Финансовая безопасность на «медвежьем» рынке: как предотвратить похищение, вторжение в дом и вымогательство в сфере криптовалют

Оригинальное название статьи: Я изучил сотни случаев похищений и ограблений, связанных с криптовалютой. Вот как оставаться в безопасности
Автор оригинальной статьи: @beausecurity
Перевод: Peggy, BlockBeats

Примечание редактора: По мере роста масштабов криптовалютныхактивов риски безопасности перестают ограничиваться кибератаками. Похищения, вторжения в дома, вымогательство и даже насилие в отношении членов семьи — эти реальные угрозы постепенно подступают к криптоинвесторам. Недавние случаи показывают, что преступники нацеливаются не только на состоятельных лиц и лидеров индустрии, но и на обычных держателей активов.

Эта статья, основанная на многочисленных реальных случаях, систематически анализирует сценарии «атак гаечным ключом» (Wrench Attacks) и предлагает стратегии защиты как в цифровом, так и в физическом пространстве. От конфиденциальности в социальных сетях до безопасности жилья, а также защиты во время поездок и решений для самостоятельного хранения — мы надеемся помочь читателям сформировать комплексное понимание безопасности, чтобы избежать тяжелых последствий из-за минутной неосторожности.

Безопасность — это не паника, а подготовка.

Ниже представлен оригинальный текст:

Похищения, вторжения в дома, отрезание пальцев, связывание скотчем, выдача себя за курьеров, онлайн-слежка, утечка личной информации... Это может звучать как сюжет криминального фильма, но в реальности такие сценарии разыгрываются довольно часто.

Их объединяет одно: все это методы атак на держателей криптовалют в текущем году.

Всего несколько дней назад вор, представившийся курьером, обманом проник в дом в Сан-Франциско, угрожал домовладельцу оружием, связал его и в конечном итоге похитил криптовалюту на сумму 11 миллионов долларов.

Это не единичный случай. За последний год подобные насильственные преступления происходили по всему миру: преступники использовали физическую силу, чтобы украсть сотни миллионов долларов в цифровых активах у ничего не подозревающих жертв. Разумно предположить, что существует множество незарегистрированных случаев (насколько мне известно, в этом году в США произошло как минимум три таких инцидента).

Прежде чем углубляться, важно упомянуть многолетнюю работу @lopp по отслеживанию «атак гаечным ключом». Он собрал сотни известных случаев на GitHub, и многие из них были использованы при составлении этого руководства о том, как избежать подобных атак и реагировать на них.

Многие держатели цифровых активов фокусируются только на цифровой безопасности, но растущий риск физических угроз из реального мира вызывает тревогу.

Какие атаки могут произойти с вами?

Военные стратеги часто фокусируются на «наиболее вероятном» и «наиболее опасном» вариантах действий противника. Мы применяем тот же подход, за исключением того, что «противник» — это любой, кто может попытаться насильственно украсть ваши криптовалютные активы.

Наиболее вероятные сценарии

«Атака с применением физической силы» (rubber-hose attack) остается относительно редкой в ландшафте угроз для криптовалют. Скорее всего, вы столкнетесь с цифровым мошенничеством, фишингом или потерей приватных ключей из-за собственной небрежности, чем станете жертвой реального ограбления.

Если вы все же столкнулись с такой атакой, это обычно происходит потому, что преступники видят в вас «удобную цель». На самом деле, многие из тех, кто совершает подобные нападения, больше похожи на дилетантов, чем на профессиональных грабителей.

Итак, как это может выглядеть?

Ваш сосед, который хвастался своими активами на барбекю, а затем вломился в ваш дом в поисках вашей сид-фразы.

Незнакомец в кофейне, увидевший, как вы просматриваете Coinbase, а затем быстро схвативший ваш ноутбук или рюкзак.

Случайное ограбление, когда кто-то вырывает телефон прямо из ваших рук на улице.

Посещение мероприятия в городе, известном своими крипто-тусовками, когда кто-то угрожает вам ножом или пистолетом ночью (потому что на вас бейдж мероприятия или футболка с символикой Bitcoin).

