Cựu thành viên Dịch vụ Bí mật chia sẻ mẹo tự vệ cho nhà đầu tư tiền điện tử giữa làn sóng các vụ tấn công bằng cờ lê gia tăng

Quên đi những thế khóa tay gây gãy xương và những thế siết cổ. Tom Matthews khuyên khách hàng của mình nên tập trung vào những đòn đánh đơn giản nhưng cực kỳ sát thương vào các vùng dễ tổn thương nếu họ vô tình rơi vào tình huống nguy hiểm về thể chất. Có thể mất nhiều năm để học được một thế khóa chân tam giác — nhưng bất kỳ ai cũng có thể đấm vào cổ họng ai đó. “Hãy trở nên thực sự tàn bạo,” cựu thành viên Dịch vụ Hải quan Hoa Kỳ, hiện là trưởng bộ phận an ninh thể chất tại công ty crypto Asymmetric Security, nói với DL News. “Hãy nhắm vào mắt, những thứ mà mọi người hiếm khi chuẩn bị phòng vệ. Cổ họng, bẹn.” Đó là một trong những lý do ông khuyên các nhà đầu tư crypto nên học các phong cách chiến đấu đơn giản — như quyền anh hoặc Krav Maga, kỹ thuật tự vệ được phát triển cho Lực lượng Phòng vệ Israel — nhằm đối phó với nguy cơ bị tấn công bạo lực để cướp tài sản kỹ thuật số của họ. Ngón tay bị cắt đứt Đây là mối đe dọa thực sự. Năm ngoái là năm tệ nhất từ trước đến nay đối với các vụ tấn công “wrench”, khi nạn nhân bị tra tấn và ngón tay bị cắt đứt. Hiện nay, các chuyên gia cảnh báo rằng tình hình sẽ còn tàn bạo hơn vào năm 2026. Kể từ đầu năm, đã có gần một tá vụ tấn công bạo lực hoặc bắt cóc các doanh nhân, nhà đầu tư crypto và người thân của họ. Tháng Một, ba thanh thiếu niên giả dạng tài xế giao hàng xông vào nhà một người đàn ông ở Anh và đe dọa anh ta bằng dao cho đến khi anh ta giao nộp crypto của mình. Tháng trước, những cá nhân ở Pháp đã tấn công một gia đình để đe dọa tống tiền họ lấy crypto. Tuy nhiên, trong thế giới lý tưởng, các khách hàng crypto của Matthews đã chủ động thực hiện các biện pháp từ sớm để tránh mọi xung đột nguy hiểm như vậy. Nếu các nhà đầu tư crypto bị dồn vào đường cùng, Matthews vẫn khuyên họ nên giao nộp crypto ngay lập tức. “Nếu ai đó có vũ khí và yêu cầu bạn đưa ra thứ gì đó, hãy giao chìa khóa của lâu đài,” Matthews nói. Sau nhiều năm phục vụ trong Thủy quân lục chiến Hoa Kỳ và gần hai năm làm việc tại Dịch vụ Hải quan Hoa Kỳ, Matthews đã tìm thấy một nơi mới trong khu vực tư nhân sau khi bị chấn thương vai. Ngày càng nhiều người trong ngành tài sản kỹ thuật số trở thành đối tượng của ông. Concert Katy Perry Năm 2022, Matthews từng dẫn đầu đội an ninh cho nhóm crypto của Jump Trading — Jump Crypto. Trong thời gian đó, ông có cơ hội chứng kiến trực tiếp sự sụp đổ của stablecoin thuật toán Terra năm 2022 và xử lý vụ hack Wormhole trị giá 320 triệu USD năm 2023. Jump Trading là nhà đầu tư lớn của cả hai dự án này. Những trải nghiệm khác lại mang tính siêu thực vì những lý do khác. “Hội nghị crypto đầu tiên của tôi là hội nghị FTX ở Bahamas,” ông nói. “Katy Perry đã tổ chức một buổi hòa nhạc cho khoảng 50 người.” Là một trong những người dùng lớn nhất của sàn giao dịch FTX, Jump Trading