Từ việc phô trương sự giàu có của mình một cách nổi bật đến việc đăng bài cầu cứu, khoảnh khắc ác mộng của ông trùm Bitcoin

Thị trường tiền điện tử đã trở nên sôi động và các hacker cũng vậy.

Nếu vụ việc "đánh cắp" ví Bitcoin của nhà môi giới chứng khoán nổi tiếng Phố Wall Peter Schiff vài năm trước chỉ là một báo động sai, thì vào ngày 22 tháng 2, một người dùng cá voi tiền điện tử đã bị buộc tội sở hữu chiếc ví trị giá 45 triệu USD Sự cố tiền điện tử bị đánh cắp và lời kêu gọi trợ giúp khẩn cấp được đưa ra trên Reddit một lần nữa đặt ra câu đố lịch sử “Bitcoin nên được lưu trữ như thế nào?” Trước tiên chúng ta hãy xem điều gì đã xảy ra. Hôm nay, cá voi khổng lồ đăng trên Reddit (hiện đã bị xóa) rằng anh vừa mất khoảng 60.000 BCH (trị giá khoảng 30 triệu đô la Mỹ) và nhờ các thợ mỏ giúp anh tìm lại. Hơn nữa, không chỉ BCH bị mất mà 1.547 Bitcoin (trị giá khoảng 15 triệu USD) cũng bị mất cùng lúc.

Vì bài đăng trợ giúp đính kèm chữ ký điện tử nên người ta đã xác nhận rằng bài đăng đó là xác thực và anh ta thực sự đã mất hàng trăm triệu Bitcoin và BCH.

Vạn Bi Hầu này là ai?

Theo thông tin được "zhoujianfu" tiết lộ trên Internet, tên thật của anh là Josh Jones, đến từ Santa Monica, một thành phố nhỏ ở California, Hoa Kỳ. Điều đáng ngạc nhiên là anh cũng là con rể Trung Quốc, vào tháng 7 năm 2014, anh tiết lộ trên Reddit rằng mẹ vợ người Trung Quốc của anh đã mua 43 Bitcoin.

Có thể để có Một người có số lượng Bitcoin lớn như vậy rất có thể là người sớm tham gia vào tiền điện tử và điều này thực sự đúng như vậy.

Tài khoản Reddit của Josh Jones được đăng ký vào năm 2006. Anh ấy là một doanh nhân thành đạt. Là một chuyên gia công nghệ và phần mềm nguồn mở, ông từng là thành viên hội đồng quản trị của Inktank, một nhà cung cấp sản phẩm doanh nghiệp, trước khi được Red Hat mua lại với giá 175 triệu USD vào tháng 4 năm 2014; và từng là Giám đốc tài chính nhóm B của Strep International (GBSI).

Được biết, ông cũng là người đồng sáng lập DreamHost, một trong những nhà cung cấp dịch vụ tốt nhất trong lĩnh vực web hosting. Ngoài việc là một doanh nhân, Josh Jones còn là một người hâm mộ Tesla thực sự. Ông đã đề cập đến Musk và Tesla nhiều lần, cả trên Twitter và YouTube.

Bức ảnh về biểu đồ đường K của Tesla này là từ tài khoản của anh ấy

Có tiền và có ý chí Đối với Josh Jones, cuộc sống không hề nhàm chán. Ngoài Tesla, ông còn là người đam mê in 3D.

Vào tháng 10 năm 2013, anh ấy đã sử dụng “ Makerbot Replicator” đã in một chiếc vòng cổ Bitcoin lấp lánh và quá trình in đã được ghi lại trên YouTube. Trên thingiverse, một trang web chuyên xuất bản các tác phẩm in 3D, nhiều tác phẩm của anh được trưng bày hơn, bao gồm nhiều loài động vật nhỏ, rau củ, máy chơi game, v.v.

Vòng cổ bitcoin được in bởi Josh Jones

Theo BlockBeats, Josh Jones lần đầu tiên tiếp xúc với Bitcoin vào năm 2010. Một bài đăng năm 2014 cho thấy anh ấy đã khởi động lại Bitcoinbuilder, một nền tảng giao dịch Bitcoin mà anh ấy đã sử dụng để mua Bitcoin từ Mt. Gox, trước khi cung cấp nó cho công chúng.

Anh ấy từng tuyên bố sở hữu 43.768 Bitcoin ở Mentougou (một phần thuộc về cá nhân anh ấy và một phần thuộc về người dùng trang web), và nền tảng này cũng trở thành chủ nợ lớn thứ hai sau khi Mentougou phá sản. Chính vì điều này mà một số người suy đoán rằng vì tên thật và email của những người liên quan đến vụ Mentougou đều được công khai nên rất có thể anh ta đã trở thành mục tiêu từ lâu. Sau đợt fork thành công của BCH, người chơi Bitcoin kỳ cựu này bắt đầu chuyển sự chú ý sang loại tiền mới này. Nhiều đến mức ai đó đã phát hiện ra dựa trên địa chỉ công khai của anh ấy rằng có 5.400 Bitcoin trong địa chỉ đó vào năm 2018 và suy đoán một cách điên cuồng rằng anh ấy đã đổi 3.900 Bitcoin lấy 60.000 BCH.

