טכנולוגיהארבעה תוקפים כבלו משפחה בצפון צרפת והכריחו עובד קריפטו להעביר 40 אלף אירו בנכסים דיגיטליים
דיווחים מצרפת: פורצים רעולי פנים חדרו לבית מגורים, כבלו את בני המשפחה והכריחו את בעל הבית, העובד בתחום הקריפטו, לבצע העברה בסך כ-40 אלף אירו. המשטרה מחפשת ארבעה חשודים. הסבר על מנגנון ההתקפה ועל מה שהוא חושף בנוגע לאופן שבו מחזיקים נכסים דיגיטליים.
ארבעה גברים פרצו לבית מגורים בצפון צרפת, כבלו את בני המשפחה והכריחו את בעל הבית, המועסק בתחום הקריפטו, להעביר לידיהם נכסים דיגיטליים בשווי של כ-40 אלף אירו. כך עולה מדיווחים באתרי crypto.news ו-Bitcoin.com News על אירוע שהתרחש בסוף השבוע שחלף. לפי crypto.news, המשטרה הצרפתית מחפשת את ארבעת החשודים, ולא דווח על מעצרים.
תיאור התוקפים אינו אחיד בין הפרסומים: Bitcoin.com News מגדיר אותם « חמושים », ואילו הדיווח שהופץ בפורומים ברשת, בהפניה לכתבה של BeInCrypto, מתאר ארבעה רעולי פנים בלי לציין נשק. crypto.news, מצדו, מסתפק בכך שבני המשפחה הוחזקו כבולים בביתם. גם זהות הנכס שהועבר, מספר בני המשפחה שהיו בבית, ואופן שבו בחרו התוקפים דווקא בבית הזה — אינם מופיעים באף אחד מן הדיווחים שלפנינו.
כשהתקיפה עוקפת את ההצפנה ופונה אל האדם
רשתות בלוקצ'יין מוגנות באמצעים מתמטיים שפריצתם הישירה אינה מעשית. ההתקפה המתוארת כאן אינה מנסה להתמודד עם ההגנה הזאת כלל: היא פונה אל בעל המפתחות ומפעילה עליו כוח פיזי עד שיבצע את ההעברה בעצמו, מרצונו לכאורה. מבחינת הרשת, עסקה כזאת תקינה לחלוטין — היא נחתמה במפתח הנכון.
כאן טמון ההבדל המעשי מול שוד של כסף בבנק. העברה בבלוקצ'יין אינה ניתנת לביטול בדיעבד, אין גורם מרכזי שיכול להקפיא אותה בבוקר שאחרי, ובמרבית המקרים די בגישה למכשיר אחד ולסיסמה אחת כדי להזיז את מלוא הסכום בתוך דקות. תוקף שנמצא פיזית בבית מקבל, במכה אחת, את שני הדברים שהוא זקוק להם: את המכשיר ואת האדם שיודע לפתוח אותו.
Bitcoin.com News מכנה את התופעה בשם שהשתרש בעיתונות הצרפתית — « crypto-rapts » — ומתאר כנופיות מאורגנות שפונות למשפחות של אנשי התחום. הדיווחים שלפנינו אינם מספקים נתונים על היקף התופעה: אין בהם מספר מקרים, אין השוואה לשנים קודמות ואין מקור משטרתי מצוטט. לכן אפשר לומר שהמקרה הזה אינו בודד בתודעה הציבורית בצרפת, אך לא ניתן להסיק ממנו על מגמה מספרית.
גם סכום הגניבה מלמד משהו. ארבעים אלף אירו אינם הון עתק בקנה מידה של התחום, והם מצביעים על כך שהיעד לא נבחר בהכרח לפי גודל האחזקה אלא לפי זמינותה — ולפי כך שהתוקפים ידעו, או סברו שהם יודעים, במה עוסק בעל הבית.
זמינות מיידית היא מה שהופך אדם למטרה
מן המנגנון שתואר נגזרת מסקנה מעשית אחת, ממוקדת: ככל שפחות מן האחזקה ניתנת להעברה מיידית בידי אדם יחיד הנמצא בבית, כך קטן מה שאפשר להוציא ממנו בלילה אחד.
בפועל הכוונה להפרדה בין « ארנק שוטף » קטן, שבו מוחזק סכום מוגבל לשימוש יומיומי, ובין עיקר האחזקה, שנשמר בצורה שאינה זמינה בלחיצה אחת — למשל ארנק הדורש יותר ממפתח אחד לחתימה, כששני המפתחות אינם מאוחסנים באותו מקום פיזי. בהסדר כזה, אדם שנכפה עליו לבצע העברה פשוט אינו מחזיק ביכולת הטכנית לבצע אותה במלואה.
לצד זה עומד גם הצד הפשוט יותר: חשיפה. ככל שהעיסוק בתחום, והרמז להיקף האחזקה, מוצגים בגלוי פחות — ברשתות החברתיות, בקבוצות פתוחות, בשיחות עם מכרים רחוקים — כך פוחת הסיכוי להיכנס לרשימת יעדים.
ההסתייגות נחוצה כאן לא פחות מן העצה. שום סידור טכני אינו מגן על אדם מפני אלימות בביתו, ואינו תחליף לשיקול הדעת המובן מאליו שביטחון בני הבית קודם לכל נכס. הסדרי מפתחות מרובים גם מגדילים את הסיכון לאיבוד גישה עצמית — אדם ששכח היכן הניח את המפתח השני הפסיד את כספו בלי שאיש נגע בו. מדובר באיזון, ולא בפתרון.
בדיווחים שלפנינו לא נמסר מידע על זיהוי החשודים או על מעצרים.
מקורות: crypto.news · Bitcoin.com News
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.