Вступ

Крутити голову, криптовалюту чи життя? Це саме та дилема, з якою стикаються жертви атак з гайковим ключем.

Оскільки криптовалюта дарує вам управління вашими активами, ви також несете пов'язані з цим ризики. Хоча увага часто зосереджена на цифрових загрозах, таких як фішингові атаки або шкідливі програми, також присутні фізичні небезпеки.

Згідно з науковою статтею Університету Кембриджа, атаки гайковим ключем можуть бути прослідковані ще з 2012 року з поступовим збільшенням частоти, оскільки ціна та популярність біткоїну почали зростати, у 2021 році було зафіксовано найвищу кількість нападів, а саме 25. З початку жовтня 2024 року помітно зросла кількість атак гайковим ключем в Західній Європі, Висновки популярного крипто-детектива ZachXBT вказують на кілька звітів про пограбування, спрямовані специфічно на власників криптовалют.

Що таке атака гайки?

Атака гайковим ключем - це фізичне спрямування на власників криптовалют з метою незаконного отримання володіння їх активами за допомогою фізичної сили або загрози шкоди. Популярний термін «атака гайковим ключем на $5» вперше з'явився в веб-коміксі XKCD, де два персонажі спланували фізичну атаку за допомогою гайкового ключа на $5, щоб змусити жертву надати інформацію, а не взламати його комп'ютер.

Хоча гайковий ключ є популярною зброєю вибору, він загалом використовується як метафора, щоб посилатися на інші зброї. Різні інциденти повідомляли про використання різних видів зброї, включаючи ножі, мачете та вогнепальну зброю.

Джерело: XKCD

У відміну від традиційних фінансових систем, які мають перевірку, баланси та органи, які можуть скасувати або заморозити підозрілі транзакції. Криптотранзакції, особливо через децентралізовані маршрути, є незворотніми, без центральної влади, до якої можна звернутися за допомогою. Це робить атаки з гайками вигідною угодою для злочинців, оскільки їх майже неможливо відстежити.

Деякі популярні випадки атак за допомогою гайкових ключів

Канадський генеральний директор був атакований

У 2024 році Дін Скурка, генеральний директор WonderFi, канадської криптовалютної компанії, був атакований. Скурка був визволений без шкоди після виплати викупу в розмірі 1 мільйон канадських доларів.

Атака співзасновника Ledger

У січні 2025 року у Франції викрали Девіда Балланда, співзасновника розробника криптогаманців Ledger, та його дружину. У жорстокій демонстрації сили викрадачі понівечили один з пальців Балланда і відправили його його спільникам, вимагаючи викуп у криптовалюті. Пізніше містера Балланда та його дружину врятували правоохоронні органи.

Як відбуваються атаки гайковим ключем

Під час атак гайковим ключем завжди висока ймовірність того, що жертви намірено обираються для експлуатації їх активів, тоді як адреси гаманців роблять власників анонімними, часто власники непрямо викривають себе, публічно хвастаючись утриманням, ділитися балансами кошельків або демонструючи цифрові активи, збільшуючи ймовірність того, що вони стануть мішенню для фізичних загроз. Атакувальники можуть збирати особисту інформацію про своїх цілей за допомогою соціальної інженерії або доксінгу (публікація приватної інформації). Ці дані можуть включати домашні адреси, рутини або місця, де вони часто перебувають, які використовуються для планування атаки.

Близькі знайомі, які знають про криптосховища жертви, також можуть зрадити їх, або самі планують напад з гайками, або витікати чутливу інформацію злочинцям.

Як відбуваються атаки гайки
Джерело: Ордекіан та ін.,2024

Запобіжні заходи проти атак гаєчками

1. Залишайтеся анонімними: уникайте розголошення своїх криптовалютних активів публічно, особливо в соціальних мережах. Використовуйте псевдоніми для публічних обговорень про криптовалюту та уникайте пов'язувати свою справжню особу з адресою гаманця або криптовалютними діяльностями. Обмежуйте розголошення особистої інформації в Інтернеті (наприклад, адреси, номера телефону), яка може допомогти злочинцям вас ідентифікувати та вибрати вас як об'єкт для нападу.

2. Використовуйте багато-підписні гаманці: Багато-підписні (multisig) гаманці вимагають декількох схвалень для авторизації транзакції, часто з різних пристроїв або осіб. Це ускладнює передачу коштів зловмиснику, оскільки він потребує доступу до декількох ключів. Ви можете налаштувати багато-підписний гаманець з надійною третьою стороною або на різних пристроях, якими ви керуєте, що зменшує ймовірність примусового переказу за одну точку.

3.Зберігання для великих обсягів: Зберігайте більшість своєї криптовалюти в холодних гаманцях (апаратні гаманці, які не підключені до Інтернету). Холодні гаманці неможливо отримати віддалено і набагато безпечніше від хакерських або фізичних загроз.

Зберігайте ці холодні гаманці в безпечних, невідомих місцях (наприклад, сейфових відділеннях), що зменшує ризик примусового доступу до них швидко.

4. Використовуйте послуги безпечного зберігання: Якщо у вас є великі позиції, розгляньте можливість використання інституційних рішень щодо зберігання. Ці послуги часто пропонують додаткові рівні безпеки, включаючи страхування, багато підписів та зберігання поза межами, що мінімізує ризик фізичного примусу.

5. Диверсифікуйте свої активи: розподіліть свої криптоактиви між кількома гаманцями. Таким чином, навіть якщо ви будете змушені здати один гаманець, зловмисник не матиме доступу до ваших повних активів. Використовуйте менші гаманці-приманки, які містять мінімальну кількість криптовалюти, щоб повідомити зловмисників у разі загрози, зберігаючи при цьому більшість своїх активів у безпеці.

6. Захистіть свій фізичний простір: Підсиліть безпеку вдома та в офісі, встановивши системи відеоспостереження, сигналізацію та надійні замки. Це може стримати потенційних нападників та сповістити владу у разі нападу. Розгляньте використання особистих заходів безпеки, особливо якщо ви маєте значну кількість криптовалюти.

Висновок

Децентралізований характер криптовалюти надає користувачам повний контроль над їх активами, але також приносить значні ризики, включаючи загрозу нападів з гвинтівкою. При розширенні використання криптовалюти важливим стає бути пильним як щодо цифрових, так і фізичних загроз. Шляхом заходів, таких як збереження активів в таємниці, використання багато-підписних гаманців, зберігання активів в холодних гаманцях та посилення фізичної безпеки, особи можуть зменшити свою вразливість перед цими цілеспрямованими нападами.