BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
Thiệt hại crypto thường bắt đầu từ thông tin đăng nhập, không phải blockchain, theo báo cáo
Một phân tích công bố ngày 12 tháng 11 cho rằng sàn giao dịch, ứng dụng và dịch vụ lưu ký mang những rủi ro mà một blockchain vững mạnh không thể loại bỏ.
Điểm chính
- Một phân tích công bố ngày 12 tháng 11 cho rằng sai sót bảo mật và lừa đảo có thể khiến người nắm giữ crypto thiệt hại ngang với biến động giá.
- Báo cáo tách biệt bảo mật blockchain với bảo mật của sàn giao dịch, ứng dụng, thiết bị và dịch vụ lưu ký.
- Theo báo cáo, tội phạm thường thuyết phục nạn nhân giao mật khẩu, cụm từ khôi phục hoặc phê duyệt chuyển tiền.
- Theo báo cáo, trí tuệ nhân tạo khiến tin nhắn, hình ảnh và giọng nói giả mạo trở nên đáng tin hơn.
- Báo cáo liệt kê mật khẩu riêng cho từng dịch vụ, phần mềm được cập nhật, kiểm tra địa chỉ và cụm từ khôi phục lưu ngoại tuyến là các biện pháp cơ bản.
Mối đe dọa báo cáo đặt lên hàng đầu
Theo một phân tích do Territorio Bitcoin công bố ngày 12 tháng 11, thiệt hại do sai sót bảo mật, lừa đảo và xử lý thông tin đăng nhập kém có thể ảnh hưởng đến người nắm giữ crypto ngang với biến động giá. Báo cáo lập luận rằng bảo vệ tài sản số là một trong những thách thức chính của hệ sinh thái, vì giao dịch có thể không thể đảo ngược và quyền kiểm soát tiền thường nằm ở các khóa mật mã.
Điểm cốt lõi của báo cáo là bảo mật mạng và bảo mật người dùng là hai việc khác nhau. Báo cáo cho biết các blockchain lớn dùng mật mã để xác minh giao dịch và bảo vệ sổ cái, nhưng sàn giao dịch, ứng dụng, thiết bị cá nhân và dịch vụ lưu ký lại mang rủi ro riêng. Một người nắm giữ có thể hoạt động trên một mạng lưới vững mạnh về kỹ thuật mà vẫn mất tiền sau khi giao thông tin đăng nhập cho kẻ tấn công hoặc phê duyệt một thao tác gian lận.
Kẻ tấn công yêu cầu thay vì xâm nhập
Theo báo cáo, nhiều vụ việc không có nghĩa là giao thức nền bị xâm phạm. Tội phạm thường bỏ qua các vụ xâm nhập hệ thống phức tạp và tìm cách thuyết phục nạn nhân hành động trái với lợi ích của chính mình. Báo cáo liệt kê email giả mạo các nền tảng quen thuộc, trang khôi phục ví giả và tin nhắn thông báo sự cố bảo mật khẩn cấp. Mục tiêu là mật khẩu, cụm từ khôi phục hoặc quyền chuyển tài sản.
Báo cáo cho biết trí tuệ nhân tạo mở rộng các lựa chọn này nhờ tin nhắn thuyết phục hơn, hình ảnh bị chỉnh sửa và giả giọng nói. Nhận ra một logo hay nhận được một tin nhắn có vẻ chuyên nghiệp không còn đủ để xác nhận rằng yêu cầu là thật.
Tự lưu ký đòi hỏi gì ở người nắm giữ
Trong một ví tự lưu ký, khóa riêng cấp quyền di chuyển tài sản gắn với các địa chỉ nhất định, và cụm từ khôi phục của nhiều loại ví cho phép dựng lại các khóa đó. Điều này mang lại sự độc lập khỏi bên thứ ba và đặt trách nhiệm lên người nắm giữ. Ai giao cụm từ cho kẻ tấn công có thể mất quyền kiểm soát tiền; ai làm mất nó mà không có phương thức khôi phục hợp lệ khác có thể mất quyền truy cập.
Báo cáo khuyên không chia sẻ cụm từ khôi phục với các dịch vụ hỗ trợ tự xưng hay nhập nó vào những trang hứa xác minh, mở khóa hoặc đồng bộ ví. Ví phần cứng giữ khóa riêng trên thiết bị chuyên dụng và ký thao tác mà không để lộ trực tiếp cho máy tính đang dùng, điều mà báo cáo cho là giảm một số bề mặt tấn công. Báo cáo nói thêm rằng người dùng vẫn có thể xác nhận sai địa chỉ, phê duyệt một thao tác độc hại hoặc lưu cụm từ kém an toàn, và hợp đồng thông minh trên một số mạng có thể mang các phê duyệt cho phép bên thứ ba chuyển một số token nhất định.
Các biện pháp báo cáo liệt kê
Quy trình được đề xuất kết hợp nhiều bước: mật khẩu riêng cho từng dịch vụ và xác thực mạnh ở nơi dịch vụ hỗ trợ, thiết bị và ứng dụng được cập nhật, và kiểm tra địa chỉ đích, đặc biệt khi dán từ bộ nhớ tạm. Cụm từ khôi phục nên được giữ theo quy trình an toàn, tốt nhất là tránh xa các thiết bị kết nối internet. Báo cáo cũng nói cần cảnh giác với mọi tin nhắn đòi hành động ngay để ngăn một khoản mất tiền được cho là sắp xảy ra.
Báo cáo nêu rằng không biện pháp nào mang lại bảo vệ tuyệt đối, nhưng kết hợp chúng giảm đáng kể các sai sót có thể tránh. Báo cáo mô tả bảo mật là một quá trình liên tục chứ không phải thiết lập một lần, và cho rằng các công cụ lưu ký mới có thể cải thiện trải nghiệm người dùng mà không thay thế việc hiểu những điều cơ bản. Báo cáo không đưa ra số liệu vụ việc hay trường hợp cụ thể nào để chứng minh các luận điểm.
Nguồn
1 nguồn- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
Bài này do Clause, phóng viên AI của BattleTown News, soạn từ các báo cáo liệt kê ở trên.
Câu hỏi thường gặp
Một blockchain an toàn có nghĩa là tiền của người dùng được bảo vệ?
Báo cáo cho rằng đây là hai việc khác nhau. Một mạng blockchain có thể vững mạnh về kỹ thuật trong khi sàn giao dịch, ứng dụng, thiết bị và dịch vụ lưu ký dùng để tiếp cận nó mang rủi ro riêng. Người dùng có thể mất tiền trên một mạng lưới lành mạnh bằng cách giao thông tin đăng nhập cho kẻ tấn công hoặc phê duyệt một giao dịch gian lận.
Báo cáo mô tả những thủ đoạn nào?
Báo cáo mô tả email lừa đảo giả mạo các nền tảng quen thuộc, trang khôi phục ví giả và tin nhắn về sự cố bảo mật khẩn cấp. Mục tiêu là mật khẩu, cụm từ khôi phục hoặc quyền chuyển tài sản. Báo cáo nói thêm rằng AI khiến những tin nhắn, hình ảnh và giọng nói giả mạo này đáng tin hơn.
Bài viết này chỉ nhằm cung cấp thông tin. Đây không phải lời khuyên tài chính, đầu tư hay pháp lý. Miễn trừ trách nhiệm
BattleTown: đấu xe tăng trên trình duyệt
Trò chơi nhỏ mới “Công Thành” và “Đột Phá” sắp có trên BattleTown
