Các Triệu Phú Crypto Đang Tuyển Vệ Sĩ, Các Vụ Tấn Công Vật Lý Nhắm Vào Nhà Đầu Tư Ngày Càng Trầm Trọng

Những người nắm giữ tiền điện tử từng nhận được các mối đe dọa trực tuyến, nhưng ngày nay có nhiều trường hợp tấn công vật lý nhắm vào các giám đốc điều hành, nhà sáng lập và nhà đầu tư rất giàu có trong lĩnh vực tiền điện tử hơn so với chỉ một năm trước. Các thủ tục mà những kẻ tấn công sử dụng tương tự nhau: chúng tìm người mà chúng biết có số lượng lớn tiền điện tử, tìm hiểu khi nào và ở đâu mục tiêu của chúng sẽ xuất hiện, sau đó chúng đe dọa thể chất hoặc sử dụng bạo lực chống lại mục tiêu để lấy thông tin đăng nhập ví hoặc đánh cắp tài sản. Điều này đôi khi được gọi là "tấn công bằng cờ lê" (wrench attacks) trong cộng đồng tiền điện tử, vì không có mã hóa nào có thể bảo vệ bạn khỏi một người đang đe dọa bạn bằng bạo lực cho đến khi bạn giao nộp khóa của mình.

Không giống như nhiều vụ cướp ngẫu nhiên, những vụ tấn công này được tổ chức bài bản và thường bao gồm giám sát, nghiên cứu đáng kể, và đôi khi thậm chí cả thông tin nội bộ liên quan đến số lượng tiền điện tử mà nạn nhân nắm giữ. Những cá nhân thực hiện các cuộc tấn công có chủ đích này biết chính xác những gì họ đang tìm kiếm và có đủ kiến thức về cách hoạt động của tiền điện tử để biết rằng bất kỳ giao dịch chuyển tiền cưỡng bức nào đã được xác nhận trên chuỗi (on-chain) đều không thể hoàn tác được.

Các Cuộc Tấn Công Ngày Càng Táo Tợn

Ngành công nghiệp tiền điện tử đã bị chấn động bởi một loạt các sự cố nổi bật trong suốt năm 2024 và kéo dài sang năm 2025. Một số giám đốc điều hành đã bị theo dõi đến các hội nghị, thành viên gia đình bị đe dọa và nhắm mục tiêu, và trong một số trường hợp, những kẻ tấn công đã đột nhập vào nhà của họ theo nhóm có tổ chức, trói họ lại và yêu cầu truy cập vào ví cứng hoặc tài khoản sàn giao dịch của họ trong khi chúng theo dõi giao dịch đang diễn ra.

Những sự kiện này lan rộng trên một khu vực địa lý rộng lớn và đã xảy ra khắp châu Âu, Mỹ Latinh, Đông Nam Á và Bắc Mỹ, và tất cả các khu vực có lượng tài sản crypto đáng kể đều đã trải qua các vấn đề loại này. Tại Pháp, cha của một doanh nhân tiền điện tử đã bị bắt cóc đòi tiền chuộc bằng Bitcoin NPR, và ở Philippines, doanh nhân người Trung Quốc-Philippines Anson Que cùng tài xế của ông đã bị bắt cóc và sau đó được tìm thấy đã chết, với một phần tiền chuộc được trả bằng tiền điện tử. BitPinas Những điểm tương đồng giữa các quốc gia với luật pháp và quy định khác nhau cho thấy mức độ tổ chức của các cuộc tấn công này đã phát triển đến mức nào.

Điều đã thay đổi trong vài tháng qua không chỉ là số lần chúng xảy ra, mà còn là mức độ táo tợn mà những kẻ tấn công thể hiện. Chúng đang tấn công người khác giữa ban ngày, gần văn phòng của nạn nhân (ví dụ: gần văn phòng của giám đốc điều hành bị tấn công), và bên ngoài các nhà hàng. Niềm tin rằng những loại mối đe dọa thể chất này chỉ liên quan đến các nước đang phát triển đã không còn nữa. Đã có nhiều báo cáo về những người nắm giữ tiền điện tử giàu có ở hầu hết các thành phố lớn ở châu Âu và Mỹ hiện nay đang bị giám sát liên tục và phải đối mặt với các mối đe dọa đáng tin cậy. Báo cáo Tấn công bằng Cờ lê Skynet của CertiK đã ghi nhận 72 trường hợp được xác minh trên toàn thế giới vào năm 2025 — tăng 75% so với 41 trường hợp vào năm 2024 — trong đó châu Âu chiếm hơn 40% số vụ và riêng Pháp ghi nhận 19 vụ tấn công.

Tại Sao Crypto Lại Là Mục Tiêu Đặc Biệt Hấp Dẫn

Tiền mặt dễ dàng truy vết; ngân hàng có thể hoàn tác hoặc tạm dừng các khoản tiền đã chuyển. Nhưng điều đó không đúng với tiền điện tử. Khía cạnh cơ bản của tiền điện tử cũng là lý do khiến nó trở nên rất hấp dẫn trong một cuộc tấn công bằng cờ lê.

Khi một kẻ tấn công thực hiện thành công một cuộc tấn công bằng cờ lê chống lại bạn, chúng sẽ có quyền truy cập ngay lập tức vào số tiền mà chúng có thể gửi đi bất cứ đâu trên thế giới. Một cuộc tấn công bằng cờ lê thành công cũng sẽ mang lại số tiền mà không dễ dàng trả lại cho chủ sở hữu hợp pháp một khi tiền đã được chuyển đi. Không có bộ phận chống gian lận để liên hệ; và không có lệnh giữ 48 giờ đối với các khoản rút tiền lớn từ tài khoản. Nếu ai đó phá hủy cụm từ hạt giống (seed phrase) của bạn hoặc chuyển ví của bạn, giao dịch sẽ xảy ra trong vòng vài phút — và tiền của bạn sẽ bị mất vĩnh viễn.

