Nhóm tấn công Revolut tìm ra mục tiêu trên một sổ cái công khai, và muốn được trả ở nơi không có sổ cái nào

Chuyện gì đã xảy ra

Ngày 12 tháng 9, Revolut công bố rằng họ đã trao dữ liệu khách hàng cho một bên lẽ ra không bao giờ được có nó. Khoảng 680 người bị ảnh hưởng, mười hai trong số đó ở Ireland. Các nhóm dữ liệu gần như tệ hết mức có thể: họ tên đầy đủ, ngày sinh, nghề nghiệp, địa chỉ, thông tin liên hệ, hộ chiếu, bằng lái, sao kê tài chính và ảnh xác thực khuôn mặt chụp cho khâu nhận biết khách hàng.

Không có mật mã nào bị phá. Theo tường thuật, kẻ tấn công đã xâm nhập một hệ thống thư điện tử của chính phủ Ý và, viết từ một tên miền chính phủ hợp lệ, giả danh cơ quan thực thi pháp luật yêu cầu thông tin về những tài khoản cụ thể. Họ làm vậy suốt nhiều tháng, và các yêu cầu ấy vượt qua khâu kiểm tra của Revolut.

Ngày 16 tháng 9, một nhóm tự xưng iamnotavillain đăng lời đòi kèm đồng hồ đếm ngược hai mươi bốn giờ: 6.000 XMR, khoảng 3 triệu đô la hôm đó. Thông điệp là nếu Revolut không trả thì "toàn bộ dữ liệu sẽ bị bán, và máu sẽ ở trên tay các người". Đồng hồ đếm ngược hết hạn ngày hôm sau mà không có phản hồi công khai nào.

Lập trường của Revolut là họ "chưa nhận được bất kỳ liên hệ hay yêu cầu trực tiếp nào từ các cá nhân hoặc nhóm đưa ra những tuyên bố này", rằng hệ thống và tiền của khách hàng không bị ảnh hưởng, và rằng họ đã chặn địa chỉ dùng trong các yêu cầu và thông báo cho cơ quan chính phủ liên quan, cơ quan thực thi pháp luật, các cơ quan bảo vệ dữ liệu và cơ quan quản lý tài chính.

Chúng tôi sẽ không dẫn link tới trang của nhóm này, và không điều gì ở đây nên được đọc như xác nhận rằng dữ liệu họ tuyên bố nắm giữ là thật hay đầy đủ.

Phần đáng lo cho người nắm giữ bitcoin

Một chi tiết trong tường thuật đáng được chú ý hơn nhiều so với những gì nó đã nhận được.

Kẻ tấn công không lấy bừa 680 cái tên, và cũng không nhắm vào những khách hàng giàu nhất của Revolut nói chung. Họ dùng phân tích blockchain để tìm các tài khoản nắm giữ tiền mã hóa đáng kể, rồi mới nhắm vào đúng những người ấy.

Hãy dừng lại ở thứ tự các bước. Sổ cái công khai chính là hệ thống ngắm bắn. Tính minh bạch của Bitcoin, thuộc tính cho phép bất kỳ ai kiểm toán nguồn cung và xác minh đồng coin của mình mà không cần xin phép, cũng chính là thuộc tính đã cho một nhóm tội phạm lập được danh sách những người đáng tống tiền. Đó không phải lỗi thiết kế. Đó là thiết kế, vận hành đúng như đặc tả, trong một ca sử dụng không ai mong muốn.

Bước thứ hai mới là thứ thực sự lấy đi quyền riêng tư của những người này, và nó chẳng liên quan gì đến chuỗi nào cả. Đó là một hộp thư bị chiếm và một quy trình yêu cầu mà một ngân hàng đã đáp ứng. Dữ liệu trên chuỗi nói "tài khoản này đáng để tấn công". Hồ sơ của bên lưu ký nói "và đây là hộ chiếu, địa chỉ và khuôn mặt của anh ta".

Bút danh trên một sổ cái công khai cộng với danh tính đã xác minh ở hai đầu không trung bình thành quyền riêng tư một nửa. Với bất kỳ ai chạm được tới cái đầu ấy, nó quy về không có quyền riêng tư nào cả.