Наиболее опасные сценарии

Организованная преступная группировка, обладающая профессиональными навыками сбора разведданных из открытых источников, проникновения в дома, знаниями в области криптобезопасности и криминальными техниками, целенаправленно охотится на держателей цифровых активов, руководителей и лидеров мнений, чтобы заставить их отдать криптовалюту или выплатить выкуп.

Французская полиция арестовала не менее 24 человек, причастных к схемам насильственных похищений и вымогательства, связанных с криптовалютой. Некоторые члены банды входили в высокоорганизованную группу с логистическими сетями, исполнителями и организаторами.

Банда подготовила транспорт, конспиративные квартиры для удержания жертв, поддельные номерные знаки, различные маски, муляжи оружия, геолокационные трекеры (похожие на Apple AirTags, но более скрытные) и другие инструменты для похищений.

Они маскировались под курьеров и похитили нескольких видных деятелей французского криптосообщества, включая соучредителя Ledger Давида Балланда. Банда требовала крупный выкуп в криптовалюте и даже отрезала пальцы двум жертвам, прежде чем была арестована.

В недавнем нападении в Сан-Франциско злоумышленники представились курьерами, связали жертв скотчем, избили их и слушали по громкой связи, как кто-то на другом конце провода повторял личную информацию о жертвах, которая была явно собрана заранее.

Физический вред и тактика пыток в этих атаках вызывают серьезную обеспокоенность. Хотя лишь немногие случаи заканчиваются смертью, необходимо осознавать серьезность риска: этим людям нужны ваши деньги, а не обвинение в убийстве.

Давид Балланд, соучредитель компании по безопасности блокчейна Ledger, ранее в этом году стал жертвой инцидента с похищением и вымогательством.

Теперь, когда вы знаете о наиболее вероятных и наиболее опасных сценариях, давайте перейдем к тому, как реагировать.

Как реагировать

Станьте «сложной целью», а не «легкой добычей»

Термины «легкая добыча» (soft target) и «сложная цель» (hard target) стали широко известны благодаря вниманию общественности к террористическим атакам за последние несколько десятилетий. Большинство людей понимают, что террористы склонны атаковать «легкие цели», которые менее защищены и их легче поразить, чем хорошо защищенные «сложные цели».

Криптовалютные воры также ищут легкие цели. Именно поэтому они сначала нацеливаются на индивидуальных инвесторов, а не грабят банки. Они хотят застать вас врасплох, создать ситуацию высокого давления и заставить вас или вашу семью передать средства.

Ваша задача — сделать себя «сложной целью», чтобы потенциальные злоумышленники чувствовали, что вы не стоите риска.

1. Социальные сети = цифровой «пакет разведданных для атаки»

Активное присутствие в социальных сетях — это подарок для злоумышленников. Многие криптопользователи в сообществе X (ранее Twitter) полностью открыты в отношении своих личностей, а их профили больше похожи на LinkedIn, чем на анонимные форумы. Даже если вы считаете, что вас не деанонимизировали, посты в социальных сетях часто предоставляют достаточно информации, чтобы другие могли собрать воедино вашу реальную личность.

Повторное использование старых имен пользователей в X, Discord или Telegram также может помочь злоумышленникам выследить вас. Действительно ли ваш игровой ник Xbox из старшей школы анонимен?

Селфи с семьей на заднем дворе, групповое фото на криптоконференции или даже фотография еды из ресторана могут раскрыть, где вы живете, и потенциально отследить ваши перемещения в реальном времени.

Вот пример: Bellingcat однажды успешно определила местоположение торговца исчезающими видами животных с помощью постов в социальных сетях и Google Street View.

Даже дилетант, если он умеет пользоваться Google Street View и популярными ИИ-инструментами вроде Grok, с высокой вероятностью сможет добиться аналогичной геолокации.

Ваши посты в социальных сетях не только раскрывают ваше местоположение, но и могут сделать вас целью для атак. В криптосообществе X многие любят хвастаться скриншотами прибыли или демонстрировать новые часы и автомобили. Хотя принято считать, что CEO или инфлюенсеры богаты (в реальности многие — нет), преступники действительно прочесывают платформы вроде X в поисках потенциальных жертв.

