Tống Tiền Crypto Trên Biển: Cách Các Kẻ Lừa Đảo Nhắm Vào Tàu Bị Kẹt Ở Eo Biển Hormuz

Eo biển Hormuz là một trong những tuyến đường thủy có thể điều hướng thương mại căng thẳng chính trị nhất trên Trái đất, nhưng khu vực này hiện đang đối mặt với một thách thức lớn hơn bao giờ hết. Tội phạm đã bắt đầu nhắm mục tiêu vào các tàu thuyền sử dụng tiền điện tử để tống tiền những người không thể dễ dàng liên hệ với các đồng minh.

Theo một báo cáo gần đây, tội phạm đang liên hệ với các tàu đang di chuyển hoặc bị mắc kẹt trong eo biển và tống tiền họ phải trả bằng tiền điện tử; chúng làm vậy bằng cách đe dọa gây hại nếu không thanh toán. Cơ chế này không có gì mới; một tên tội phạm xác định một tàu dễ bị tấn công, thiết lập liên lạc, đưa ra các mối đe dọa và cuối cùng, yêu cầu một hình thức thanh toán khó truy vết và không thể đảo ngược do tính ẩn danh được tạo ra bởi sự rộng lớn của đại dương nơi tội ác xảy ra.

Điều gì đang thực sự xảy ra ở đó

Iran và Oman cùng chia sẻ Eo biển Hormuz, một cửa ngõ theo nghĩa nào đó, vận chuyển khoảng 20% nguồn cung dầu của thế giới; các con tàu thực sự đi chậm lại ở khu vực này và tạo thành hàng dài để di chuyển qua các kênh hẹp. Những con tàu này có thể bị mắc kẹt ở đây trong vài giờ liền, và thường thì lực lượng bảo vệ bờ biển hoặc hộ tống quân sự gần nhất có thể không đứng về phía họ do môi trường địa chính trị biến động cao.

Trong môi trường biến động này, nếu ai đó liên hệ với một con tàu lợi dụng tên của chính quyền hoặc thực hiện một cuộc gọi đe dọa, rất khó để bỏ qua. Các con tàu đã phải chịu sự quấy rối, tấn công bằng máy bay không người lái, bị bắt giữ và các mối nguy hiểm địa chính trị khác khi đi qua eo biển này trong một thời gian. Với lịch sử như vậy, bất kỳ mối đe dọa nào cũng chắc chắn sẽ được con tàu coi trọng hơn so với ở một địa điểm không có lịch sử tương tự.

Về cơ bản, báo cáo này mô tả cách tội phạm đã lợi dụng nỗi sợ hãi do những mối đe dọa đó tạo ra. Tội phạm liên hệ với các con tàu và yêu cầu thanh toán bằng tiền điện tử, hoặc bằng cách yêu cầu bitcoin hoặc stablecoin; cả hai hình thức thanh toán này đều cho phép tội phạm tránh sử dụng ngân hàng và chuyển khoản thanh toán của chúng ngay lập tức từ địa điểm này sang địa điểm khác — mà không có khả năng đảo ngược giao dịch sau khi hoàn tất.

Tại sao tiền điện tử khiến việc truy đuổi trở nên khó khăn hơn

Mặc dù việc tống tiền trên biển đã tồn tại trong nhiều năm, hoạt động cướp biển ở Vịnh Aden có một lịch sử lâu dài và được ghi nhận, nơi các khoản tiền chuộc cho cả hàng hóa và thủy thủ đoàn là những sự kiện phổ biến (thực tế), chính địa điểm thực hiện thanh toán đã thay đổi. Tức là, trong thế giới ngày nay, các khoản thanh toán chuyển khoản ngân hàng có thể bị đóng băng và tài khoản ngân hàng bị gắn cờ; trong khi đó, tiền điện tử hoạt động khác.

Một ví tiền điện tử nhận thanh toán gần Eo biển Hormuz sau đó có thể chuyển số tiền đó thông qua một bộ trộn (rửa tiền điện tử) hoặc "cầu nối" chúng sang một chuỗi khác, nhưng chúng cũng có thể được chuyển đổi thông qua một sàn giao dịch ngang hàng (P2P) ở một quốc gia không có luật chống rửa tiền (AML) được thực thi (có nghĩa là), đến lúc ai đó bắt đầu nghiên cứu giao dịch đó thì đã quá muộn để truy vết (điểm đến) vì số tiền đó đã bị che giấu.

Đó là cách công nghệ hoạt động cho các mục đích thù địch, cũng như cho kiều hối; và nhiều đặc tính tương tự cũng áp dụng cho những người sử dụng tiền điện tử để tránh bị phát hiện. Hoạt động on-chain được ghi nhận của IRGC, bao gồm bán dầu, mua sắm vũ khí và tài trợ ủy nhiệm, đã chủ yếu dựa vào stablecoin làm phương tiện trao đổi. Đối với các nhà khai thác tàu, những thách thức tiếp tục gia tăng với các hệ thống liên lạc hàng hải bị xâm nhập, bao gồm điện thoại vệ tinh, bộ đàm VHF và email qua VSAT. Các tác nhân tinh vi có thể giả mạo danh tính hoặc chặn liên lạc bằng nhiều cách không bị phát hiện để lợi dụng những điểm yếu nhận thấy của thủy thủ đoàn.

