Hầu hết mọi người nghĩ rằng lưu trữ lạnh (cold storage) là biện pháp bảo mật duy nhất thực sự quan trọng, cho đến khi một vụ vi phạm từ bên thứ ba khiến 10,000 $BTC phải gánh chịu mà không hề chạm vào bất kỳ nút blockchain nào.

Chúng tôi đã dành nhiều năm để ám ảnh về cụm seed phrase và ví phần cứng, chỉ để rồi chứng kiến các cổng thanh toán tập trung rò rỉ danh tính của chúng ta và làm lộ sự an toàn cá nhân.

Theo báo cáo, các tác nhân đe doạ đang yêu cầu một khoản tiền chuộc khổng lồ 10,000 $BTC từ Revolut, đe doạ sẽ công bố theo từng đợt dữ liệu hồ sơ khách hàng mỗi ngày nếu yêu cầu không được đáp ứng. Sau khi đã giao dịch qua nhiều chu kỳ và các sự cố lớn về hạ tầng, tôi đã chứng kiến bối cảnh đe doạ thay đổi đáng kể. Khi kẻ tấn công có được các thông tin cá nhân đã được xác thực, rủi ro sẽ vượt qua hoàn toàn lớp bảo mật theo giao thức và nhắm trực tiếp vào cá nhân, khiến $ETH và $SOL nắm giữ của bạn trở nên dễ bị tấn công bởi các hình thức lừa đảo xã hội (social engineering) tinh vi.

Những yêu cầu tiền chuộc ở mức độ này cho thấy bề mặt tấn công trong tài chính hiện đại đã dịch chuyển. Khai thác các hệ thống mật mã là khó, nhưng việc dùng quyền riêng tư nhạy cảm của người dùng làm con tin tại các cổng fintech đang dần trở thành kênh tấn công được ưa chuộng.

Làm thế nào để bạn quản lý an ninh vận hành cá nhân khi mắt xích yếu nhất không phải là blockchain, mà là tổ chức đang giữ dữ liệu của bạn?

#CryptoSecurity #Bitcoin #Fintech