Mất 4.160 tỷ đồng vì lừa đảo tình cảm trong tiền mã hóa: Ví phần cứng cũng không đủ an toàn

Một người dùng đã mất gần 4.160 tỷ đồng tiền mã hóa chỉ trong tích tắc dù sử dụng ví phần cứng – loại ví vốn được xem là an toàn nhất hiện nay. Vụ việc một lần nữa cho thấy rằng các phương pháp tấn công theo kiểu lừa đảo tâm lý (social engineering) vẫn là mối đe dọa nghiêm trọng trong thế giới tiền mã hóa.

Theo nhà phân tích on-chain nổi tiếng ZachXBT công bố ngày 24 (giờ địa phương), một người dùng đã bị chiếm đoạt lượng lớn tài sản kỹ thuật số trị giá khoảng 282 triệu USD (tương đương 4.160 tỷ đồng), bao gồm Bitcoin (BTC) và Litecoin (LTC), thông qua một cuộc tấn công xã hội có tổ chức cao nhằm vào ví phần cứng.

Phương thức tấn công được cho là nằm trong nhóm "lừa đảo tình cảm" (romance scam), khi tin tặc sử dụng danh tính giả – thường là tài khoản nữ – tương tác qua các nền tảng mạng xã hội để giành được lòng tin của nạn nhân. Sau một thời gian trò chuyện, kẻ lừa đảo đã khuyến khích nạn nhân cung cấp thông tin khôi phục ví phần cứng. Không lâu sau, toàn bộ số tiền mã hóa được chuyển đi một cách tinh vi.

Vụ việc xảy ra lúc 23h ngày 10 tháng 1 (giờ UTC). Tin tặc ngay lập tức sử dụng mạng THORChain để hoán đổi số tài sản sang các loại khác như Ethereum (ETH), Ripple (XRP), Litecoin, và phần lớn được chuyển đổi sang Monero (XMR) – một loại tiền mã hóa ẩn danh, nổi tiếng với khả năng che giấu lịch sử giao dịch.

Việc một lượng lớn tài sản bất ngờ đổ vào Monero khiến đồng tiền này tăng giá mạnh, từ mức 450 USD (khoảng 664.000 đồng) lên gần 800 USD (1,18 triệu đồng) vào ngày 15 tháng 1 – mức cao nhất trong lịch sử. Tuy nhiên, khi tin tặc bắt đầu rút tiền, giá đã giảm trở lại dưới 630 USD (gần 930.000 đồng).

Sự việc này cũng kéo theo tranh cãi về vai trò của THORChain – một nền tảng giao dịch phi tập trung cho phép hoán đổi chéo các loại tiền mã hóa mà không cần sàn tập trung. Một số người dùng chỉ trích cộng đồng THORChain vì đã “tạo điều kiện” cho giao dịch rửa tiền, thậm chí còn tỏ ra vui mừng trên mạng xã hội sau khi vụ việc diễn ra. Nhóm phát triển THORChain không đưa ra bình luận chính thức, tuy nhiên, vụ việc đặt ra câu hỏi lớn về trách nhiệm của các nền tảng blockchain với cộng đồng người dùng.

Nhiều chuyên gia đã lên tiếng cảnh báo: ví phần cứng dù an toàn đến đâu cũng không thể chống lại được các cuộc tấn công lừa đảo tinh vi nhắm vào yếu tố con người. Họ nhấn mạnh người dùng cần tránh chia sẻ mã phục hồi, seed phrase, hay bất kỳ dữ liệu nhạy cảm nào qua mạng xã hội, email hoặc tin nhắn, đặc biệt là trong những tình huống có yếu tố tình cảm can dự.

Bình luận thêm về vụ việc, các cơ quan như FBI và nhiều đơn vị an ninh mạng quốc tế cũng cho biết tình trạng lừa đảo tiền mã hóa dưới hình thức “romance scam” đang có chiều hướng gia tăng nhanh chóng trong thời gian gần đây. Đây là lời nhắc nhở rằng trong thời đại tài sản số, điểm yếu lớn nhất không phải là kỹ thuật – mà chính là con người.

Từ vụ việc, một lần nữa có thể thấy rằng: ngay cả những phương tiện bảo mật tiên tiến như ví phần cứng cũng không thể bảo vệ hoàn toàn người dùng khỏi những cuộc tấn công xã hội phức tạp, khi mà "từ khóa" dẫn đến tổn thất không nằm ở hệ thống – mà nằm ở chính người sử dụng.