282 triệu đô la bị đánh cắp trong lĩnh vực tiền điện tử qua kỹ thuật xã hội: xu hướng đe dọa mới năm 2025

Vụ trộm tiền điện tử lớn nhất bắt đầu từ đầu tháng 1 liên quan đến việc sử dụng kỹ thuật xã hội chống lại chủ sở hữu ví phần cứng. Kẻ tấn công đã truy cập vào khóa riêng tư của nạn nhân, lấy đi 2,05 triệu Litecoin (LTC) và 1459 Bitcoin (BTC) với tổng giá trị 282 triệu đô la. Sự cố xảy ra vào 23:00 ngày 10 tháng 1 theo UTC và một lần nữa xác nhận rằng kỹ thuật xã hội đã trở thành một trong những phương thức tấn công chính vào các tài sản tiền điện tử.

Làm thế nào kỹ thuật xã hội giúp hacker truy cập vào ví tiền điện tử

Theo thông tin từ nhà nghiên cứu blockchain nổi tiếng ZachXBT, kẻ tấn công không sử dụng các phương pháp hack kỹ thuật hoặc mạng tiêu chuẩn. Thay vào đó, hắn áp dụng chiến thuật kỹ thuật xã hội cổ điển — giả danh là nhân viên của một công ty đáng tin cậy, chiếm được lòng tin của nạn nhân và thuyết phục họ tiết lộ dữ liệu đăng nhập hoặc khóa riêng tư của ví.

Kỹ thuật này là một trong những hiệu quả nhất, vì nó không nhắm vào các lỗ hổng của thiết bị mà vào tâm lý con người. Sau khi truy cập thành công, hacker dễ dàng chiếm đoạt tất cả các tài sản kỹ thuật số của nạn nhân.

Hành trình của số tiền bị đánh cắp: chuyển đổi nhanh và làm mờ dấu vết

Số tiền bị đánh cắp đã được ngay lập tức đổi sang đồng tiền riêng tư Monero (XMR), gây ra sự tăng giá rõ rệt của đồng này. Trong bốn ngày sau vụ trộm, giá XMR đã tăng 70%, đạt mức 432,64 đô la. Một phần Bitcoin cũng đã được chuyển qua cross-chain DEX Thorchain sang các blockchain khác (Ethereum, Ripple, Litecoin), làm khó theo dõi nguồn gốc số tiền.

ZachXBT đã phân tích chuỗi giao dịch và kết luận rằng trong vụ việc này không có dấu hiệu của các hacker nhà nước Bắc Triều Tiên, như đôi khi người ta giả định trong các trường hợp tương tự. Đây có thể là hành động của một cá nhân phạm tội hoặc một nhóm tội phạm nhỏ, tập trung vào kỹ thuật xã hội.

Kỹ thuật xã hội trở thành mối đe dọa chính của ngành công nghiệp tiền điện tử vào năm 2025

Sự cố này không phải là ngoại lệ, mà là phần của xu hướng ngày càng tăng. Vào cuối tháng 12 năm 2025, các nhà phân tích nhận định rằng kỹ thuật xã hội đã chiếm vị trí số một trong các phương thức tấn công vào các tài sản crypto, vượt qua cả các lỗ hổng kỹ thuật. Điều này cũng được xác nhận qua vụ rò rỉ dữ liệu Ledger ngày 5 tháng 1, khi các tin tặc truy cập trái phép vào thông tin cá nhân của người dùng ví phần cứng — tên, địa chỉ và dữ liệu liên hệ của họ.

Những dữ liệu này là điểm khởi đầu lý tưởng cho các cuộc tấn công kỹ thuật xã hội: kẻ xấu có thể giả danh là đại diện của Ledger và thuyết phục người dùng chuyển tài sản hoặc tiết lộ mật khẩu.

Sự không rõ ràng về trạng thái của nạn nhân và triển vọng năm 2026

Chưa rõ nạn nhân là nhà đầu tư cá nhân hay nhân viên của công ty có quyền truy cập vào kho lưu trữ tiền điện tử của tổ chức. Tuy nhiên, quy mô của vụ trộm cho thấy đây có thể là một cá nhân rất giàu có hoặc một tổ chức.

So sánh: giá BTC hiện tại khoảng 78.50K đô la, còn LTC giao dịch quanh mức 59,53 đô la. Ngay cả với giá hiện tại, các tài sản bị đánh cắp vẫn có giá trị thấp hơn nhiều so với ban đầu vào tháng 1, cho thấy thiệt hại dài hạn đối với nạn nhân.

Các chuyên gia cảnh báo rằng khi thị trường tiền điện tử ngày càng phát triển, kỹ thuật xã hội sẽ vẫn là mối đe dọa ưu tiên, đòi hỏi người dùng phải cảnh giác cao hơn và sử dụng các biện pháp bảo vệ nhiều lớp khi lưu trữ tài sản kỹ thuật số.