wrench attacks - fizicka sigurnost kripto vlasnika, koliko je ovo rizik za nas?

[Ceemv22]

naletio sam nedavno na CertiK-ov izvjestaj (Intel3D H1 2026) o tzv. wrench napadima, to je onaj poznaci "5$ wrench attack" koncept gdje umjesto da netko pokusava hakirati tvoj wallet jednostavno te fizicki prisili da mu das pristup. gledam bas, trend raste i europa je trenutno najizlozenija regija pogotovo francuska

mislio sam podijeliti jednu stvar koja se rijetko spominje kad se prica o ovom, a tice se onog sto ja radim (blockchain monitoring)

kad je netko prisiljen da prebaci sredstva ta transakcija je i dalje potpuno vidljiva na blockchainu kao i svaka druga samo sto je razlika sto ne postoji nacin da se iz same transakcije vidi jel poslana dobrovoljno ili pod necijom prisiliom, sustav ne zna razliku izmedju normalnog withdrawala i nekog s razbijenim palcem koji upisuje seed frazu  . drugim rijecima, monitoring i risk sustavi (o kojima sam pisao u proslome threadu) nemaju nikakav signal za duress jer se to ne moze zakljuciti iz onchain aktivnosti

zanimljivo mi je da neki hardware walleti pokusavaju rijesiti bas taj problem s duress PINovima ili decoy walletima (upises drugi PIN i pokazuje ti lazni manji balans, dok pravi ostaje skriven) sto mi se cini kao realnija zastita nego ocekivati da ce te neki sustav nekako spasiti

pitanja za vas:
1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?
2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?
3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?

[slackovic]

Razmišljao sam o tome, ali i dalje smatram da sam relativno "mala riba" da bi me netko išao ciljano napasti. Možda to nije dobra ideja jer ono što je nekome malo, nekom drugom je puno. Ali miskim da je bitno ostati anoniman, ne pričati okolo da si pun Bitcoina i vjerujem da ne bi trebalo biti problema. Nitko od nas ovdje (pretpostavljam) ne dolazi iz poznate obitelji bogataša za koje se podrazumijeva da imaju puno novaca tako da je anonimnost prilično dobra zaštita.

[Daniel91]

1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?
Hrvatska baš nije poznata po takvoj vrsti kriminala a i da bi netko tako nešto pokušao prvo bi morao imati saznanja da neka javna i bogata osoba je crypto friendly i da vjerojatno čuva puno crypta u svom novčaniku, dakle netko tko se sam hvalio s time. Ovakvo nešto nije realno da se dogodi nekome od nas.

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?
Ne koristim niti mislim da ima potrebe za time. Za prosječnog korisnika to je vjerojatno malo komplicirano.

3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?
Ne pričam o tome gotovo s nikim, samo sa suprugom i 2-3 bliska prijatelja i to je to. Zapravo sam u početku, prije više godina bio dosta entuzijastičan o cryptu i pokušao o tome razgovarati s prijateljima, uvjeriti ih da bi to bila prava odluka za njih ali sam naišao na jako skeptičan pristup, pogotovo kada je baš u to vrijeme btc krenuo padati, i jednostavno sam odustao da dalje o tome pričam sa drugima, nepotrebni gubitak vremena i energije. Shvatio sam da što manje ljudi zna čime se bavim to bolje i bolje se osjećam kada nakon svakog pada vrijednosti btc ne moram ponovno slušati ''Rekao sam ti''  

[Ceemv22]

da, slazem se da je najbolja zastita da nitko uopce ne zna da ima nesto vrijedno za ukrasti

i slazem se da je za nas vecinu ovo relativno nizak rizik ali mi je dobro da postoji svijest o tome, jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat.

[slackovic]

/snip

...jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat...

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš. Jer ako imaš 100 BTC-a, a da to nitko ne zna, rizika skoro da i nema. Ali ako pričaš okolo da imaš kripto, a zapravo imas 10 mBTC u walletu, veća je šansa da ti netko to želi uzeti jer nema pojma koliko imaš.

[ovcijisir]

/snip

...jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat...

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš. Jer ako imaš 100 BTC-a, a da to nitko ne zna, rizika skoro da i nema. Ali ako pričaš okolo da imaš kripto, a zapravo imas 10 mBTC u walletu, veća je šansa da ti netko to želi uzeti jer nema pojma koliko imaš.

Tako i ja razmisljam, na zalost ako netko.od bliskih osoba zna da posjedujes BTC nikad ne znas kome ce to.spomenuti u razgovoru i gdje ce sve ta informacija zavrsiti.

Zadnjih godina se vidi trend povecanja napada i otmica vezanih za kriptovalute tako da je anonimnost po meni jedna od najboljih zastita.

[Rikafip]

1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?

Rizik je realan ako si dovoljno glup da vozis lambo sa personaliziranim tablicama koje imaju veze sa kriptom. Ako si normalno ponasas, mislim da rizik nije velik cak i ako okolina zna da imas nekakve veze sa kriptom.

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?