Tháng này chúng tôi đã viết hai lần về việc sự tập trung trong lưu ký làm gì với các bảo đảm của Bitcoin, gần nhất là ngày 21 tháng 9. Công thức quen thuộc nói rằng không giữ khóa thì không giữ coin. Đây là nửa ít được nói tới. Những khách hàng này không mất coin. Revolut nói tiền vẫn nguyên. Họ mất giấy tờ tùy thân và bản ghi những gì họ sở hữu, mà với một số người đó là mất mát nguy hiểm hơn, vì nó là thứ theo chân bạn về tận nhà.

Vì sao là monero, chứ không phải bitcoin

Đây là phần lẽ ra nên chấm dứt một kiểu tranh luận nhất định.

Một nhóm đủ tinh vi để xâm nhập hệ thống thư của chính phủ, duy trì chiến dịch giả danh suốt nhiều tháng và sàng lọc nạn nhân bằng phân tích chuỗi đã không đòi được trả bằng bitcoin. Họ đòi monero.

Những kẻ sống bằng nghề tống tiền có động cơ rõ ràng nhất để không nhầm chuyện này, và họ không lẫn lộn giữa hai thứ. Bitcoin là bản ghi vĩnh viễn, công khai, được sao chép toàn cầu của mọi lần chuyển. Địa chỉ là bút danh, và bút danh chính là thứ mà các hãng phân tích chuỗi và cơ quan thực thi pháp luật đã dành cả thập kỷ học cách gắn vào tên người. Tiền chuộc trả bằng bitcoin tạo ra bằng chứng ngày càng tốt lên theo thời gian, vì mọi lần bóc danh tính trong tương lai đều có hiệu lực hồi tố.

Vậy nên khâu thanh toán là chỗ duy nhất kẻ tấn công không thể chịu được sự minh bạch, và họ chọn đúng tài sản được dựng lên để xóa bỏ nó. Điều đó nói lên một sự thật về Bitcoin mà những người ủng hộ đôi khi làm mờ đi: nó không riêng tư. Nó chưa bao giờ riêng tư. Quyền riêng tư không nằm trong những thuộc tính mà nó được tạo ra để cung cấp.

Monero thực sự che giấu điều gì

Thiết kế của Monero che ba thứ mà Bitcoin công bố, bằng ba cơ chế riêng biệt.

Chữ ký vòng che người gửi. Một giao dịch được ký theo cách chứng minh rằng một thành viên nào đó trong một tập hợp đã cho phép nó, mà không lộ ra là ai. Cỡ vòng hiện cố định ở mười sáu, nên mỗi đầu vào thật nằm giữa mười lăm mồi nhử lấy từ chuỗi.

Địa chỉ tàng hình che người nhận. Người gửi tạo ra một địa chỉ dùng một lần cho mỗi khoản thanh toán, nên một địa chỉ Monero đã công bố không bao giờ xuất hiện trên chuỗi và hai khoản trả cho cùng một người không thể nối với nhau qua đích đến.

RingCT che số tiền. Giá trị được cam kết bằng mật mã và đi kèm một chứng minh khoảng cho thấy nó dương và đầu vào cân bằng đầu ra, mà bản thân con số thì không hiện ra.

Hiệu ứng thực tế là ba trường mà một nhà phân tích chuỗi làm việc cùng trên Bitcoin, ai trả, ai nhận, bao nhiêu, đều vắng mặt theo mặc định chứ không phải theo lựa chọn. Cái mặc định ấy quan trọng hơn phần mật mã: một tính năng riêng tư mà phần lớn người dùng không bật lên thì chủ yếu lại nhận diện chính những người có bật.

Monero không che được gì, và nó đang đối mặt với điều gì

Chúng tôi sẽ không nói với bạn rằng nó không thể truy vết, vì đó là một câu quảng cáo chứ không phải một kết luận.

