Что такое «атака гаечным ключом» в криптосфере

Название пришло из комикса XKCD про гаечный ключ за 5 долларов: злоумышленнику проще ударить жертву по голове и заставить её отдать пароль, чем взламывать сложную криптографию.

Так называют случаи, когда преступники получают доступ к криптоактивам не через технические уязвимости, а через угрозы, похищение или насилие над владельцем кошелька.

Аппаратные кошельки хранят приватные ключи изолированно от интернета и защищают от удалённых хакерских атак. Мультиподпись распределяет право подписи транзакций между несколькими сторонами, из-за чего украсть средства в одиночку сложнее.

Но ни один из этих методов не защищает от принуждения напрямую. Если жертву заставляют лично подписать транзакцию или раскрыть сид-фразу под угрозой, технические барьеры теряют смысл.

Рост стоимости криптовалют превращает их держателей в привлекательную цель для подобных преступлений — они происходят в физическом мире, а не в сети.