Ne koristim, ali uopce nije losa ideja.

3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?

O kriptu pricam samo sa najblizim clanovima obitelji te sa nekolicinom prijatelja koji su takodjer u toj prici.

[Ceemv22]

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš.

mislim da si u pravu, percepcija je vjv bitnija od stvarnog iznosa. neko ko glasno prica a malo ima je izlozeniji od nekog ko suti i drzi puno. kad razmislim to i ima smisla jer napadac uvijek reagira na ono sto misli da ces imati a ne na stvaran broj

Rizik je realan ako si dovoljno glup da vozis lambo sa personaliziranim tablicama koje imaju veze sa kriptom. Ako si normalno ponasas, mislim da rizik nije velik cak i ako okolina zna da imas nekakve veze sa kriptom.

istina, drago mi je da se slazemo oko iste stvari na kraju, anonimnost je i dalje najbolja obrana koju svi imamo na raspolaganju bez obzira koliko imas

[Trofo]

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?

Ne koristim, ali uopce nije losa ideja.

Čemu? Pa imam valjda 20 walleta i 10 accounta na kladionama. Samo imaš na pameti par koje se da žrtvovati kao npr. HotWallete na mobitelu. S druge strane žena može potrošiti više nego šta ja mogu zaraditi u kriptu pa je moja prva ideja da ponudim da nju uzmu 

[Ceemv22]

S druge strane žena može potrošiti više nego šta ja mogu zaraditi u kriptu pa je moja prva ideja da ponudim da nju uzmu 

realno 20 walleta razbacanih po hot/cold i 10 kladionicarskih accova ti je vjv bolja duress strategija od bilo kojeg decoy PINa, napada nit ne zna da pola tog postoji a ni ti vjv ne znas tocno sto je gdje 

[Pmalek]

Duress PIN je jako dobra ideja. A dobro je imati i više skrivenih wallet-a koristeći različite kompleksne passphrase. Osnovno je ne hvaliti se puno o onome što posjeduješ jer tako se postaje potencijalna meta. Arogancija i samouvjerenost nisu dobre osobine. Ako si pričao u javnosti kako imaš 10 BTCa i veoma si bogat, jedan duress PIN koji otključava 0.1 BTC ti neće možda puno pomoći ako osobe koje su ti "pokucale" na vrata imaju drugačija saznanja. Zato šuti, ne hvali se i drži takve informacije strogo u obitelji i nek eventualno par jako dobrih prijatelja zna čime se baviš. Ako im do te mjere vjeruješ naravno.

[DesmondHayes]

Najveći security feature je da ljudi oko tebe nemaju pojma koliko kripta imaš.

[Daniel91]

Najveći security feature je da ljudi oko tebe nemaju pojma koliko kripta imaš.

Da, to je istina.
Ako je netko dovoljno glup da se hvali na društvenim mrežama kako lijepo živi i putuje zahvaljujući kriptu sigurno će privući nečiju pažnju.
Organizacija napada, otmice, prisile da se dođe do privatnih ključeva i kripto sredstava traže ozbiljne pripreme i veliku organizaciju i nitko se u to neće upuštati ako nije siguran da će mu se isplatiti.
Potpuna anonimnost je uvijek bila najveća zaštita svakog kripto korisnika ali valjda je to u ljudskoj prirodi da se, neki od nas, moraju javno pohvaliti koliko su uspješni, koliko imaju, koliko često putuju... a ne razmišljamo kako tako ugrožavaju sebe i članove svoje obitelji.
Sve druge razine zaštite padaju u vodu kada postaneš takva žrtva kriminalaca.

[ovcijisir]

Da, to je istina.
Ako je netko dovoljno glup da se hvali na društvenim mrežama kako lijepo živi i putuje zahvaljujući kriptu sigurno će privući nečiju pažnju.
Organizacija napada, otmice, prisile da se dođe do privatnih ključeva i kripto sredstava traže ozbiljne pripreme i veliku organizaciju i nitko se u to neće upuštati ako nije siguran da će mu se isplatiti.
Potpuna anonimnost je uvijek bila najveća zaštita svakog kripto korisnika ali valjda je to u ljudskoj prirodi da se, neki od nas, moraju javno pohvaliti koliko su uspješni, koliko imaju, koliko često putuju... a ne razmišljamo kako tako ugrožavaju sebe i članove svoje obitelji.
Sve druge razine zaštite padaju u vodu kada postaneš takva žrtva kriminalaca.

Naravno, ukoliko osoba privlaci previse paznje na sebe po meni je samo pitanje vremena kada ce postati predmet interesa kriminalnih likova. Pogotovo sto je trend otmica vezanih za kripto (cini mi se da su u Francuskoj takve otmice postaju sve cesce) u porastu.

[slackovic]

Naravno, ukoliko osoba privlaci previse paznje na sebe po meni je samo pitanje vremena kada ce postati predmet interesa kriminalnih likova. Pogotovo sto je trend otmica vezanih za kripto (cini mi se da su u Francuskoj takve otmice postaju sve cesce) u porastu.