Các lớp bảo vệ mang tính thống kê chứ không tuyệt đối. Mồi nhử do một thuật toán chọn, và đối thủ nào có thể làm lệch những gì đi vào chuỗi, hoặc tương quan được thời điểm và cấu trúc giao dịch, sẽ dần gọt nhỏ tập hợp những người ký khả dĩ. Các phân tích do chính nhà nghiên cứu của dự án công bố mô tả những đòn tấn công dùng mẫu hình gộp đầu vào để thu hẹp ứng viên. Thiết kế cũng không bảo vệ gì ở tầng mạng: chạy các nút kết nối tốt để thu gom địa chỉ IP phát đi giao dịch đầu tiên là một kỹ thuật đã được ghi nhận, và nó đi vòng hoàn toàn qua phần mật mã bằng cách tấn công đường ống. Điểm yếu của vòng cố định được hiểu đủ rõ để câu trả lời của dự án, một chứng minh thành viên trên toàn chuỗi thay vòng bằng một chứng minh trên toàn bộ tập đầu ra, đang được phát triển và chưa ra mắt.

Các chính phủ đã bỏ tiền chống lại nó nhiều năm nay. Sau khi treo thưởng tới 625.000 đô la vào năm 2020 cho công cụ truy vết các đồng riêng tư, IRS đã ký hợp đồng với Chainalysis và Integra FEC để làm việc về vấn đề này. Hãy nghi ngờ những khẳng định chắc nịch theo cả hai hướng: các hãng bán dịch vụ truy vết có lợi khi thổi phồng năng lực của mình, còn cộng đồng có lợi khi nói giảm đi.

Rồi còn ràng buộc nhàm chán mà có lẽ quan trọng nhất ở đây. Thị trường monero nhỏ: vốn hóa khoảng 10,6 tỷ đô la và chừng 144 triệu đô la giao dịch mỗi ngày trên tất cả các sàn. Sáu nghìn đồng hôm nay trị giá khoảng 3,4 triệu đô la, một phần không hề nhỏ trong khối lượng toàn cầu một ngày của một tài sản mà các sàn châu Âu được quản lý đã buông. Binance, Kraken và OKX đã gỡ nó với khách hàng Liên minh châu Âu trước Điều 79 của quy định chống rửa tiền châu Âu, vốn cấm các nhà cung cấp dịch vụ tài sản mã hóa đụng tới các đồng tăng cường ẩn danh và áp dụng từ ngày 10 tháng 7 năm 2027. Phần lớn tin bài về hạn chót đó nói ngày 1 tháng 7; quy định thì nói ngày mười.

Không điều nào trong đó ngăn ai đó nắm giữ hay chuyển monero. Nhưng nó có nghĩa là quy đổi vài triệu đô la thành tiền tiêu được, mà không chạm vào một sàn có kiểm tra danh tính, là bài toán khó hơn việc mua vào.

Chúng tôi rút ra điều gì

Ba điều.

Thứ nhất, khoản đòi giờ đáng giá hơn lúc đầu. Monero giao dịch quanh 507 đô la vào ngày ra tối hậu thư và quanh 566 đô la lúc chúng tôi đăng bài, nên 6.000 đồng đã đi từ khoảng 3,0 triệu lên khoảng 3,4 triệu đô la trong lúc hạn chót trôi qua. Đó là chi tiết về tài sản, không phải về tội ác, nhưng ai mô hình hóa kinh tế học của tiền chuộc nên để ý rằng định giá bằng một tài sản biến động thì cắt cả hai phía.

Thứ hai, thất bại ở đây là một quy trình, không phải một giao thức. Một ngân hàng đã trả lời những yêu cầu trông có vẻ chính thức mà không phải vậy. Mọi tổ chức lưu giữ giấy tờ tùy thân và trả lời cơ quan thực thi pháp luật đều chạy cùng quy trình ấy, và câu hỏi thú vị là bao nhiêu trong số đó sẽ bắt được.

Thứ ba, và đây là điều chúng tôi sẽ giữ lại: cuộc tấn công dùng sự cởi mở của Bitcoin để tìm người và sự mờ đục của monero để nhận tiền. Cả hai đều hoạt động đúng như thiết kế. Nếu bạn từng được bảo rằng nắm giữ bitcoin qua một trung gian được quản lý cho bạn điều tốt nhất của cả hai thế giới, thì đây là tuần mà tuyên bố ấy được đem ra thử, và những người có tên trong tập hồ sơ kia là những người đã trả giá cho cuộc thử đó.

Đây là bình luận thị trường chung, không phải lời khuyên đầu tư hay khuyến nghị mua bán bất kỳ tài sản nào.