Nhà đầu tư mất 400.000 XRP(XRP) vì email giả mạo Ledger – hồi chuông cảnh báo cho ví cứng

XRP 40 vạn token biến mất sau một email cập nhật *từ* giả mạo *Ledger* – cảnh báo sốc cho nhà đầu tư

Một nhà đầu tư *XRP(XRP)* vừa mất tới 40 vạn XRP chỉ sau một đêm vì làm theo hướng dẫn trong email giả mạo *từ* nhà sản xuất ví cứng *Ledger*. Nội dung email trông giống hệt thông báo cập nhật thiết bị thông thường, nhưng thực chất là chiêu lừa nhằm đánh cắp thông tin ví của nạn nhân.

Theo chia sẻ của cố vấn tiền mã hóa George Kaltekis ngày 13 (giờ địa phương), vụ việc xảy ra vào đêm lễ Phục Sinh. Khi đang ở cùng gia đình, nạn nhân nhận được email “khẩn” yêu cầu cập nhật thiết bị *Ledger* vào khoảng 22h. Tưởng rằng đây là quy trình bảo mật bình thường, người này đã bấm vào đường link trong email rồi nhập thông tin ví. Ngay sau đó, kẻ tấn công rút sạch số dư, khiến khoảng 40 vạn *XRP(XRP)* bị chuyển đi chỉ trong một giao dịch.

Kaltekis cho biết các chiêu lừa đảo dạng phishing như thế này ngày càng tinh vi, đến mức ngay cả người làm trong ngành an ninh mạng cũng khó phân biệt được hướng dẫn thật và giả. Vụ việc cho thấy, ví cứng thường được coi là an toàn, nhưng chỉ cần người dùng tự tay nhập seed phrase, private key hoặc thông tin nhạy cảm vào một trang web lạ, “thành trì” bảo mật lập tức sụp đổ.

Dù thiệt hại rất lớn, nạn nhân vẫn giữ được khoảng 5 vạn XRP nhờ phần tài sản này được lưu trong một “tài khoản ký gửi bảo hiểm” riêng biệt. Tài khoản đó được thiết kế với nhiều lớp xác minh như gọi lại xác nhận trước khi duyệt giao dịch và xác thực bằng giọng nói, nên kẻ tấn công không thể rút được số XRP còn lại.

Kaltekis nhấn mạnh, câu chuyện này không nhằm phủ nhận tầm quan trọng của *từ* tự lưu ký (self-custody) và ví cá nhân. Ngược lại, ông cho rằng tự quản lý tài sản vẫn là lựa chọn cần thiết trong thị trường tiền mã hóa. Tuy vậy, vụ việc cũng chứng minh rằng tự lưu ký không đủ sức chống lại những đòn phishing ngày càng tinh vi, nếu người dùng mất cảnh giác trước các email “cập nhật”, “bảo trì”, “bảo mật” được gửi đến hộp thư của mình.

*bình luận* Với bối cảnh nhiều nhà đầu tư đang nắm giữ lượng lớn *Bitcoin(BTC)*, *XRP(XRP)* và các tài sản số khác, việc thường xuyên nhận được email đòi “xác minh” hoặc “nâng cấp” ví là điều khó tránh khỏi. Tuy nhiên, nhà đầu tư cần coi mọi yêu cầu cập nhật liên quan đến ví cứng là nghi ngờ cho tới khi tự mình kiểm tra lại trên trang web chính thức hoặc ứng dụng gốc của nhà sản xuất.

Với tỷ giá khoảng 1 USD đổi 1.466,80 won hiện nay, những vụ thất thoát token lớn như thế này không chỉ gây thiệt hại nặng nề tính theo đô la Mỹ mà còn là cú sốc đáng kể khi quy đổi sang nội tệ. Vụ việc thêm một lần nhấn mạnh: ngay cả ví cứng – vốn được xem là lựa chọn an toàn hàng đầu trong thị trường *từ* tiền mã hóa – cũng trở nên vô dụng nếu người dùng lơ là cảnh giác trước email giả mạo, liên kết lạ và các yêu cầu nhập lại thông tin ví.