Это касается не только физических угроз в реальном мире, но и цифровых атак. Если вы выставляете свое богатство напоказ онлайн, будьте уверены, что мошенники сосредоточат свои усилия именно на вас.

Я не говорю, что не нужно публиковать контент о криптовалютах или взаимодействовать с криптосообществом, но, пожалуйста, воздержитесь от демонстрации своего богатства. Это почти не приносит пользы и потенциально может стоить вам всего.

То же правило применяется и в реальной жизни. Некоторые ограбления и насильственные нападения совершаются людьми из реального мира, которые знают жертву. Вы можете познакомить друзей с криптовалютой, но нет необходимости сообщать всем, что у вас есть деньги.

2. Очистите свой «цифровой след»

Почти у каждого, кто пользуется интернетом или имеет финансовую историю, данные были утечены, украдены или непреднамеренно опубликованы онлайн. В некоторых странах эти данные можно легко купить; в странах с более строгими законами о данных утечки все равно можно приобрести на рынке даркнета. Я однажды писал в посте об атакующем, который нацелился на CEO европейской криптокомпании, потратив около 6000 долларов на покупку данных о его чувствительной повседневной активности. Когда потенциальная выгода достаточно велика, злоумышленники обязательно потратят деньги на покупку ваших данных на черном рынке.

Сервисы вроде DeleteMe или Optery — хорошая отправная точка для большинства людей. Эти инструменты будут искать ваши данные, предоставленные вами, находить места их размещения в интернете или у брокеров данных и помогать их удалить. Вам придется платить от 5 до 30 долларов в месяц, но это лучше, чем видеть свой домашний адрес в топе результатов поиска Google.

Для публичных лиц и состоятельных людей я расскажу позже, но из-за уникальных рисков, связанных с богатством или славой, этим людям следует рассмотреть более надежные услуги мониторинга угроз и безопасности, такие как Biscayne Strategic Solutions.

Ваш дом — ваша крепость, и вы в нем король

Независимо от того, храните ли вы приватные ключи дома (я советую этого не делать, и мы обсудим это позже), злоумышленники будут предполагать, что это так. Они выбирают жилые дома, потому что вы находитесь дома, вас можно принудить к переводу средств, выдаче приватных ключей или даже похитить, чтобы получить выкуп за вашу семью.

Один из ключевых принципов домашней безопасности: никогда не впускайте в дом незнакомца, которого вы активно не приглашали. Не поддавайтесь на просьбы «воспользоваться телефоном» или «сходить в туалет». В Сан-Франциско фальшивые курьеры проникали в дома, утверждая, что они «забыли ручку, чтобы подписать доставку». Если на пороге появился незнакомец, держите «подъемный мост» поднятым!

1. Выбор места жительства

Покупаете ли вы дом, арендуете квартиру или уже живете в «доме на всю жизнь», вы должны оценить безопасность этого места.

Например, многоквартирный дом со швейцаром, обязательной регистрацией посетителей и камерами на входе с большей вероятностью отпугнет потенциальных злоумышленников, чем таунхаус. С другой стороны, удаленный отдельно стоящий дом может быть более привлекательным, чем жилой комплекс с «соседским дозором». Универсального решения не существует, поэтому вы должны оценить риски каждого типа жилья и предпринять шаги по их снижению.

2. Скройте свое место жительства

Сделать дом «сложной целью» можно разными способами. Использование упомянутых ранее инструментов очистки данных может помочь стереть информацию о месте жительства в интернете. Однако помните, что публичные записи все еще могут раскрывать право собственности на недвижимость, поэтому полагаться только на эти инструменты недостаточно.

По этой причине состоятельные люди, публичные фигуры и те, кто заботится о конфиденциальности, могут дополнительно скрыть право собственности, создав анонимные юридические лица (например, LLC или трасты недвижимости). Этот процесс проще, чем вы думаете, и вы можете узнать, как это сделать, через поиск в Google с низким риском и высокой отдачей.

Наконец, вы можете попросить Google размыть ваш дом в режиме просмотра улиц, что затруднит онлайн-разведку.

