Trong cuộc tấn công Mô Hình Xã Hội, đã mất 282 triệu đô la tiền điện tử: Phương pháp hacker nguy hiểm nhất năm 2025

Xã hội kỹ thuật, trở thành phương thức tấn công hacker phổ biến nhất trong ngành công nghiệp tiền điện tử năm 2025. Một sự kiện đột ngột gần đây đã minh chứng rõ ràng cho mối đe dọa này: một hacker đã sử dụng kỹ thuật xã hội để đánh cắp tiền điện tử trị giá 282 triệu đô la từ người dùng ví phần cứng. Các chi tiết đằng sau vụ việc này cho thấy ngành công nghiệp còn rất dễ bị tổn thương.

Chi tiết vụ tấn công: Nhắm vào 2,05 triệu Litecoin và Bitcoin

Vào lúc 23:00 UTC ngày 10 tháng 1, vụ tấn công này khiến nạn nhân mất tổng cộng 2,05 triệu Litecoin (LTC) và 1.459 Bitcoin (BTC). Khi tính theo giá hiện tại, với LTC khoảng 59.69 đô la và BTC khoảng 79.01 nghìn đô la, thì thiệt hại này là một cú sốc lớn trong thế giới tiền điện tử. Không chỉ nhắm vào các tài sản kỹ thuật số có giá trị, kẻ tấn công còn sử dụng các phương pháp tinh vi để che giấu dấu vết.

Xã hội kỹ thuật là gì? Mối đe dọa ngày càng gia tăng trong thế giới crypto

Tấn công xã hội kỹ thuật nhắm vào tâm lý con người thay vì công nghệ. Trong các cuộc tấn công này, hacker giả làm nhân viên công ty hoặc đại diện tổ chức để gửi các liên hệ giả mạo. Sau khi chiếm được lòng tin của nạn nhân từng bước, chúng thuyết phục họ chia sẻ khóa riêng, thông tin đăng nhập hoặc các dữ liệu nhạy cảm khác. Khi liên quan đến tài sản crypto, loại tấn công này gần như không thể đảo ngược hậu quả.

Chuyển đổi Monero và chiến lược che giấu qua Thorchain

Phần lớn số tiền bị chiếm đoạt đã nhanh chóng được đổi sang Monero (XMR). Trong quá trình này, giá XMR đã tăng khoảng 70% trong vòng bốn ngày; khối lượng giao dịch do hacker thực hiện đã ảnh hưởng đáng kể đến thị trường. Một phần Bitcoin cũng được chuyển qua nhiều chuỗi khối khác nhau qua giao thức Thorchain để tăng tính riêng tư. Các khoản tiền này được cầu nối qua các mạng khác như Ethereum, Ripple, Litecoin khiến việc theo dõi trở nên khó khăn hơn nhiều.

Phân tích của nhà nghiên cứu blockchain ZachXBT cho thấy, kẻ tấn công không liên quan đến Triều Tiên. Điều này chứng minh rằng một cá nhân hoặc nhóm hacker nhỏ hơn vẫn có thể thực hiện các giao dịch tinh vi như vậy.

Liên quan đến rò rỉ dữ liệu Ledger: Sự gia tăng của các cuộc tấn công xã hội kỹ thuật

Sự kiện này xảy ra chỉ năm ngày sau vụ rò rỉ dữ liệu của nhà cung cấp ví phần cứng Ledger vào ngày 5 tháng 1. Trong vụ vi phạm này, thông tin cá nhân như tên và liên hệ của người dùng đã bị truy cập trái phép. Tỷ lệ thành công của các cuộc tấn công xã hội kỹ thuật tăng đáng kể khi có dữ liệu chi tiết về nạn nhân. Hacker có thể sử dụng các dữ liệu này để thao túng người dùng và làm cho các cuộc tấn công xã hội kỹ thuật trở nên thuyết phục hơn.

Tình huống này rõ ràng cho thấy, vào năm 2025, xã hội kỹ thuật đã trở thành một trong những mối đe dọa chính trong ngành crypto. Các biện pháp an ninh kỹ thuật có thể vô dụng nếu bỏ qua yếu tố con người. Người dùng, các tổ chức và nhà cung cấp nền tảng cần cảnh giác hơn với các rủi ro xã hội kỹ thuật, điều này đã trở thành một thực tế không thể phủ nhận.