Gần đây tôi đã nhận thấy một báo cáo đáng lo ngại từ CertiK về một loại cuộc tấn công an ninh mà nhiều người chưa chú ý đủ. Chúng ta đang nói về những gì các chuyên gia gọi là các cuộc tấn công bằng cách rút - đơn giản là các cuộc tấn công vật lý trực tiếp trong đó tội phạm sử dụng bạo lực hoặc đe dọa để buộc các chủ sở hữu tiền điện tử tiết lộ khóa riêng của họ. Phần đáng lo ngại nhất? Các cuộc tấn công này đã tăng 75% trong năm qua.

Khi lần đầu tiên tôi đọc các số liệu, tôi đã khá sốc. Chúng ta đang nói về thiệt hại vượt quá 40 triệu đô la trên toàn thế giới chỉ từ loại hình tấn công này. Đây không phải là một con số nhỏ - nó phản ánh một vấn đề thực sự và rõ ràng ảnh hưởng đến những cá nhân sở hữu tài sản kỹ thuật số lớn.

Điều làm cho loại hình tấn công này đặc biệt nguy hiểm là nó vượt qua tất cả các biện pháp an ninh kỹ thuật số phức tạp mà bạn có thể đầu tư. Ví dụ như ví an toàn của bạn, các khóa của bạn được bảo vệ, mật khẩu phức tạp của bạn - tất cả đều vô ích khi có một mối đe dọa vật lý trực tiếp. Tội phạm hiểu rõ điều này, và đó là lý do tại sao họ nhắm vào những cá nhân nổi tiếng sở hữu khối lượng lớn tiền điện tử.

Các mô hình xuất hiện từ dữ liệu cũng rất thú vị. Châu Âu chứng kiến phần lớn các vụ việc này, với Pháp đứng đầu với 19 vụ tấn công đã ghi nhận - gấp đôi so với Mỹ. Đức, Vương quốc Anh và Tây Ban Nha cũng ghi nhận tỷ lệ cao. Có vẻ như tội phạm đang lợi dụng nhiều yếu tố - mật độ dân số cao, thói quen đã quen, và có thể cả những khoảng trống trong nhận thức về an ninh của những người sở hữu tiền điện tử ở các khu vực này.

Điều đáng lo ngại là các số liệu này có thể còn khá bảo thủ. Nhiều nạn nhân không báo cáo các vụ phạm tội này vì sợ hãi hoặc lo lắng về quyền riêng tư. Con số thực tế có thể còn cao hơn nhiều.

Về mặt bảo vệ, các chuyên gia khuyên nên thực hiện một số biện pháp thực tế. Thứ nhất, giữ bí mật chặt chẽ - không nói công khai về giá trị ví của bạn hoặc chia sẻ thông tin vị trí của bạn thường xuyên. Thứ hai, nâng cao an ninh vật lý thực tế - hệ thống giám sát, thay đổi thói quen hàng ngày, lưu trữ an toàn các cụm từ khôi phục. Thứ ba, đa dạng hóa các ví và địa chỉ để không giữ tất cả trong một nơi.

Điều làm tôi lo lắng nữa là tác động tâm lý của các xu hướng này đối với việc chấp nhận tiền điện tử nói chung. Các nhà đầu tư tiềm năng và các tổ chức đang xem các tin tức này và ngày càng lo ngại về an toàn tổng thể. Điều này có thể làm chậm quá trình chấp nhận của các tổ chức mà chúng ta đã mong đợi.

Điều tích cực là các cơ quan thực thi pháp luật đã bắt đầu hành động. Europol đã thành lập một nhóm làm việc đặc biệt về tội phạm liên quan đến tiền điện tử, và một số quốc gia châu Âu đã phát triển các đơn vị chuyên trách kết hợp kiến thức kỹ thuật số và điều tra truyền thống. Tuy nhiên, các thách thức vẫn còn rất lớn - các phức tạp pháp lý, thiếu nguồn lực, khó khăn trong việc thu thập chứng cứ qua biên giới.

Tổng thể, xu hướng này đòi hỏi một phản ứng toàn diện. Chúng ta không thể dựa vào an ninh kỹ thuật số một mình. Những người sở hữu tiền điện tử cần nghĩ đến an toàn từ mọi góc độ - kỹ thuật số, vật lý và tâm lý. Và ngành công nghiệp cùng các chính phủ cần hợp tác để phát triển các giải pháp tốt hơn. Có nhiều yếu tố góp phần vào mối đe dọa này, và việc đối phó với nó đòi hỏi một cách tiếp cận toàn diện chứ không phải các giải pháp cục bộ.