3. Обеспечьте безопасность своего жилья

Пример размещения освещения для безопасности частного дома

Почти каждый может сделать свой дом менее идеальной целью для атаки с относительно небольшими затратами. Рассмотрите следующие меры: установите плотные шторы блэкаут на окна; оснастите дом прожекторами с датчиками движения; установите камеры безопасности/видеодомофоны (например, Ring Camera); установите систему сигнализации с мониторингом от охранной компании на дверях и окнах; наклейте защитную пленку на окна, чтобы стекло не разлеталось после разбития.

Если бюджет позволяет, вы можете рассмотреть возможность превращения спальни или гардеробной в «безопасную комнату» — относитесь к ней как к «цитадели» вашего замка.

Многие охранные компании также предлагают более дешевый продукт — «тревожную кнопку», которая при нажатии уведомит компанию и включит сигнализацию. В некоторых затяжных сценариях вторжения в дом это устройство может спасти жизнь (обеспечив достаточно времени для прибытия правоохранительных органов).

Решения для самостоятельного хранения против «атак гаечным ключом»

Рост числа «атак гаечным ключом» заставил некоторых предложить: «Просто держите Bitcoin через ETF». Это мнение совершенно ошибочно. Самостоятельное хранение — лучший способ взаимодействия с криптовалютой, а передача активов стороннему кастодиану создает другой набор рисков.

В настоящее время существует несколько решений для самостоятельного хранения, которые специально направлены на снижение риска физических атак и усложнение задачи для злоумышленников:

Casa Vaults: безопасное решение для самостоятельного хранения, требующее нескольких ключей для подтверждения транзакций. Сочетание аппаратных кошельков с географически распределенным хранением ключей повышает безопасность.

Safe Multisig: транзакции требуют нескольких подписей для завершения.

MPC-кошелек ZenGo: предлагает функцию временной блокировки, которая позволяет пользователям устанавливать период блокировки средств, подобно часам работы банковского хранилища.

В любом случае, пожалуйста, не полагайтесь только на мобильные приложения или плагины для браузера для защиты всего криптовалютного портфеля. Украденное устройство или ограбление могут мгновенно уничтожить все ваши инвестиции.

1. Хранение ключей

2. Банковская ячейка: доступно и широко распространено

Ваша мнемоническая фраза — это «ключ от королевства» вашего криптокошелька. Хранение их дома может привести к полной потере активов в случае вторжения. Рекомендуется хранить хотя бы часть кошелька и мнемонической фразы в безопасном месте вне дома, например, используя систему банковских сейфовых ячеек. Нет абсолютно никаких причин хранить весь свой портфель криптоактивов дома — держите дома только то, что необходимо для активной торговли, чтобы избежать сценария «все яйца в одной корзине».

Даже хранение ключей во второй собственности, которой вы владеете, может быть недостаточным для предотвращения атаки. Ранее в этом году мужчину в Миннесоте, США, похитили и заставили ехать 3 часа до семейного домика, чтобы забрать криптокошелек. Использование банковской сейфовой ячейки позволяет использовать систему безопасности банковского уровня для защиты ваших приватных ключей.

3. Безопасность во время путешествий

Во время путешествий вы почти всегда находитесь в невыгодном положении с точки зрения физической безопасности, потому что находитесь в незнакомой среде на чужой территории. Следующие меры могут снизить риски:

Не публикуйте свои планы поездок онлайн заранее. Подождите, пока вернетесь домой, чтобы поделиться фотографиями или обсудить маршрут.

Изучите местную статистику преступности, выбирайте отели и планируйте поездки с учетом этой информации. Избегайте проживания в районах с плохой безопасностью.

Если вы путешествуете по работе или делам, связанным с криптовалютой, обращайте внимание на свою одежду и поведенческие сигналы. Вокруг криптоконференций активны все: от карманников до профессиональных преступников. Ношение бейджей мероприятий или одежды с крипто-символикой может сделать вас целью.

Не обсуждайте криптовалютные темы с незнакомцами, включая персонал отеля, водителей такси или сервисов совместных поездок и официантов. Эти люди уже имеют представление о вашем образе жизни и информации о проживании; им не нужны дополнительные подсказки.

