Криптовалютное сообщество снова столкнулось с пугающей тенденцией: злоумышленники всё чаще отказываются от сложных технических атак в пользу грубой физической силы. Один из последних случаев — так называемый «фейковый полицейский рейд», в ходе которого жертву вынудили перевести биткоин на сумму около $1 миллиона.
Схема оказалась до жути проста и эффективна. Преступники инсценировали полицейский обыск, создав у жертвы иллюзию официального силового мероприятия. Под давлением и угрозами человек был вынужден собственноручно осуществить перевод криптовалюты — именно так, как этого и добивались нападавшие. Никаких взломов кошельков, никаких фишинговых сайтов — только психологическое и физическое принуждение.
Этот инцидент относится к категории так называемых «wrench attacks» (буквально — «атака гаечным ключом»). Термин в крипто-среде давно стал нарицательным: он описывает ситуацию, когда вместо взлома программного обеспечения преступники просто «взламывают» самого владельца активов — через угрозы, насилие или психологическое давление. И если раньше такие истории воспринимались как экзотика, сегодня они превращаются в устойчивый тренд.
Обратим внимание на ключевую проблему: децентрализованная природа биткоина, которую многие считают главным преимуществом, в подобных случаях оборачивается против владельца. Транзакция, совершённая под принуждением, необратима — отменить перевод или заморозить средства не может никто. Именно на это и рассчитывают преступники.
Мы видим, что по мере роста благосостояния крипто-держателей и их публичности — через социальные сети, форумы и публичные выступления — они становятся всё более привлекательными мишенями для физических преступлений. Эксперты по безопасности давно предупреждают: хранить криптовалюту безопасно — это не только про надёжные пароли и холодные кошельки, но и про личную операционную безопасность в реальном мире.
Среди рекомендаций — не афишировать размер своих активов, использовать мультиподписные кошельки, которые требуют подтверждения от нескольких сторон, а также рассматривать возможность «приманочных» кошельков с небольшими суммами на случай принуждения.
Подобные атаки — тревожный сигнал для всей индустрии: по мере того как крипторынок зреет и привлекает всё больше состоятельных участников, угрозы смещаются из цифрового пространства в физическое, и защита активов требует принципиально нового подхода к безопасности.
Источник: cointelegraph.com