Ngay cả lưu trữ lạnh cũng thất bại nếu không có các quy trình nghiêm ngặt; an ninh chỉ mạnh mẽ như lớp con người của nó.

💥Huyền thoại về USB "An toàn": Khủng hoảng quản lý nhà nước Hàn Quốc 🇰🇷📉

Ngày càng trở thành một mô hình. Lần thứ hai trong vài tháng, chính quyền Hàn Quốc đã chứng minh rằng việc giữ thiết bị vật lý chỉ là một nửa cuộc chiến. 22 $BTC (~$1.5M) vừa bị rút sạch từ một ví lạnh do cảnh sát Gangnam của Seoul giữ từ năm 2021 - mà không cần USB rời khỏi kho chứng cứ.

💡Các điểm yếu:

◾ Rút tiền "Ẩn" không thấy: USB vật lý vẫn còn nguyên, nhưng tài sản kỹ thuật số đã bị rút mất. Điều này cho thấy một lỗ hổng lớn trong quản lý khóa riêng hoặc có thể là một hành động nội bộ.

◾ Hiệu ứng Domino: Điều này xảy ra ngay sau khi các công tố viên quận Gwangju mất 320 BTC vào một trang lừa đảo đơn giản trong một cuộc kiểm tra định kỳ.

◾ Sự thật khó chối bỏ: Lưu trữ lạnh không phải là một lá chắn ma thuật; nó chỉ là một công cụ. Nếu người vận hành nhấp vào liên kết độc hại hoặc rò rỉ khóa, trạng thái "lạnh" trở nên vô nghĩa. Ở cấp độ nhà nước, việc thiếu các giao thức multi-sig và quản trị có kiểm toán không còn chỉ là một sơ suất—đó là một rủi ro hệ thống.

Kết luận: Tự quản lý là về chủ quyền, nhưng nếu không có các biện pháp an ninh vận hành nghiêm ngặt (OpSec), đó chỉ là một trò chơi chờ đợi đầy rủi ro cho hacker.
‍#CelebratingNewYearOnGateSquare