Tính chất công khai của blockchain cũng gây ra một bất lợi lớn cho người dùng cá nhân. Các địa chỉ ví được liên kết với các cá nhân — dù là thông qua tuân thủ KYC/KYB tại sàn giao dịch, thông qua quyên góp hoặc tài trợ công khai, hay đơn giản là do hoạt động mạng xã hội bất cẩn — đều có thể bị tìm kiếm và xác định tùy ý. Do đó, một kẻ tấn công có thể tìm kiếm trên blockchain một địa chỉ ví có giá trị 8 chữ số, và sau đó, sử dụng blockchain, xác định người đứng sau địa chỉ đó bằng cách truy vết ngược thông qua các giao dịch. Phân tích của Chainalysis tiết lộ một mối tương quan rõ ràng giữa các vụ việc bạo lực và biến động giá Bitcoin, cho thấy rằng giá trị tài sản tăng có thể kích hoạt thêm các cuộc tấn công vật lý cơ hội chống lại những người nắm giữ crypto được biết đến. Vì vậy, trong khi tính minh bạch của blockchain tạo ra giá trị của nó như một sổ cái chính xác, đáng tin cậy, nó cũng tạo ra mức độ nguy hiểm cao như một tiết lộ tài chính cá nhân.

Các Giám Đốc Điều Hành Đang Thực Sự Làm Gì Để Đối Phó

Phản ứng an ninh trong ngành đã chuyển từ các biện pháp bảo mật đơn giản sang việc triển khai một văn hóa bảo mật chủ động hơn nhiều trên diện rộng. Các công ty an ninh tư nhân như Infinite Risks International, có trụ sở tại Amsterdam, báo cáo sự gia tăng mạnh mẽ về nhu cầu từ các chuyên gia crypto tìm kiếm sự bảo vệ 24/7. Một số đã di chuyển; một số đến các khu vực pháp lý có hồ sơ công khai thấp hơn và/hoặc các cộng đồng khép kín với cơ sở hạ tầng an ninh chuyên nghiệp để bảo vệ họ.

Các phương pháp vận hành để tự bảo vệ mình khỏi vi phạm cũng đã thay đổi. Các giám đốc điều hành tiền điện tử đang xóa địa chỉ nhà của họ khỏi hồ sơ công khai, xóa tên thành viên gia đình khỏi sự hiện diện trực tuyến của họ và hạn chế những gì họ công khai về tài sản và/hoặc giá trị ròng của mình. Mong muốn công khai đăng tải lợi nhuận hoặc khoe khoang trực tuyến — vốn phổ biến trong văn hóa crypto — đang bị các chuyên gia tư vấn an ninh được khách hàng cấp cao thuê tích cực khuyến cáo không nên làm.

Việc sử dụng ví cứng đang phát triển. Việc sử dụng các thiết lập đa chữ ký (multisignature) yêu cầu sự chấp thuận từ nhiều khóa và các khóa đó được giữ ở các vị trí vật lý khác nhau, khiến việc chuyển tiền cưỡng bức dưới sự đe dọa trở nên khó khăn hơn. Việc sử dụng các giao dịch bị khóa thời gian (time-locked transactions) bổ sung thêm một lớp bảo vệ. Một số người nắm giữ cố tình chỉ giữ một lượng nhỏ tiền điện tử có thể truy cập được trong bất kỳ ví nào và phân phối tiền điện tử của họ trên các ví khác nhau mà họ có để tạo ra các rào cản riêng biệt nhằm tiếp cận tiền điện tử của họ.

Các thiết lập ví hoảng loạn (panic wallet) — ví mồi chứa một lượng nhỏ mà kẻ tấn công có thể nhanh chóng tìm thấy và tin rằng đó là toàn bộ số tiền — đã trở nên phổ biến hơn. Logic ở đây là một người bị đe dọa vật lý cần một thứ gì đó hợp lý để giao nộp.

Vấn Đề Chưa Ai Giải Quyết Được

Không có biện pháp nào trong số này là hoàn hảo. Một kẻ tấn công quyết tâm, có đủ nguồn lực, đã tìm hiểu kỹ và biết đại khái ai đó đang nắm giữ bao nhiêu tài sản sẽ không bị ngăn cản bởi một ví mồi. An ninh vật lý rất tốn kém và các cuộc tấn công bằng cờ lê được dự báo sẽ tiếp tục gia tăng vào năm 2026, với các chuyên gia cảnh báo rằng việc cơ quan thực thi pháp luật không thể đối phó với những tội ác này và số lượng người nắm giữ crypto ngày càng tăng đồng nghĩa với việc có nhiều mục tiêu hơn bao giờ hết.

Ngành đã xây dựng các công cụ tinh vi để bảo vệ tài sản khỏi tin tặc từ xa. Bảo vệ khỏi mối đe dọa vật lý là một vấn đề hoàn toàn khác, và đó là vấn đề mà cơ sở hạ tầng của crypto — phi tập trung, không cần tin cậy, không thể đảo ngược — khiến việc giải quyết trở nên khó khăn hơn về mặt cấu trúc.

Các cuộc tấn công bằng cờ lê hiệu quả vì tài sản là thật, các giao dịch chuyển tiền là cuối cùng và nạn nhân có thể bị tìm thấy. Sự kết hợp đó sẽ không biến mất.