360 vụ tấn công vật lý nhằm vào người nắm giữ Bitcoin, số liệu dao động 354-379 vụ

Một bảng điều khiển mới công bố các vụ tấn công vật lý nhằm vào người nắm giữ Bitcoin(BTC), trong đó có đột nhập nhà ở và bắt cóc, theo từng khu vực. Con số '360 vụ' trên bảng điều khiển có thể thay đổi tùy thời điểm và tiêu chí phân loại, do đó chưa thể xem là tổng số vụ tấn công thực tế.

Jameson Lopp, đồng sáng lập Casa, đang tổng hợp các vụ tấn công vật lý nhằm vào người nắm giữ Bitcoin và tiền mã hóa trong một kho dữ liệu công khai cùng bản đồ tương tác. Kho dữ liệu ghi nhận ngày xảy ra vụ việc, nạn nhân, khu vực, mô tả sự cố và liên kết đến các bài viết liên quan, từ vụ việc liên quan đến Hal Finney tại Mỹ năm 2014 đến các trường hợp gần đây.

Kho dữ liệu nêu rõ danh sách có thể chưa đầy đủ vì nhiều vụ việc chưa được đưa tin công khai. Vì vậy, các con số trên bản đồ gần với mức tối thiểu của những vụ việc có thể xác nhận công khai hơn là số vụ thực tế đã xảy ra.

Bảng điều khiển giới thiệu 360 vụ tấn công đã được biết đến. Tuy nhiên, tính đến ngày 25 tháng 8 năm 2026, kho dữ liệu có 354 dòng, trong khi một cơ sở dữ liệu riêng trả về 379 vụ vào ngày 26 tháng 8. Dù có thể bao gồm cùng một vụ việc, thời điểm thống kê và định nghĩa sự cố khác nhau khiến các số liệu khó gộp thành một thống kê duy nhất.

◇ Không thể chỉ dựa vào bảo mật trực tuyến để ngăn chặn tấn công

Các vụ tấn công thường được gọi là 'tấn công bằng cờ lê' không nhằm trực tiếp phá vỡ công nghệ mã hóa mà sử dụng bạo lực hoặc đe dọa nhằm buộc chủ sở hữu mở khóa ví hoặc chuyển tài sản. Ngay cả khi khóa riêng không bị lộ trực tuyến, rủi ro vẫn có thể phát sinh nếu kẻ tấn công xác định được danh tính, quy mô tài sản, nơi ở hoặc lộ trình giao dịch của nạn nhân.

Kho dữ liệu đồng thời ghi nhận các vụ đột nhập nhà ở, bắt cóc, cướp, trộm máy ATM Bitcoin và tấn công cơ sở khai thác. Điều này cho thấy việc sử dụng ví phần cứng hoặc lưu trữ ngoại tuyến có thể chưa đủ để giải quyết toàn bộ vấn đề bảo mật.

Đó là lý do các chuyên gia khuyến nghị giảm công khai thông tin về tài sản và dữ liệu cá nhân, đồng thời cân nhắc cơ chế đa chữ ký, giao dịch trì hoãn theo thời gian và phân tán khóa. Bản tin trước đây của TokenPost về bảo mật ví phần cứng cũng đề cập việc cần kiểm tra không chỉ thiết bị mà cả firmware và quy trình tạo seed.

Tuy nhiên, chưa có cơ sở xác nhận rằng một dịch vụ hoặc sản phẩm lưu ký cụ thể có thể ngăn chặn tấn công vật lý. Việc Casa, công ty liên quan đến Lopp, cung cấp dịch vụ lưu ký đa chữ ký cần được phân biệt với việc bảng điều khiển có quảng bá sản phẩm của Casa hay không.

◇ Các tổ chức thống kê đưa ra những con số khác nhau

Chainalysis cho biết đến cuối tháng 6 năm 2026, trên toàn cầu đã ghi nhận 46 vụ bạo lực liên quan đến tiền mã hóa. Cùng kỳ năm 2025 có 40 vụ. Số tiền bị đánh cắp trong các vụ tấn công vật lý được thống kê là 58 triệu USD (khoảng 78,4 tỷ won) vào năm 2025 và khoảng 30 triệu USD (khoảng 40,6 tỷ won) tính đến giữa năm 2026.

Chainalysis cho biết các vụ đột nhập nhà ở chiếm 37% và bắt cóc chiếm 52% số vụ trong năm 2026. Do mẫu số có thể khác với kho dữ liệu của Lopp, hai nguồn này khó được so sánh trực tiếp.

TRM Labs và Sở Cảnh sát London xác nhận 17 vụ việc liên quan được trình báo tại London trong giai đoạn từ tháng 3 đến tháng 12 năm 2024. Trong số này, bắt cóc chiếm 59%, đột nhập nhà ở nghiêm trọng chiếm 35% và cướp chiếm 6%. Mức thiệt hại tiền mã hóa trung bình mỗi vụ là khoảng 660.000 bảng Anh.

TRM Labs đưa ra ước tính dựa trên các tài liệu công khai, theo đó số vụ việc liên quan trên toàn cầu là 18 vụ vào năm 2023, 24 vụ vào năm 2024 và khoảng 70 vụ vào năm 2025. Chưa xác nhận được liệu các số liệu này có sử dụng cùng bộ dữ liệu với kho lưu trữ của Lopp hay không.

Sự khác biệt giữa các tổ chức thống kê xuất phát từ phạm vi sự việc, thời gian khảo sát và việc vụ việc có được trình báo hoặc đưa tin hay không. Danh sách dựa trên dữ liệu công khai không bao gồm các vụ chưa được trình báo, đồng thời không thể được sử dụng như chỉ số phản ánh chính xác mức độ rủi ro thực tế tại một quốc gia hoặc thành phố cụ thể.

Chainalysis cho biết việc các sàn giao dịch phối hợp với cơ quan điều tra ngay sau khi xảy ra tấn công có thể tăng khả năng truy vết và đóng băng dòng tiền trên chuỗi. TRM Labs cũng đề xuất ghi nhận rõ mối liên hệ với tiền mã hóa trong hệ thống trình báo của cảnh sát, hoạt động giám sát của sàn giao dịch và quá trình phân loại vụ việc.

Cuối cùng, ý nghĩa chính của bảng điều khiển không nằm ở một con số duy nhất là '360 vụ' mà ở việc cần mở rộng phạm vi bảo mật tiền mã hóa. Bên cạnh các biện pháp kỹ thuật bảo vệ khóa riêng, người dùng cần rà soát việc lộ thông tin cá nhân, xác minh danh tính, cơ chế đa chữ ký và quy trình chuyển tài sản trong tình huống bị cưỡng ép.