâm nhập nhà ở gây chú ý nhắm vào các nhà sáng lập tiền mã hóa, người có ảnh hưởng và gia đình của họ đã được báo cáo trong những năm gần đây. Trong một trường hợp đáng chú ý, đồng sáng lập của một công ty ví cứng lớn đã bị bắt cóc và sau đó được thả. Mô hình này cho thấy các nhóm có tổ chức đang lập hồ sơ mục tiêu, đôi khi sử dụng dữ liệu khách hàng bị rò rỉ từ các sàn giao dịch và nhà môi giới dữ liệu.
Tại sao tự lưu ký lại là con dao hai lưỡi
Lời hứa cốt lõi của ngành — “không phải khóa của bạn, không phải coin của bạn” — giả định rằng người dùng có thể bảo vệ những khóa đó. Trên thực tế, hầu hết cá nhân không thể chống lại các mối đe dọa vật lý, đặc biệt khi các thành viên gia đình bị liên lụy. Điều này tạo ra một sự đánh đổi đau đớn:
- Tự lưu ký loại bỏ rủi ro đối tác nhưng tập trung rủi ro vật lý vào người nắm giữ.
- Lưu ký tại sàn chuyển một phần rủi ro sang bên thứ ba nhưng tạo ra rủi ro về nền tảng, quy định và đối tác.
- Multisig và kho có khóa thời gian có thể giảm giá trị của một khóa bị cưỡng chế duy nhất, nhưng chúng thêm sự phức tạp mà ít người dùng bán lẻ áp dụng.
Ngành có thể làm gì
Các công ty bảo mật và nhà cung cấp ví đang bắt đầu coi an ninh vận hành cá nhân như một tính năng sản phẩm. Các thực hành tốt nhất ngày càng bao gồm ví mồi, mã PIN bị ép buộc (duress PIN), tách biệt địa lý các phần khóa, và giới hạn nghiêm ngặt việc liên kết công khai danh tính thực tế với tài sản trên chuỗi. Một số sàn giao dịch đã thắt chặt thực hành chia sẻ dữ liệu và cho phép người dùng từ chối tham gia các bảng xếp hạng công khai.
Trong khi đó, các nhà quản lý đã cho thấy ít thiện chí giải quyết trực tiếp vấn đề an ninh vật lý, vì nó nằm ngoài phạm vi giám sát tài chính truyền thống. Điều đó để lại phần lớn gánh nặng cho chính ngành — và cho những người dùng có thể không nhận ra rằng lỗ hổng lớn nhất của họ không phải là một lỗi hợp đồng thông minh mà là một tiếng gõ cửa.
Con đường phía trước
Khi thị trường tiền mã hóa trưởng thành và giá trị tài sản tăng lên, động cơ cho việc trích xuất bằng bạo lực cũng tăng. Hãy dự đoán sẽ thấy nhiều công ty bảo hiểm cung cấp bảo hiểm kiểu bắt cóc và đòi tiền chuộc cho những người nắm giữ tiền mã hóa có giá trị ròng cao, nhiều công ty ví xây dựng các tính năng chống cưỡng chế theo mặc định, và những lời kêu gọi lớn hơn để các sàn giao dịch ngừng làm rò rỉ dữ liệu khách hàng. Vụ Vendin-le-Vieil là lời nhắc nhở rằng dù có bàn luận nhiều về an ninh phi tập trung, mắt xích yếu nhất vẫn là máu thịt.