Điều này phù hợp với một mô hình lớn hơn

Các nhà nghiên cứu đã vạch ra sự phát triển của các kế hoạch tống tiền truyền thống sang các hình thức tiền điện tử mới trong vài năm qua. Các nhóm mã độc tống tiền (ransomware) là những người đầu tiên sử dụng phương pháp này trên thị trường đất liền vào năm 2016, sau đó là các cơ sở cảng, với các công ty hậu cần đã âm thầm thanh toán vào thời điểm đó. Nhắm mục tiêu vào các thực thể hàng hải trên biển chỉ đơn giản là sự mở rộng của những gì đã được thực hiện ở các khu vực khác; các tàu vận chuyển hoạt động một cách biệt lập, các công ty làm việc với chúng chịu áp lực cực lớn để giữ sản phẩm di chuyển từ điểm xuất phát đến điểm bán hàng, và các vấn đề về quyền tài phán do các tuyến đường biển và nhiều nhà khai thác tạo ra đều khiến các mục tiêu hàng hải trở nên hấp dẫn đối với các băng nhóm thực hiện hoạt động tống tiền.

Eo biển Hormuz, một trong những eo biển quan trọng nhất thế giới, làm tăng thêm sự phức tạp của các hoạt động tống tiền trên biển do các tranh chấp xung quanh việc kiểm soát vùng biển trong eo biển. Các tàu do Iran hậu thuẫn đã ghi nhận các sự cố lên tàu và bắt giữ các tàu hoạt động trong Eo biển Hormuz. Nếu các thành viên thủy thủ đoàn nhận được một mối đe dọa và đang hoạt động trong khu vực này mà không có thực thể rõ ràng nào để báo cáo mối đe dọa, thì sẽ không có gì ngạc nhiên nếu một số người cho rằng mối đe dọa đó có một mức độ hỗ trợ nào đó từ chính phủ Iran ngay cả khi không có bằng chứng để hỗ trợ giả định đó. Tương tự, những kẻ lừa đảo có thể tính đến sự không chắc chắn này khi xác định liệu chúng có thành công hay không.

Những gì các nhà khai thác được khuyến cáo

Các công ty an ninh hàng hải thường khuyên không nên trả tiền chuộc, không nên giao dịch với tội phạm ngoại trừ việc thu thập thông tin về chúng, và thông báo cho trung tâm phối hợp cứu hộ gần nhất và quốc gia đăng ký tàu của bạn. Đây là một việc có thể làm thoải mái trong phòng họp nhưng lại là một chuyện khác khi ở trên cầu tàu của một con tàu trong một eo biển đang tranh chấp — nơi áp lực tâm lý đối với thuyền trưởng là vô cùng lớn và những kẻ tống tiền hoàn toàn nhận thức rõ điều đó.

Về phía truy vết, nhiều sàn giao dịch đang bắt đầu hợp tác với các công ty an ninh hàng hải để xác định địa chỉ ví tiền điện tử của những kẻ tống tiền đã biết. Khối lượng tiền mà các địa chỉ liên quan đến IRGC nhận được đã vượt quá 2 tỷ USD vào năm 2024 và tăng vọt lên hơn 3 tỷ USD vào năm 2025 theo dữ liệu on-chain của Chainalysis. Mặc dù điều này đang tiếp tục được phát triển, nhưng hiện tại nó chưa được đề cập kỹ, tuy nhiên đã có những cải thiện nhỏ.

Bước tiếp theo sẽ đi về đâu

Không có nhiều lý do để bất kỳ ai thực sự sốc trước việc tội phạm đã tìm ra cách sử dụng tiền điện tử làm công cụ tống tiền khi ở trên biển thông qua tình hình xảy ra ở Hormuz. Điều khiến tình huống này khác biệt so với nhiều cuộc tấn công khác vào tàu thuyền/vận tải biển thương mại là bản chất của một cuộc tấn công vào vận tải biển thương mại đi qua eo biển Hormuz là một tình huống thuộc loại cơ sở hạ tầng thiết yếu/hàng hóa công cộng quốc gia/quốc tế — khi dầu ngừng được vận chuyển, giá năng lượng sẽ phản ứng trong vòng vài ngày.

Những kẻ lừa đảo biết rằng chủ tàu/nhà khai thác có động cơ để giải quyết vấn đề một cách lặng lẽ — khi điều này xảy ra, bản chất tài sản tiền điện tử của khoản thanh toán loại bỏ dấu vết giấy tờ tiềm năng liên quan đến các khoản thanh toán đó, loại bỏ khả năng các khoản thanh toán đó bị truy vết lại cho những kẻ lừa đảo. Vào tháng 4 năm 2026, đã có hơn 606 triệu USD thiệt hại do hack; đối với tôi, điều này cho thấy sự hấp dẫn của tình huống được lưu ý ở trên, nơi những kẻ lừa đảo sẽ tăng rủi ro của mình để hành động theo cách được lưu ý ở trên cho đến khi có sự thực thi nghiêm túc — do đó, để tiếp tục phát triển, không gian tài sản tiền điện tử phải trở nên hiệu quả hơn nhiều so với hiện nay.