Mỹ truy tố 3 nghi phạm dùng chiêu 'ranh chặn cửa' cướp Bitcoin(BTC), lộ điểm yếu bảo mật con người trong hệ sinh thái tiền mã hóa

Mỹ truy tố 3 nghi phạm trong vụ *“ranh chặn cửa”* nhắm vào người nắm giữ *tiền mã hóa*, nghi ngờ là một mắt xích trong tổ chức lớn hơn. Theo San Francisco Chronicle đưa tin ngày 24 (giờ địa phương), vụ án làm dấy lên lo ngại về làn sóng tấn công vật lý nhằm vào chủ sở hữu *Bitcoin(BTC)* và các tài sản *tiền mã hóa* khác, trong bối cảnh bọn tội phạm ngày càng ưu tiên dùng bạo lực thay vì tấn công kỹ thuật số.

Theo San Francisco Chronicle, 3 nghi phạm bị truy tố liên quan đến ít nhất hai vụ phạm tội cụ thể tại khu vực San Francisco. Tuy nhiên, cảnh sát cho rằng đây không phải hành vi đơn lẻ, mà là một chuỗi vụ việc có tổ chức, nhắm đến những người nắm giữ khối tài sản *tiền mã hóa* lớn. Nhóm này bị nghi đã nhiều lần theo dõi trước các nạn nhân, phân tích thói quen sinh hoạt, rồi tiếp cận ngay tại cửa nhà để đe dọa, tống tiền.

Cách thức hoạt động được mô tả là khá tinh vi. Trước hết, các đối tượng nhận diện những “người có tài sản lớn”, đặc biệt là những người được cho là nắm giữ nhiều *tiền mã hóa*. Sau đó, chúng âm thầm thu thập dữ liệu: lịch sử *đặt hàng online*, tần suất mua đồ ăn, hàng hóa, thói quen đi lại… Một điều tra viên cho biết bọn tội phạm cố “tìm hiểu nạn nhân thường đặt gì, đặt khi nào, lịch sinh hoạt ra sao” để dựng lên bức tranh tổng thể về cuộc sống hàng ngày. Tiếp theo, chúng tìm cách truy cập hoặc chiếm quyền các tài khoản giao đồ ăn, gọi xe của nạn nhân, tạo ra *đơn hàng giả*, rồi lợi dụng khoảnh khắc giao – nhận tại cửa nhà để áp sát, khống chế và đe dọa nạn nhân tiết lộ khóa ví *tiền mã hóa*.

Mô hình tấn công này được gọi là *“ranh chặn cửa”* (thường gắn với khái niệm “wrench attack” – dùng bạo lực buộc nạn nhân giao nộp khóa ví), và bị đánh giá là đặc biệt nguy hiểm trong thế giới *tiền mã hóa*. Điểm cốt lõi nằm ở đặc tính phi tập trung: giao dịch khó bị kiểm duyệt, còn người dùng trực tiếp nắm giữ quyền truy cập ví. Do vậy, thay vì bỏ công tấn công hệ thống mã hóa hay sàn giao dịch, tội phạm chuyển sang tấn công *con người* – dùng đe dọa, bắt cóc, bạo lực để chiếm đoạt *mật khẩu ví* hoặc *cụm từ khôi phục*. Một khi đã có những thông tin này, chúng có thể rút sạch tài sản mà không cần thêm kỹ thuật cao.

Xu hướng tội phạm nhắm vào chủ sở hữu *tiền mã hóa* không chỉ giới hạn ở Mỹ. Tại Pháp, công ty lưu ký tài sản số *Waltio* từng trở thành mục tiêu, trong khi tại Anh, doanh nghiệp *Zerocap* (trong bản gốc nhắc đến “Sillytuna” – nhà đầu tư, nhà sưu tầm NFT nổi tiếng) cũng bị tấn công. Đồng sáng lập ví lạnh Ledger, David Vallieres (David Vallieres), cũng từng là nạn nhân trong một vụ tấn công tương tự. Thậm chí, đã có trường hợp những người *không hề nắm giữ* *tiền mã hóa* vẫn bị bắt cóc và bị yêu cầu trả tiền chuộc bằng *Bitcoin(BTC)*, cho thấy *Bitcoin(BTC)* đã trở thành “chuẩn” thanh toán trong nhiều vụ đòi tiền chuộc hiện đại.

bình luận: Chuỗi vụ việc này làm rõ một điểm yếu ít được chú ý của hệ sinh thái *tiền mã hóa*: bảo mật công nghệ có thể rất mạnh, nhưng “mắt xích yếu nhất” lại nằm ở con người. Nhiều nhà phân tích cho rằng diễn biến mới cho thấy trọng tâm bảo mật đang dịch chuyển từ “chống hack” sang “bảo vệ chủ sở hữu” trên bình diện vật lý.

Các chuyên gia an ninh nhận định, dù thuật toán mã hóa, ví cứng hay giải pháp lưu ký ngày càng an toàn, tài sản vẫn có thể bị đánh cắp nếu người giữ khóa bị gây sức ép ngoài đời. Khi thị trường *tiền mã hóa* mở rộng, phạm vi bảo mật cũng đang được mở rộng tương ứng: không chỉ dừng lại ở bảo vệ tài khoản, quản lý khóa riêng tư, mà còn bao gồm *bảo vệ đời sống cá nhân*, *ẩn danh tài sản* và *an toàn thân thể* của nhà đầu tư. Điều này đặt ra yêu cầu mới cho cả cá nhân lẫn tổ chức: cẩn trọng khi khoe khoang khối tài sản *Bitcoin(BTC)*, hạn chế thông tin nhận diện trên mạng xã hội, đa dạng hóa phương thức lưu trữ và, nếu cần thiết, áp dụng các biện pháp an ninh tương tự giới siêu giàu truyền thống – bởi với sự bùng nổ của *tiền mã hóa*, mọi địa chỉ ví lớn đều có thể trở thành mục tiêu tiếp theo của các băng nhóm tội phạm có tổ chức.