Ключевой принцип: ведите себя скромно и не подавайте злоумышленникам сигналы о возможностях через социальные сети. Если они знают, что вас нет дома, они могут воспользоваться этим и вломиться.

4. Состоятельные люди и публичные фигуры

Состоятельные люди (HNWI) и публичные фигуры (CEO, инфлюенсеры, стримеры) сталкиваются со значительно более высокими рисками, чем обычные криптоинвесторы, по очевидной причине: они более публичны, и злоумышленники предполагают или знают, что они богаты.

Риск для CEO криптовалютной компании может быть даже выше, чем для CEO крупной публичной компании, потому что сама криптоиндустрия имеет финансовые особенности. В отличие от крупных корпораций, у CEO криптокомпаний обычно нет полноценной службы безопасности для анализа угроз или даже физической охраны.

Я рекомендую публичным фигурам и состоятельным людям в криптопространстве включить хотя бы некоторые функции безопасности в свой бизнес-бюджет, будь то штатные сотрудники или аутсорсинг. Услуги вроде Biscayne Strategic Solutions, упомянутые ранее, не только охватывают мониторинг конфиденциальности и удаление данных, но также могут выявлять онлайн-слежку, деанонимизацию, направленные на вас угрозы и помогать оценивать потребности в безопасности.

Действительно заметным публичным фигурам также следует рассмотреть возможность найма личной охраны в периоды высокого риска (например, во время криптоконференций или в городах с плохой безопасностью). На рынке много хорошо обученных бывших сотрудников полиции, секретных служб, ЦРУ и военных, которые предоставляют услуги безопасности, и если знать, где искать, качественные услуги не обязательно стоят дорого.

Наконец, состоятельные люди и публичные фигуры должны обсудить возможность «спланированных атак» со своими семьями и работать с командами безопасности над разработкой планов защиты. Похищение с целью выкупа может быть направлено не только на основного человека, но и на захват «легких целей» — членов семьи, чтобы потребовать деньги.

Самооборона

Дробовик Mossberg 590A1

Я решительный сторонник самообороны. Реакция полиции часто бывает медленной, а преступники, совершающие «налеты», специально выбирают жертв, которых считают «легкой добычей». Подготовка к защите служит сдерживающим фактором и может остановить атаку в случае необходимости, но это не панацея. Вы не можете быть так же эффективны, как профессиональная служба безопасности, и у всех нас бывают моменты потери бдительности.

К сожалению, процент успеха самообороны в реальном мире очень низок. В своем выступлении ранее в этом году @lopp упомянул, что лишь около 6% известных атак были предотвращены благодаря самообороне жертвы.

Я делюсь этими данными не для того, чтобы обескуражить вас, а чтобы напомнить: превентивные меры важнее, чем полагаться только на самооборону в кризисной ситуации.

Если вы можете легально носить огнестрельное оружие

Если в вашем регионе разрешено владение огнестрельным оружием и существуют законы о самообороне, я призываю всех рассмотреть возможность легального владения оружием и скрытого ношения. Но необходимо заявить: обращение с огнестрельным оружием (и когда его использовать) — это навык, которому нужно учиться. Если вы купите пистолет, но никогда не будете тренироваться, хранить его неправильно или не будете знать местные законы, вы, скорее всего, навредите другим, себе или даже окажетесь в тюрьме. Если вы готовы практиковаться, ответственно хранить и изучать закон, я рекомендую следующие типы:

Дробовик (не ограничен в большинстве регионов): Mossberg 500, Remington 870, Mossberg 590A1

Пистолет: Glock 17, Glock 19, Sig Sauer P365

Если вы не можете легально носить огнестрельное оружие

Во многих регионах огнестрельное оружие трудно получить или оно запрещено. Но, пожалуйста, не думайте, что у злоумышленников его не будет (иногда они даже используют муляжи оружия, чтобы запугать жертв).

Как упоминалось ранее, атака во Франции провалилась из-за сопротивления со стороны людей и самих жертв. Демонстрация злоумышленникам того, что вы не сдадитесь легко, может заставить их отступить.

