Cách bảo vệ tài sản tiền mã hóa khỏi tin tặc

Lời nói đầu

Các giao thức DeFi đã chiếm một phần đáng kể trong tất cả các khoản tiền bị đánh cắp từ các nền tảng tiền mã hoá kể từ đầu năm 2020 và phần lớn số tiền này đã bị mất vào năm 2021. Tính đến ngày 1 tháng 5, các giao thức DeFi chịu trách nhiệm cho 97% trong số 1,68 tỷ USD tiền mã hoá bị đánh cắp vào năm 2022.

Giới thiệu

Tài sản kỹ thuật số được cung cấp bởi công nghệ blockchain, một sổ cái phân tán, bất biến và công khai chứa danh sách tất cả các giao dịch đã hoàn thành bên trong mạng. Tính năng blockchain không loại trừ tội phạm hack hoặc đột nhập vào ví của ai đó và giả mạo tài sản kỹ thuật số của họ. Hơn nữa, bất kỳ công nghệ mới nào có thể cải thiện xã hội đều có khả năng bị những kẻ lừa đảo lợi dụng vì lợi ích ích kỷ của họ. Mặc dù điều này là đúng, nhưng một số trường hợp phổ biến của các vụ tấn công tài sản kỹ thuật số liên quan đến việc sử dụng phần mềm độc hại để tống tiền tiền mã hoá, rửa tiền…

Theo báo cáo của Chainalysis, năm 2021 là một năm “thuận lợi” đối với tội phạm mạng. Họ đã kiếm được tổng số tiền mã hoá trị giá 3,2 tỷ USD. Và vào năm 2022, họ sẽ có thể ăn cắp nhiều hơn nữa. Trong vòng ba tháng đầu năm nay, tin tặc đã đánh cắp 1,3 tỷ USD từ các sàn giao dịch, nền tảng và công ty tư nhân khác nhau, với số lượng nạn nhân DeFi không tương xứng. Vì DeFi cho phép người dùng giao dịch một loại tiền mã hoá này cho một loại tiền mã hoá khác, khiến việc theo dõi chuyển động của tiền trở nên phức tạp hơn. DeFi được coi là bến đỗ mới nhất của gian lận tài sản kỹ thuật số và là nguồn gốc của hơn 97% tất cả các vụ trộm tiền mã hoá.

Khi nói đến các vụ hack tài sản kỹ thuật số, các nhà quan sát trong ngành có xu hướng tập trung vào các cuộc tấn công chống lại các tổ chức lớn, các vụ hack sàn giao dịch tiền mã hoá hoặc các cuộc tấn công ransomware nhằm vào cơ sở hạ tầng quan trọng. Nhưng trong những năm qua, tin tặc đã sử dụng phần mềm độc hại để đánh cắp một lượng nhỏ tiền mã hoá, thậm chí từ người dùng cá nhân.

Theo Crypto Head, thiệt hại trong các vụ gian lận tiền mã hoá trung bình ở mức gần 15 tỷ USD hoặc 364 triệu USD cho mỗi vụ gian lận trong thập kỷ qua. Cuộc tấn công tiền mã hoá lớn nhất cho đến nay là chương trình OneCoin Ponzi trị giá 4 tỷ USD, vốn đã tự lập hóa đơn như một loại tiền mã hoá mới. Vào năm 2021, chương trình PlusToken Ponzi đã lừa đảo hàng triệu nhà đầu tư với tổng số tiền khoảng 2 tỷ USD, theo Chainalysis.

Đây là một phần lý do tại sao người dùng cần chú ý, bảo vệ tài sản kỹ thuật số của họ và nên nghiên cứu kỹ lưỡng trước khi đầu tư vào nền tảng. Các nhà đầu tư được khuyến cáo luôn luôn thẩm định và khám phá “White Paper” và các hồ sơ khác về bất kỳ sáng kiến ​​tài sản kỹ thuật số nào.

Hãy nhớ rằng bằng cách thực hiện một vài bước đơn giản, bạn có thể bảo vệ tài sản kỹ thuật số của mình khỏi tin tặc và những tên tội phạm khác. Chúng tôi sẽ thảo luận về một số nguyên tắc đó trong bài viết này, nhưng trước hết, hãy tìm hiểu tại sao bạn cần bảo mật tài sản kỹ thuật số của mình?

Tại sao phải bảo mật tài sản kỹ thuật số của bạn?

