Ancaman off-chain: risiko dunia nyata yang dihadapi oleh pemegang aset enkripsi

Di bidang blockchain, kita sering memperhatikan masalah keamanan on-chain, tetapi kejadian baru-baru ini menunjukkan bahwa ancaman di dunia nyata juga tidak bisa diabaikan. Artikel ini akan membahas secara mendalam serangan off-chain yang ditargetkan pada pemegang aset enkripsi, meninjau kasus-kasus khas, menganalisis pola kejahatan, dan memberikan saran pencegahan yang praktis.

Esensi Serangan Wrench

"Serangan kunci inggris" berasal dari sebuah komik online, menggambarkan penyerang yang menggunakan alat sederhana untuk memaksa korban menyerahkan kata sandi. Istilah ini secara jelas merangkum cara serangan untuk mendapatkan aset enkripsi dengan menggunakan ancaman atau kekerasan di dunia nyata, bukan dengan metode teknis.

Tinjauan Kasus Terbaru

Sejak awal tahun ini, beberapa kasus penculikan yang menargetkan orang-orang di bidang enkripsi telah menarik perhatian:

• Polisi Prancis berhasil menyelamatkan ayah seorang enkripsi miliarder, di mana para penculik telah memotong jari tangannya dan meminta tebusan yang sangat besar.
• Salah satu pendiri perusahaan dompet perangkat keras dan istrinya menjadi korban serangan bersenjata, para pelaku kejahatan juga menggunakan metode ekstrem seperti memotong jari.
• Seorang investor Italia ditahan di New York selama tiga minggu, mengalami penyiksaan berat, dan dipaksa untuk menyerahkan kunci privat dompet.
• Putri dan cucu seorang pendiri perusahaan enkripsi Prancis hampir diculik di jalan.

Kasus-kasus ini mengungkapkan bahwa, dibandingkan dengan serangan on-chain yang kompleks, ancaman fisik langsung seringkali lebih mudah dilakukan. Perlu dicatat bahwa beberapa penyerang berusia lebih muda dan memiliki pengetahuan dasar tentang enkripsi.

Selain kejadian kekerasan, ada juga "pemaksaan non-kekerasan" yang dilakukan melalui penguasaan informasi pribadi untuk melakukan pemerasan. Namun, karena korban khawatir akan pembalasan atau pengungkapan identitas, banyak kasus mungkin tidak dilaporkan, membuat situasi sebenarnya semakin parah.

Analisis Rantai Kejahatan

Berdasarkan penelitian Universitas Cambridge dan beberapa kasus, kita dapat menyimpulkan proses tipikal serangan wrench:

1. Kunci Informasi: Penyerang menilai skala aset target melalui data on-chain, media sosial, dan saluran lainnya.

2. Penempatan Realitas: Mendapatkan identitas dan informasi keberadaan yang nyata dari target, metode termasuk rekayasa sosial, pencarian data publik, dan lain-lain.

3. Ancaman kekerasan: Setelah mengendalikan target, menggunakan berbagai cara untuk memaksa mereka menyerahkan kunci pribadi atau melakukan transfer.

4. Transfer Dana: Memindahkan aset yang diperoleh dengan cepat, melalui pencampuran koin, OTC, dan cara lainnya untuk mencuci uang atau menguangkan.

Sebagian penyerang memiliki pengetahuan tentang blockchain, mampu menggunakan metode kompleks untuk menghindari pelacakan.

Saran Pencegahan

Menghadapi serangan wrench, teknik seperti dompet multisig tradisional malah dapat memperburuk risiko. Strategi yang lebih praktis adalah:

• Siapkan "dompet induksi": simpan sejumlah kecil aset untuk digunakan dalam situasi darurat.
• Kesadaran keamanan keluarga: Anggota keluarga perlu memahami langkah-langkah dasar untuk menghadapi situasi darurat dan menetapkan kode keamanan.
• Hindari mengungkapkan identitas: Kelola informasi media sosial dengan hati-hati, jangan pamer kekayaan dan jangan ungkapkan kondisi aset.

Perlindungan yang paling efektif adalah membuat calon penyerang berpikir bahwa Anda bukan target yang layak untuk diperhatikan.

Kesimpulan

Seiring dengan perkembangan industri enkripsi, sistem KYC dan AML memainkan peran penting dalam mencegah aliran dana ilegal. Namun, pengumpulan informasi pengguna yang berlebihan dapat membawa risiko keamanan baru. Disarankan agar platform menggunakan sistem identifikasi risiko dinamis, mengurangi pengumpulan informasi yang tidak perlu, sekaligus mengintegrasikan layanan pelacakan anti pencucian uang yang profesional. Selain itu, melakukan evaluasi keamanan secara berkala dan pengujian tim merah juga merupakan cara efektif untuk meningkatkan keamanan secara keseluruhan.