đã mất gần 300 triệu USD khi sàn crypto của Sam Bankman-Fried sụp đổ vào tháng 11 năm 2022, theo nhà báo tài chính Michael Lewis. Mặc dù các vụ hack và lừa đảo qua phishing vẫn tiếp tục đe dọa ngành crypto, sự gia tăng đáng kể của các cuộc tấn công thể chất đã thêm một chiều kích đáng sợ hơn nữa vào thách thức bảo vệ an toàn. Đó là lý do vì sao Matthews gia nhập Asymmetric Research vào tháng Sáu. Công ty an ninh mạng này đã nhận được quá nhiều yêu cầu về bảo vệ thể chất, nên các nhà sáng lập đã nhờ Matthews thành lập một bộ phận mới. “Chúng tôi nhận ra rằng bề mặt đe dọa đối với các đối tác của chúng tôi mở rộng vượt ra ngoài hợp đồng thông minh và hạ tầng,” Jonathan Claudius, đồng sáng lập và CEO của Asymmetric Research, nói với DL News. “Việc bổ sung an ninh thể chất là bước đi tự nhiên hướng tới một mô hình an ninh toàn diện hơn cho các đối tác mà chúng tôi đang hỗ trợ.” Điều đó không có nghĩa là Matthews chỉ dạy các nhà sáng lập và lập trình viên các bài học chiến đấu. Hầu hết, ông chỉ muốn họ đặt điện thoại xuống. Cách giữ an toàn Mẹo lớn nhất của Matthews để giữ an toàn trong ngành này đơn giản là hiện diện thật sự. “Không bị cuốn vào điện thoại, không hoàn toàn đóng khung trong thế giới công việc của bạn,” ông nói. “Bạn sẽ ngạc nhiên khi biết bao nhiêu vụ tấn công ‘wrench’ có thể được ngăn chặn nếu chúng ta có nhận thức tình huống tốt.” Ông cũng khuyên nên thay đổi thói quen thường ngày để khiến bản thân khó bị dự đoán hơn. Ngoài ra, tránh đăng những bức ảnh hoang phí trên mạng xã hội phô trương sự giàu có, nơi bạn ở hay hình ảnh gia đình. Tại các hội nghị crypto, hãy tháo dây đeo tên và cố gắng tránh mặc áo thun có logo crypto. Matthews cũng khuyên nên áp dụng chính sách “bắt cóc và đòi tiền chuộc”. “Chỉ cần拿起 điện thoại, sẽ có một đội đàm phán con tin sẵn sàng trả tiền chuộc hoặc tiền đòi của kẻ bắt cóc bạn, để bạn sẽ không mất bất kỳ ngón tay hay ngón chân nào,” ông nói. Mặc dù Matthews tập trung vào an ninh thể chất, vẫn có rất nhiều việc bạn có thể làm để bảo vệ bản thân trực tuyến. Chẳng hạn, nhà phân tích bảo mật ẩn danh Tanuki42 khuyên không nên sử dụng Dịch vụ Tên Ethereum để liên kết bạn với một lượng crypto lớn. “Nó không mang lại mục đích nào ngoài việc vẽ một mục tiêu lớn trên lưng bạn,” Tanuki42 — người cũng làm việc với nhóm an ninh mạng Seal911 — nói với DL News. Họ khuyến nghị sử dụng ví đa chữ ký hoặc các cơ chế “timelock” không cho phép bất kỳ ai truy cập quỹ cho đến khi một khoảng thời gian cụ thể trôi qua. Tanuki42 cũng khuyến khích sử dụng các công cụ tăng cường quyền riêng tư như Railgun hoặc privacy pools. Cả Matthews và Tanuki42 đều khuyên nên giữ một lượng nhỏ crypto trong ví nóng bên người trong trường hợp tệ nhất xảy ra. “Đủ để khiến kẻ xấu hài lòng, và đủ để bạn không bị cắt ngón tay hay ngón chân,” Matthews nói. Liam Kelly là phóng viên DeFi của DL News tại Berlin. Có tin tức? Liên hệ tại liam@dlnews.com.