Bảo vệ tài sản kỹ thuật số của bạn có vẻ khó khăn và tốn thời gian, nhưng chủ động với an ninh mạng sẽ có lợi về lâu dài. Một sàn giao dịch tiền mã hoá hàng đầu, Crypto.com, đã bị tấn công vào tháng Giêng với tài sản kỹ thuật số trị giá hơn 34 triệu USD. 15 triệu đô la Mỹ của ETH, 19 triệu đô la Mỹ BTC và 66.200 đô la Mỹ trong các loại tiền mã hoá khác, đã bị đánh cắp. 483 người dùng của sàn giao dịch đã bị ảnh hưởng bởi sự kiện này và mất tài sản tiền mã hoá của họ. 

Chỉ riêng sự kiện này đã nhắc nhở mọi người rằng các sàn giao dịch tập trung, bất chấp sự tiện lợi của chúng, không an toàn 100% khi nắm giữ tài sản tiền mã hoá. Mặc dù Crypto.com khẳng định rằng tất cả những người tiêu dùng bị ảnh hưởng đã được bồi thường. Do đó, chủ sở hữu cũng nên sử dụng các phương tiện khác để sao lưu, không hoàn toàn phụ thuộc vào các nền tảng sàn giao dịch.

Sự bùng nổ của ngành kinh doanh tiền mã hoá đã thu hút một loạt các hacker và kẻ lừa đảo, những người luôn tìm kiếm các phương thức mới để lừa đảo khách hàng  và lấy tiền của họ. Do đó, bất kỳ chủ sở hữu tài sản kỹ thuật số nào cũng phải thực hiện các bước bảo vệ chúng và có nhiều tùy chọn với các mức độ bảo mật khác nhau. Chủ sở hữu tài sản tiền mã hoá phải cảnh giác như đối với tiền truyền thống về các trò gian lận và hack nhắm mục tiêu cá nhân họ để tránh tổn thất. Các phương pháp an toàn tốt nhất phụ thuộc vào cách người dùng giữ tài sản và với nền tảng nào, vì cả bảo mật và độ tin cậy đều khác nhau rất nhiều trong lĩnh vực này.

Cách bảo vệ tài sản kỹ thuật số của bạn khỏi tin tặc

Dưới đây là một số bước mà chủ sở hữu nên kiểm tra để bảo vệ tài sản kỹ thuật số của họ khỏi tin tặc.

Sử dụng ví lạnh

Ví lạnh lưu trữ tiền mã hoá ngoại tuyến một cách an toàn thông qua một thiết bị phần cứng vật lý giống như ổ USB. Các ví này được kết nối với một khóa riêng tư, được mã hóa, một số cho phép chủ sở hữu mở khóa ví và có quyền truy cập vào tài sản kỹ thuật số của nó. Ví lạnh là một lựa chọn thay thế an toàn hơn cho ví nóng và ít bị tin tặc tấn công hơn.

Ngược lại, ví nóng dễ bị tấn công trực tuyến vì người dùng truy cập tiền của họ thông qua internet. Ví dụ: Bằng cách sử dụng kỹ thuật lưu trữ trực tuyến này, một tin tặc có được quyền truy cập vào tài khoản đầu tư của người dùng sau đó có thể lấy cắp tất cả tiền của người dùng đó.

Cũng cần lưu ý rằng việc thiết lập ví lạnh đòi hỏi một số bí quyết kỹ thuật và ví lạnh được coi là khó sử dụng hơn nhiều so với các dạng ví tiền mã hoá khác. Nhiều người tiêu dùng đã tiền mất tật mang do nhầm lẫn và thiếu kiến ​​thức về thiết bị này.

Sử dụng VPN 

Thay vì mạng Wi-fi công cộng, hãy sử dụng kết nối internet riêng tư an toàn trong khi quản lý tài sản tiền mã hoá của bạn. Mã hóa lưu lượng truy cập internet của người dùng cho phép mạng riêng ảo (VPN) thay đổi địa chỉ IP và vị trí của họ. VPN là một cách đơn giản để bảo vệ dữ liệu internet của người dùng và các hoạt động duyệt web khỏi những người bên ngoài, bao gồm cả tin tặc. Một VPN vững chắc sẽ che giấu tất cả các hoạt động mật mã khỏi nhà cung cấp dịch vụ Internet (ISP) của bạn và tất cả các hoạt động liên lạc và trực tuyến của bạn khỏi những kẻ xâm nhập.