Po meni osobe koje se hvale da su zaradile puno novaca u kriptu nisu ništa drugačije od ekipe koja se hvali da je osvojila milijune na lotu. Zašto bi to radio? Da hraniš vlastiti ego, a sam znaš da si imao je*ačke sreće ako si negdje uspio izvući 10x ili 100x. Šuti, uživaj u lovi potajno i nitko te neće oteti ili opaliti po glavi.

[Pmalek]

Da, to je istina.
Ako je netko dovoljno glup da se hvali na društvenim mrežama kako lijepo živi i putuje zahvaljujući kriptu sigurno će privući nečiju pažnju.

Ne samo online nego i uživo. Javno pokazivanje bogatstva kako bi bio u centru pažnje je nešto što mi nikad nije bilo jasno. U ovaj jedan kafić gdje nekad izađem sa društvom često dolazi jedan lik. Najblaže rečeno sumnjivog izgleda. Jedan od onih tipova što izgleda, priča i ponaša se kao lopov. S vremena na vrijeme kad mu se "posreći" to se odmah na njemu vidi. Nova odjeća (sve markirano), satovi, skupa pića, časti društvo, obavezno novo auto pa priča kako je ovdje zaradio toliko tamo toliko... Ti se ljudi jednostavno hrane s tim. Ništa drugačije naravno ne bi bilo da je u pitanju bitcoin ili kripto. On bi to svima pričao i sebi nacrtao metu na čelu.

[Daniel91]

Da, to je istina.
Ako je netko dovoljno glup da se hvali na društvenim mrežama kako lijepo živi i putuje zahvaljujući kriptu sigurno će privući nečiju pažnju.

Ne samo online nego i uživo. Javno pokazivanje bogatstva kako bi bio u centru pažnje je nešto što mi nikad nije bilo jasno. U ovaj jedan kafić gdje nekad izađem sa društvom često dolazi jedan lik. Najblaže rečeno sumnjivog izgleda. Jedan od onih tipova što izgleda, priča i ponaša se kao lopov. S vremena na vrijeme kad mu se "posreći" to se odmah na njemu vidi. Nova odjeća (sve markirano), satovi, skupa pića, časti društvo, obavezno novo auto pa priča kako je ovdje zaradio toliko tamo toliko... Ti se ljudi jednostavno hrane s tim. Ništa drugačije naravno ne bi bilo da je u pitanju bitcoin ili kripto. On bi to svima pričao i sebi nacrtao metu na čelu.

Da, to je vjerojatno neka ljudska psihologija da si uspješan tek kada se možeš pohvaliti drugima i dobiti njihovo poštovanje i divljenje.
To me podsjeća na Kim Kardashian, koja praktički živi na društvenim mrežama i hvali se svojim bogatstvom, putovanjima, luksuznim stilom života itd sve dok joj to nije došlo na naplatu u hotelu u Parizu kada joj je provalnik upao u hotelsku sobu i opljačkao je.
Na njezinim društvenim mrežama lopovi su mogli vidjeti i kakav nakit nosi i u kojem hotelu će biti pa se zapravo nisu morali previše ni truditi.
Mislim da je nakon toga iskustva ipak promijenila svije ponašanje na društvenim mrežama i postala malo pametnija i da više pazi na svoju sigurnost.

[Rikafip]

Organizacija napada, otmice, prisile da se dođe do privatnih ključeva i kripto sredstava traže ozbiljne pripreme i veliku organizaciju i nitko se u to neće upuštati ako nije siguran da će mu se isplatiti.

Osim ako nisu u pitanju nekakvi narkomani, kojima je risk management zadnja rupa na svirali. Srecom, zivimo u jednoj od najsigurnijih zemalja na svijetu tako da sanse za napad nise prevelike cak i ako si glup i hvalis se okolo sa crypto parama.

Bas razmisljam da bih mogao koristiti stari HW kao svojevrsan decoy. Staviti tamo neke shitcoine da izgleda uvjerljivije.

[Ceemv22]

To me podsjeća na Kim Kardashian, koja praktički živi na društvenim mrežama i hvali se svojim bogatstvom

dobar primjer, opsec nije samo to da ne pricas o kriptu nego generalni digitalni footprint 

[Pmalek]

Bas razmisljam da bih mogao koristiti stari HW kao svojevrsan decoy. Staviti tamo neke shitcoine da izgleda uvjerljivije.

Tako nešto možeš napraviti i sa novim, tj. onim hardverskim novčanikom kojeg redovno koristiš uz pomoć različitih passphrase-a. Napraviš jedan kompleksan i dug passphrase gdje držiš veču količinu bitcoina i drugih kriptovaluta. Ono što smatraš najvrijednije. A na istom tom hardverskom novčaniku bez passphrase-a ili s drugim jednostavnim passphrase-om staviš neke šhitare ili manju količinu bitcoina. Ako te neko natjera da mu otključaš wallet da vidi šta imaš da ti ukrade, nek vidi samo te šhitare koje si spreman žrtvovati.