Sau khi bài đăng trợ giúp được đăng, nó đã thu hút sự chú ý của Bitcoin Jesus R0ger Ver. Ông phân tích bên dưới bài đăng rằng hacker có thể đã sử dụng công ty điện thoại để tấn công và đánh cắp Số điện thoại di động được sử dụng để xác thực hai yếu tố (2FA). Dựa trên thông tin này, công ty bảo mật Slow Mist phân tích: Người ta suy đoán rằng người dùng lớn này đang sử dụng dịch vụ ví phi tập trung nổi tiếng và yêu cầu xác thực thẻ SIM, nghĩa là có hệ thống người dùng. Do đó, ví này có thể   Blockchain.info, "Hệ thống bảo mật của Blockchain.info chưa đủ tốt."

Có lý do là với tư cách là một người chơi Bitcoin và chuyên gia kỹ thuật cấp cao, anh ta phải biết rõ các kỹ thuật hack và cũng biết cách đối phó với hành vi trộm cắp như vậy sự cố không nên xảy ra. Nhưng không ngờ, anh lại thực sự mắc phải thẻ SIM, phương thức xác minh không an toàn nhất.

Gian lận thẻ SIM rất phổ biến và một chuỗi tội phạm trưởng thành đã được hình thành ở nước ngoài. Nói một cách đơn giản, bọn tội phạm có thể vượt qua các biện pháp bảo mật của nhà điều hành, sao chép hoặc đăng ký lại thẻ điện thoại của nạn nhân và lấy được điện thoại di động. Xác minh nhắn tin cướp tài sản.

Dưới bài đăng của anh ấy, một số người không giấu được sự bàng hoàng, thực sự khó có thể tưởng tượng rằng một người có hàng nghìn Bitcoin vẫn chọn sử dụng tin nhắn văn bản trên thẻ SIM làm kênh xác minh bảo mật cuối cùng. Giống như một người sở hữu một chiếc Mercedes mui trần nhưng chìa khóa lại để ở ghế lái.

Dù thế nào đi nữa, bi kịch đã xảy ra, quan trọng là liệu nó có thể cứu vãn được hay không. Vì vậy, bài viết trợ giúp ở đầu bài viết đã xuất hiện.

Phục hồi khối tài sản khổng lồ

Theo suy nghĩ của anh ấy trên Reddit, anh ấy có After từ bỏ số Bitcoin trị giá 15 triệu đô la, anh ta hy vọng lấy lại được 30 triệu đô la BCH bằng cách sử dụng một cuộc tấn công chi tiêu gấp đôi.

Chi tiêu gấp đôi chỉ đơn giản là vô hiệu hóa chuỗi hiện tại, khởi động lại việc tạo khối sau chiều cao khối 623333 trước khi bị đánh cắp và kết nối một chuỗi mới. Là một người chơi Bitcoin thời kỳ đầu, chắc chắn anh ta đã thâm nhập vào vòng tròn khai thác. Sức mạnh tính toán của BCH nhỏ hơn nhiều so với Bitcoin. Về lý thuyết, việc yêu cầu những người khai thác giúp đỡ là khả thi, vì theo logic của Bitcoin, thời gian dài nhất là nguyên tắc chuỗi, miễn là chuỗi mới Nếu chuỗi dài hơn chuỗi cũ thì chuỗi mới có thể được coi là chuỗi chính.

Tại sao con đường này lại khả thi? Bởi vì phương pháp này thực sự đã xảy ra trên BCH. Vào tháng 5 năm 2019, kẻ tấn công đã lợi dụng một BUG lâu đời trong BCH và tạo ra một cuộc tấn công trong quá trình nâng cấp BCH vào tháng 5. Tình huống lúc đó là kẻ tấn công đã gửi một số lượng lớn giao dịch, nhưng vì lý do LỖI trước đó, người khai thác BCH không thể đóng gói các giao dịch này, nếu nút của kẻ tấn công đóng gói các giao dịch này, hắn có thể lấy đi số tiền. Do đó, một số nhóm khai thác BCH lớn đã cùng nhau tạo ra 10 khối trống liên tiếp để đảm bảo rằng chuỗi chính không diễn ra theo cách của kẻ tấn công, từ đó giải quyết được cuộc tấn công.