Некоторые варианты защиты без огнестрельного оружия:

Перцовый баллончик/спрей от медведей

Бейсбольная бита/монтировка/лом

Ножи: складной нож, охотничий нож, кухонный нож

Ваш автомобиль (если столкнулись с попыткой угона, просто уезжайте)

Что делать, если вы подозреваете, что стали объектом «атаки гаечным ключом»?

Ранее в этом году появилось видео, на котором группа людей во Франции пыталась похитить дочь крипто-руководителя на улице. Ей удалось сбежать благодаря помощи прохожих.

На видео жертва отчаянно сопротивлялась и шумела, чтобы привлечь внимание окружающих. Впоследствии несколько мужчин бросились вперед, хватая все, что могли использовать в качестве оружия, включая огнетушитель, даже несмотря на то, что нападавшие казались вооруженными (возможно, муляжами оружия). Решительные действия прохожих застали нападавших врасплох, вынудив их прекратить нападение и скрыться в ожидающем фургоне.

После того как похитителям не удалось похитить дочь крипто-руководителя во Франции, они скрылись в ожидающем фургоне, когда прохожие смело вмешались.

Этот случай показывает, что не каждая атака обязательно заканчивается катастрофой, но реакция жертвы — это скорее инстинкт «бей или беги», а не основанная на комплексной системе реагирования.

Во-первых, если вы чувствуете опасность, немедленно зовите на помощь. Хотя реакция полиции может быть медленной, она не всегда отсутствует. Сочетание упомянутой кнопки экстренной помощи для семьи с новыми приложениями, такими как @GlokApp, может обеспечить двойную защиту дома и на улице. Мы даже видели, как злоумышленники выдавали себя за полицейских, а иногда это были даже настоящие полицейские. Вы всегда можете позвонить в 911 или по местному номеру экстренных служб, чтобы подтвердить личность и местоположение офицеров.

Как только вы подтвердили, что находитесь в опасности, вы можете обратиться к следующей схеме реагирования:

Бежать: возможно ли покинуть место происшествия? В военном и разведывательном контексте это называется «покинуть точку X», где находится угроза. Если вы можете уйти от опасности, действуйте немедленно.

Спрятаться: можете ли вы уклониться от нападавших? Это может быть укрытие в шкафу спальни или безопасной комнате, или попытка затеряться в оживленном магазине или баре на улице. Выбирайте место с лучшими защитными преимуществами — иметь оружие в шкафу спальни лучше, чем находиться в незащищенной ванной комнате.

Сражаться: если у вас нет другого выбора, сражайтесь изо всех сил. Используйте инструменты защиты, обсуждавшиеся ранее. Помните, злоумышленники предпочитают легкие цели сложным. Шумите и вовлекайте других как можно больше.

В конечном итоге вам нужно решить, подчиниться или дать отпор. Надеюсь, вы приняли надежное решение для самостоятельного хранения, чтобы предотвратить худшие потери от атаки, поэтому, даже если вы будете вынуждены подчиниться, это не станет сокрушительным ударом.

Итог

Угроза «атаки гаечным ключом» растет, но все еще относительно редка. Я считаю, что каждый должен быть готов защититься от нее, начиная с цифровой безопасности и переходя к физической.

При планировании физической безопасности крайне важно учитывать, как ваше цифровое поведение пересекается с реальным миром. Перестаньте хвастаться онлайн своей прибылью, отпусками и предметами роскоши; поверьте мне, это поведение может выйти вам боком.

Не существует универсального решения для криптографической безопасности, особенно перед лицом преступности в реальном мире. Если эта статья не ответила на ваши вопросы, пожалуйста, не стесняйтесь обращаться ко мне. Я помог десяткам крипто-руководителей, инвесторов и лидеров мнений оценить риски физической безопасности.

Если вы нашли эту статью полезной, пожалуйста, поделитесь ею со своими друзьями и семьей в криптосообществе. Преступники используют этот метод, потому что он работает. Чем лучше мы подготовлены как сообщество, тем менее успешными они будут, и количество атак уменьшится.

[Ссылка на оригинальную статью]