Xác thực đa yếu tố và nhiều mật khẩu

Sử dụng phương pháp xác thực đa yếu tố (MFA), bạn có thể bảo vệ ví Bitcoin của mình theo một trong những cách quan trọng nhất có thể. Để đăng nhập vào tài khoản của bạn, giải pháp MFA kết hợp mật khẩu của bạn với khóa bảo mật hoặc điện thoại với ứng dụng. Tin tặc sẽ khó xâm nhập vào tài khoản của bạn bằng cách đoán mật khẩu khi bạn sử dụng phương pháp xác thực đa yếu tố. 

Bất kỳ tài sản nào cũng phải được bảo vệ khỏi sự truy cập bất hợp pháp ở mức độ lớn nhất và việc sử dụng nhiều kỹ thuật mạnh nhất là điều cần thiết. Trong quá khứ, chỉ có mật khẩu được sử dụng. Tuy nhiên, cách tiếp cận này không phải lúc nào cũng đáng tin cậy vì mật khẩu rất đơn giản.

Một phương pháp hiệu quả hơn được sử dụng trong thế giới hiện đại là xác thực đa yếu tố.

Tránh quét mã QR không xác định

Một phần lớn các vụ hack tiền mã hoá liên quan đến việc quét mã QR không xác định. Trước khi sử dụng mã QR để thanh toán, phải xác minh rằng mã đó là chính xác. Hành động này sẽ ngăn bạn trở thành nạn nhân của các trò gian lận.

Không sử dụng lại mật khẩu

Đảm bảo không lặp lại mật khẩu sau khi sử dụng một lần. Để khiến tin tặc khó truy cập vào tài khoản của bạn hơn, hãy thay đổi mật khẩu của bạn thường xuyên và tránh lặp lại.

Bảo mật thiết bị của bạn

Người dùng nên bảo vệ thiết bị của họ như một phương pháp bảo mật tốt nhất. Quy trình này bao gồm một số giai đoạn, chẳng hạn như áp dụng các bản cập nhật hệ thống và thiết lập tường lửa đáng tin cậy và các biện pháp bảo vệ chống vi-rút. Những biện pháp phòng ngừa này tạo thành một lớp an toàn quan trọng cho các nhà đầu tư kỹ thuật số, mặc dù chúng không đủ.

Hãy cảnh giác với những trò gian lận lừa đảo

Người dùng nên thận trọng khi mở các email và quảng cáo không xác định có vẻ đáng ngờ hoặc có sai sót. Tin tặc ngày nay tinh vi hơn vì chúng chuẩn bị đầy đủ để thực hiện các cuộc tấn công của mình. Ví dụ: Họ có thể tìm kiếm các nhà lãnh đạo và nhân viên của một sàn giao dịch blockchain, khám phá các địa chỉ email và vị trí của họ. Với kiến ​​thức này, họ có thể sử dụng các email giả mạo để lừa người dùng nhấp vào các liên kết nguy hiểm, cung cấp thông tin đăng nhập hoặc khóa bảo mật và nhanh chóng đánh cắp tất cả tài sản kỹ thuật số của họ.

Phân tích tiền mã hoá trước khi đầu tư

Tiền mã hoá chắc chắn là một chủ đề nóng hiện nay. Điều quan trọng là phải nghiên cứu các loại tiền tệ này trước khi đầu tư một số tiền vào chúng. Đừng chỉ đầu tư vào tiền mã hoá vì chúng phổ biến.

Giao dịch trên các sàn giao dịch uy tín và an toàn

Giống như cổ phiếu, tiền mã hoá thường được mua và giao dịch trên các sàn giao dịch. Có rất nhiều sàn giao dịch tiền mã hoá nhưng chỉ một số có thể nói là thực sự an toàn. Coinbase, Gate.io và Binance được cho là những nền tảng tiền mã hoá tốt nhất và an toàn nhất hiện có.

Kết luận

Khi bạn trở thành một nhà đầu tư kỹ thuật số, tài sản kỹ thuật số hoặc ví tiền mã hoá của bạn sẽ trở thành một trong những công cụ quan trọng nhất trong năng lực tài chính của bạn. Những kẻ lừa đảo ngày nay đang nâng cấp các hình thức tấn công và sự gian lận của họ.

Vì vậy, người ta nên hết sức cẩn thận với các giao dịch trực tuyến và bảo vệ tài sản kỹ thuật số khỏi tin tặc nên là ưu tiên hàng đầu của bạn.