Risiko off-chain Meningkat: Pengguna enkripsi Menghadapi Kasus Penculikan yang Sering Terjadi

Seiring dengan nilai aset enkripsi yang terus meningkat, kejadian serangan kekerasan terhadap pengguna enkripsi semakin meningkat. Baru-baru ini, beberapa kasus menunjukkan bahwa risiko telah menyebar dari on-chain ke off-chain, menarik perhatian luas di industri. Artikel ini akan menganalisis secara mendalam metode serangan semacam itu, meninjau kasus-kasus khas, menganalisis jaringan kriminal di baliknya, dan memberikan saran pencegahan yang praktis.

Analisis Serangan Wrench

Istilah "serangan kunci" berasal dari komik daring, menggambarkan tindakan penyerang yang memaksa korban untuk menyerahkan kata sandi atau aset melalui ancaman, pemerasan, atau bahkan penculikan. Dibandingkan dengan serangan on-chain, ancaman kekerasan off-chain ini lebih langsung, efisien, dan memiliki ambang batas pelaksanaan yang lebih rendah.

Tinjauan Kasus Tipikal

Sejak awal tahun ini, kasus penculikan yang menargetkan pengguna enkripsi sering terjadi, dengan korban meliputi anggota inti proyek, tokoh masyarakat, dan pengguna biasa. Berikut adalah beberapa kasus yang menarik perhatian luas:

1. Ayah miliarder enkripsi Prancis diculik: para penculik meminta tebusan besar dan dengan kejam memotong jari korban.

2. Co-founder dari sebuah perusahaan dompet keras diserang di rumahnya: para penculik memotong jarinya dan merekam video, meminta 100 keping Bitcoin.

3. Investor berkewarganegaraan Italia terjebak di New York: setelah dijebak ke vila, dia diculik dan disiksa selama tiga minggu, para penjahat mengancamnya dengan gergaji listrik, kejutan listrik, dan metode lainnya untuk menyerahkan kunci pribadi dompetnya.

4. Keluarga salah satu pendiri platform perdagangan nyaris menjadi korban penculikan: putrinya dan cucu kecilnya hampir dipaksa dibawa pergi di jalanan Paris.

Kasus-kasus ini menunjukkan bahwa serangan off-chain terhadap pengguna enkripsi telah menjadi tren kejahatan baru. Perlu dicatat bahwa kasus yang telah diungkap mungkin hanya puncak gunung es, banyak korban memilih untuk tetap diam karena berbagai pertimbangan.

Analisis Rantai Kejahatan

Menurut analisis tim penelitian Universitas Cambridge dan beberapa kasus tipikal, rantai kejahatan dari serangan wrench secara garis besar mencakup tahap-tahap berikut:

1. Kunci Informasi: Penyerang menilai skala aset target melalui data on-chain, media sosial, dan saluran lainnya.

2. Penentuan dan kontak realitas: Mendapatkan informasi identitas realitas target, termasuk tempat tinggal, tempat yang sering dikunjungi, dll.

3. Ancaman kekerasan dan pemerasan: Setelah mengendalikan target, menggunakan berbagai cara untuk memaksa mereka menyerahkan kunci privat, frasa pemulihan, dan lainnya.

4. Pencucian uang dan transfer dana: Memindahkan aset yang diperoleh dengan cepat, menggunakan mixer, saluran OTC, dan metode lainnya untuk menghindari pelacakan.

Strategi Penanganan

Menghadapi serangan wrench, metode tradisional seperti dompet multisig atau frasa pemulihan terdistribusi mungkin justru kontraproduktif. Strategi yang lebih praktis adalah "ada yang diberikan, dan kerugian dapat dikendalikan":

• Siapkan dompet induksi: Siapkan akun yang tampak seperti dompet utama tetapi hanya menyimpan sejumlah kecil aset untuk keadaan darurat.
• Memperkuat manajemen keamanan rumah: Anggota keluarga perlu memahami pengetahuan dasar tentang penanganan, mengatur kode keamanan, dll.
• Hindari pengungkapan identitas: Kelola informasi media sosial dengan hati-hati, hindari mengungkapkan keadaan kepemilikan aset enkripsi dalam kehidupan nyata.

Kesimpulan

Seiring dengan perkembangan industri enkripsi, sistem KYC dan AML memainkan peran penting dalam pencegahan aliran dana ilegal. Namun, dalam proses pelaksanaan masih menghadapi tantangan seperti keamanan data dan perlindungan privasi pengguna. Disarankan untuk memperkenalkan sistem identifikasi risiko dinamis di atas KYC tradisional, untuk mengurangi pengumpulan informasi yang tidak perlu. Selain itu, platform dapat mempertimbangkan untuk mengintegrasikan layanan pelacakan anti pencucian uang profesional, guna meningkatkan kemampuan pengendalian risiko. Selain itu, memperkuat pembangunan kapasitas keamanan data dan melakukan evaluasi keamanan secara berkala juga merupakan langkah perlindungan yang tidak dapat diabaikan.