Vì vậy, đây là logic khả thi về mặt lý thuyết. Nhưng vấn đề là lý do các nhóm khai thác phải tạo ra 10 khối trống liên tiếp là do trong BCH có một cơ chế mới gọi là điểm kiểm tra luân phiên. 10 khối là một điểm kiểm tra. Miễn là có hơn 10 khối, , bạn không thể quay lại 10 khối trước. Đây là cơ chế dành riêng cho BCH mà BTC và BSV không có. Cơ chế này nhằm bảo vệ tài sản của người dùng. Tuy nhiên, trong mắt những người phản đối BCH, điều này vi phạm hoàn toàn triết lý Bitcoin của Satoshi Nakamoto và vô hiệu hóa hoàn toàn nguyên tắc chuỗi dài nhất. Nếu ai đó phạm tội ác, miễn là thủ phạm có thể tạo ra 10 khối liên tiếp, hồ sơ của thủ phạm sẽ tồn tại mãi mãi trên chuỗi BCH.

Và điều đó vẫn chưa xảy ra. tình huống xảy ra ngày hôm nay.

Chính vì cơ chế checkpoint luân phiên này mà ông chủ từng nắm giữ 30 triệu đô la Mỹ trong BCH không thể rollback được nữa, vì chiều cao khối từ lúc tấn công đến nay đã vượt quá 10 khối và không thể roll được nữa mặt sau.

Đây phải là lần đầu tiên trong lịch sử BCH hành vi của thủ phạm được ghi lại hoàn toàn trên Internet và không ai có thể thay đổi được.

Quay trở lại không có tác dụng. Để lấy lại số tiền đã mất, một số người đề nghị anh nên kiện công ty thẻ SIM, vì theo suy luận hiện tại, Josh Jones đã bị hacker tấn công vào SIM điện thoại di động của mình và hacker đã sao chép thẻ SIM của anh ấy . Đã nhận được tin nhắn. Nếu các biện pháp an ninh của người vận hành chặt chẽ hơn thì tai nạn có thể tránh được.

Việc kiện công ty thẻ SIM quả thực đã được thực hiện. Hai năm trước, Michael Terpin, người sáng lập quỹ tiền điện tử BitAngels, cũng gặp phải điều tương tự như Josh, ví của anh cũng bị tin tặc đánh cắp thông qua một cuộc tấn công vào thẻ SIM. Một hacker trẻ tuổi đã gọi cho anh và ví của anh đã bị đánh cắp. Ba triệu tiền điện tử đã bị thất lạc, được cho là trị giá 24 triệu USD vào thời điểm đó. Không nói một lời, Michael kiện AT&T, nhà điều hành mà anh sử dụng, ra tòa, yêu cầu bồi thường thiệt hại 200 triệu USD.

Đây không phải là lần đầu tiên anh gặp phải chuyện như vậy, cũng không phải là lần duy nhất lừa đảo SIM đã hình thành một mô hình tội phạm trưởng thành. Vụ kiện vẫn chưa kết thúc, tòa án đã ra lệnh cho AT&T phản hồi yêu cầu của Michael vào giữa năm ngoái nhưng không có tin tức gì kể từ đó. Nhưng ít nhất nó cũng cho Josh Jones một sự lựa chọn, và người điều hành không thể khởi kiện.

Chúng ta nên chú ý điều gì

Không có nhiều vụ việc tương tự như gian lận viễn thông xảy ra xung quanh chúng ta. Nói chung, gian lận viễn thông mà chúng tôi hiểu hoàn toàn là một mô hình tội phạm khác, nhờ vào hệ thống của chúng tôi. các nhà khai thác hiện tại Theo yêu cầu bảo mật, thẻ SIM điện thoại di động của bạn sẽ hiếm khi được sao chép hoặc cấp lại nếu bạn không có mặt trực tiếp. Nhưng điều đó không có nghĩa là nó không có ý nghĩa cảnh báo đối với chúng ta.

Đối với những tài khoản có số lượng tài sản lớn, các biện pháp bảo mật đặc biệt quan trọng. Trước hết, bạn phải giữ khóa riêng của mình. Hiện tại, khi ngành ví chưa có sự thay đổi đáng kể, việc giữ khóa riêng của bạn là đặc biệt quan trọng và cụm từ ghi nhớ... Cho dù đó là việc Peter Schiff nhập sai mật khẩu trước đó, hay vụ việc gần đây một trùm ma túy giấu chìa khóa riêng của mình trong cần câu nhưng làm mất cần câu, tất cả đều nhắc nhở chúng ta về tầm quan trọng của việc giữ chìa khóa riêng đúng cách.

Thứ hai, BlockBeats nhắc nhở người dùng sử dụng phương pháp xác minh 2FA và cố gắng sử dụng ít xác minh SMS hơn và sử dụng nhiều phương pháp bảo mật hơn tương tự như xác minh Google để cải thiện bảo mật tài khoản. Tôi hy vọng rằng số Bitcoin quý giá trong tay bạn sẽ luôn được an toàn.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia