wrench attacks - fizicka sigurnost kripto vlasnika, koliko je ovo rizik za nas?

[Ceemv22]

naletio sam nedavno na CertiK-ov izvjestaj (Intel3D H1 2026) o tzv. wrench napadima, to je onaj poznaci "5$ wrench attack" koncept gdje umjesto da netko pokusava hakirati tvoj wallet jednostavno te fizicki prisili da mu das pristup. gledam bas, trend raste i europa je trenutno najizlozenija regija pogotovo francuska

mislio sam podijeliti jednu stvar koja se rijetko spominje kad se prica o ovom, a tice se onog sto ja radim (blockchain monitoring)

kad je netko prisiljen da prebaci sredstva ta transakcija je i dalje potpuno vidljiva na blockchainu kao i svaka druga samo sto je razlika sto ne postoji nacin da se iz same transakcije vidi jel poslana dobrovoljno ili pod necijom prisiliom, sustav ne zna razliku izmedju normalnog withdrawala i nekog s razbijenim palcem koji upisuje seed frazu  . drugim rijecima, monitoring i risk sustavi (o kojima sam pisao u proslome threadu) nemaju nikakav signal za duress jer se to ne moze zakljuciti iz onchain aktivnosti

zanimljivo mi je da neki hardware walleti pokusavaju rijesiti bas taj problem s duress PINovima ili decoy walletima (upises drugi PIN i pokazuje ti lazni manji balans, dok pravi ostaje skriven) sto mi se cini kao realnija zastita nego ocekivati da ce te neki sustav nekako spasiti

pitanja za vas:
1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?
2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?
3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?

[slackovic]

Razmišljao sam o tome, ali i dalje smatram da sam relativno "mala riba" da bi me netko išao ciljano napasti. Možda to nije dobra ideja jer ono što je nekome malo, nekom drugom je puno. Ali miskim da je bitno ostati anoniman, ne pričati okolo da si pun Bitcoina i vjerujem da ne bi trebalo biti problema. Nitko od nas ovdje (pretpostavljam) ne dolazi iz poznate obitelji bogataša za koje se podrazumijeva da imaju puno novaca tako da je anonimnost prilično dobra zaštita.

[Daniel91]

1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?
Hrvatska baš nije poznata po takvoj vrsti kriminala a i da bi netko tako nešto pokušao prvo bi morao imati saznanja da neka javna i bogata osoba je crypto friendly i da vjerojatno čuva puno crypta u svom novčaniku, dakle netko tko se sam hvalio s time. Ovakvo nešto nije realno da se dogodi nekome od nas.

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?
Ne koristim niti mislim da ima potrebe za time. Za prosječnog korisnika to je vjerojatno malo komplicirano.

3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?
Ne pričam o tome gotovo s nikim, samo sa suprugom i 2-3 bliska prijatelja i to je to. Zapravo sam u početku, prije više godina bio dosta entuzijastičan o cryptu i pokušao o tome razgovarati s prijateljima, uvjeriti ih da bi to bila prava odluka za njih ali sam naišao na jako skeptičan pristup, pogotovo kada je baš u to vrijeme btc krenuo padati, i jednostavno sam odustao da dalje o tome pričam sa drugima, nepotrebni gubitak vremena i energije. Shvatio sam da što manje ljudi zna čime se bavim to bolje i bolje se osjećam kada nakon svakog pada vrijednosti btc ne moram ponovno slušati ''Rekao sam ti''  

[Ceemv22]

da, slazem se da je najbolja zastita da nitko uopce ne zna da ima nesto vrijedno za ukrasti

i slazem se da je za nas vecinu ovo relativno nizak rizik ali mi je dobro da postoji svijest o tome, jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat.

[slackovic]

/snip

...jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat...

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš. Jer ako imaš 100 BTC-a, a da to nitko ne zna, rizika skoro da i nema. Ali ako pričaš okolo da imaš kripto, a zapravo imas 10 mBTC u walletu, veća je šansa da ti netko to želi uzeti jer nema pojma koliko imaš.

[ovcijisir]

/snip

...jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat...

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš. Jer ako imaš 100 BTC-a, a da to nitko ne zna, rizika skoro da i nema. Ali ako pričaš okolo da imaš kripto, a zapravo imas 10 mBTC u walletu, veća je šansa da ti netko to želi uzeti jer nema pojma koliko imaš.

Tako i ja razmisljam, na zalost ako netko.od bliskih osoba zna da posjedujes BTC nikad ne znas kome ce to.spomenuti u razgovoru i gdje ce sve ta informacija zavrsiti.

Zadnjih godina se vidi trend povecanja napada i otmica vezanih za kriptovalute tako da je anonimnost po meni jedna od najboljih zastita.

[Rikafip]

1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?

Rizik je realan ako si dovoljno glup da vozis lambo sa personaliziranim tablicama koje imaju veze sa kriptom. Ako si normalno ponasas, mislim da rizik nije velik cak i ako okolina zna da imas nekakve veze sa kriptom.

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?

Ne koristim, ali uopce nije losa ideja.

3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?

O kriptu pricam samo sa najblizim clanovima obitelji te sa nekolicinom prijatelja koji su takodjer u toj prici.

[Ceemv22]

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš.

mislim da si u pravu, percepcija je vjv bitnija od stvarnog iznosa. neko ko glasno prica a malo ima je izlozeniji od nekog ko suti i drzi puno. kad razmislim to i ima smisla jer napadac uvijek reagira na ono sto misli da ces imati a ne na stvaran broj

Rizik je realan ako si dovoljno glup da vozis lambo sa personaliziranim tablicama koje imaju veze sa kriptom. Ako si normalno ponasas, mislim da rizik nije velik cak i ako okolina zna da imas nekakve veze sa kriptom.

istina, drago mi je da se slazemo oko iste stvari na kraju, anonimnost je i dalje najbolja obrana koju svi imamo na raspolaganju bez obzira koliko imas

[Trofo]

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?

Ne koristim, ali uopce nije losa ideja.

Čemu? Pa imam valjda 20 walleta i 10 accounta na kladionama. Samo imaš na pameti par koje se da žrtvovati kao npr. HotWallete na mobitelu. S druge strane žena može potrošiti više nego šta ja mogu zaraditi u kriptu pa je moja prva ideja da ponudim da nju uzmu