5 triệu USD tiền mã hóa nghi bị đánh cắp qua chiêu giả danh hỗ trợ khách hàng

Nhà điều tra on-chain ZachXBT cho biết trên X ngày 10 rằng một công dân Mỹ bị nghi đã đánh cắp ít nhất 5 triệu USD tiền mã hóa bằng cách giả danh nhân viên hỗ trợ của ví cứng và các sàn giao dịch tập trung. Theo cáo buộc này, nghi phạm gọi điện trực tiếp cho nạn nhân, dùng thủ đoạn "thao túng tâm lý" để dụ họ giao quyền truy cập tài sản.

ZachXBT cáo buộc Tiffany Milanovich là người phụ trách khâu gọi điện lừa đảo trong nhóm tội phạm này. Theo bài đăng của ZachXBT, Milanovich giả danh nhân viên hỗ trợ khách hàng để tiếp cận nạn nhân rồi yêu cầu họ cấp quyền truy cập tài sản. Đây hiện mới là cáo buộc một phía từ nhà điều tra, chưa có xác nhận từ cơ quan chức năng.

Theo ZachXBT, hồi tháng 6/2026, một nạn nhân nhận được email giả mạo mang danh nghĩa BitcoinIRA, sau đó mất khoảng 1,2 triệu USD Bitcoin(BTC) và Ethereum(ETH) từ ví cứng Trezor.

Cũng trong bài đăng ngày 10, ZachXBT nói thêm rằng một nạn nhân khác từng bị đánh cắp 500.000 USD Bitcoin(BTC) từ tài khoản Coinbase(COIN) hồi tháng 10/2025.

Điểm đáng chú ý của vụ việc là kẻ gian không khai thác lỗ hổng kỹ thuật của sàn giao dịch hay ví lưu trữ, mà lợi dụng lòng tin của nạn nhân bằng cách giả danh bộ phận hỗ trợ khách hàng. Đây không phải lần đầu xuất hiện hình thức lừa đảo giả danh dịch vụ tiền mã hóa hoặc ví điện tử nhằm chiếm đoạt thông tin truy cập tài sản người dùng, khi những vụ việc tương tự từng được ghi nhận trước đó.

ZachXBT cũng cáo buộc rằng sau khi gây án, Milanovich giữ lại các đoạn ghi âm cuộc gọi để giễu cợt nạn nhân, đồng thời khoe số tiền chiếm đoạt và chi tiêu xa xỉ trên mạng xã hội. Nhà điều tra này cho biết đang nắm giữ lịch sử trò chuyện, bản ghi âm và dữ liệu on-chain liên quan, đồng thời công khai ảnh chụp lệnh khám xét được gửi tới bang Connecticut. Hiện chưa có thông tin xác nhận việc cơ quan chức năng đã khởi tố hay tòa án đã đưa ra phán quyết nào đối với vụ việc.

Bình luận: vụ việc một lần nữa cho thấy "social engineering" - tức đánh vào yếu tố con người thay vì hệ thống kỹ thuật - vẫn là điểm yếu lớn trong bảo mật tiền mã hóa. Người dùng nên thận trọng với mọi cuộc gọi tự xưng là bộ phận hỗ trợ, bởi các sàn giao dịch và nhà sản xuất ví uy tín hiếm khi chủ động gọi điện yêu cầu cung cấp quyền truy cập tài sản.