Egy interaktív világtérképen gyűjtötte össze a bitcoin- és más kriptoeszközök tulajdonosai ellen elkövetett fizikai támadásokat Jameson Lopp biztonsági szakértő. Az adatbázis 2014-ig nyúlik vissza, az esetek között fegyveres rablások, betörések, emberrablások, zsarolások és családtagok ellen elkövetett támadások is szerepelnek.
A térkép legfrissebb bejegyzései között ott van az a szeptember 19-ről 20-ra virradó éjszaka történt franciaországi támadás is, amelyben egy kriptoszektorban dolgozó férfit, párját és két gyermekét támadták meg saját otthonukban. A támadók végül megverték, majd 40 000 eurónyi kriptovaluta átutalására kényszerítették a férfit.
Engedély nélküli tőzsdén tartod a kriptód?
Július 1. óta EGT-ben csak MiCA-engedéllyel lehet kiszolgálni az európai ügyfeleket. Az OKX megszerzett minden engedélyt – és aki most költözik át, akár 8% bónuszt kap az új befizetésére!
[Váltok szabályozott tőzsdére →]
A lista Hal Finney esetével kezdődik
Lopp adatbázisának első bejegyzése 2014. december 29-i dátummal Hal Finney nevét tartalmazza. Finney a Bitcoin történetének egyik legismertebb korai szereplője. Ő kapta Satoshi Nakamotótól az első dokumentált bitcointranzakciót, és már a hálózat indulásakor részt vett annak tesztelésében és fejlesztésében. Vannak, akik szerint ő maga lehetett a Bitcoin rejtélyes megalkotója.
Finney-t 2014-ben hónapokon keresztül zsarolta egy ismeretlen támadó. A család beszámolója szerint 1000 bitcoint követelt tőlük, ami akkoriban több mint 400 000 dollárt ért. Az elkövető végül egy “swatting” támadást is indított Finney ellen, vagyis egy hamis bejelentést tett a rendőrségen arról, hogy gyilkosság és túszejtés történt a férfi otthonában.
A rendőrség fegyveres erőkkel vonult a házhoz, miközben az akkor már ALS-ben szenvedő, és súlyos beteg Finney otthon tartózkodott. Bár ez esetben végül nem került sor erőszakra, az azóta is terjedő swatting jelenség az elmúlt években több halálos áldozatot is követelt, miután a kiérkező különleges egységek tévedésből lelőtték a bűnözőnek hitt lakástulajdonosokat.
Lopp maga is hasonló támadás célpontja volt
Jameson Lopp, a térkép készítője maga is személyes tapasztalatot szerzett arról, milyen az, amikor valakit az általa tartott bitcoin miatt ér támadás, miután 2017 októberében valaki hamis bombafenyegetést és túszejtést jelentett be az észak-karolinai otthonára.
A környéket a rendőrség lezárta, később pedig Lopp olyan üzenetet kapott, amelyben 50 000 dollárnyi bitcoint követeltek tőle, és további támadásokkal fenyegették.
Lopp később azt írta, az eset után teljesen átalakította a saját fizikai és adatvédelmi rendszerét, azóta pedig egy bitcoinbiztonsággal foglalkozó cég, a Casa társalapítója és biztonsági vezetője.
Mit mutat a térkép?
Lopp térképe a saját bevallása szerint nem teljes, mivel sok támadás soha nem kerül nyilvánosságra. Az adatokat nyilvánosan hozzáférhető hírekből és más forrásokból gyűjtötte össze, a hiányzó és új eseteket pedig a közösség is beküldheti.
Az interaktív felületen 2014 és 2026 között lehet böngészni az eddig rögzített 360 támadási eseményt, illetve az azokról beszámoló forrásokat.
A legveszélyesebb országnak ebben az összefüggésben jelenleg Franciaország tekinthető, ahol már 68 kriptotulajdonos elleni bűnesetet regisztráltak, de lakosságarányosan Georgiában és az Egyesült Arab Emirátusokban is 1 felett van az egymillió lakosra eső támadások száma. Magyarországi támadást eddig nem rögzítettek az oldalon.
A kriptoközösségben az ilyen eseteket gyakran “wrench attacknak”, vagyis szó szerinti fordításban csavarkulcsos támadásnak nevezik.
A kifejezés egy régi online képregényből ered, ami arra mutatott rá, hogy hiába védi valaki rendkívül erős titkosítással az értékeit, ha a támadó fizikailag kényszeríti a tulajdonost vagy egy hozzátartozóját, akkor könnyen megszerezheti a szükséges jelszavakat. Ezekben az esetekben tehát nincs szükség hackelésre vagy egy tárca feltörésére, a célpont maga az ember.
Lopp korábban több biztonsági útmutatót is közzétett, melyek szerint a kockázatait növelheti, ha valaki nyilvánosan vagy közösségi oldalakon beszél a kriptovagyonáról, vagy ha egy kiszivárgó adatbázisból vagy más nyílt forrásokból összekapcsolhatóvá válik a személyazonossága, lakóhelye és kriptovagyonának nagysága. A támadók ezek ismeretében családtagokat vagy más közeli személyeket is felhasználhatnak a nyomásgyakorlásra, mert bár a hardveres tárca vagy egy erős jelszó a digitális támadásokkal szemben védelmet nyújthat, de végső soron a blokkláncon tárolt vagyon mögött mindig emberek rendelkeznek a hozzáféréssel.
Feltörték a Trezor hírlevélküldő szolgáltatóját, 347 000 címre ment ki a csaló levél