Cảnh báo an ninh: các cuộc tấn công bằng chìa khóa lục giác nhằm vào nhà đầu tư tiền điện tử gia tăng vào năm 2025

Thị trường an ninh trong hệ sinh thái crypto đã xấu đi đáng kể trong năm 2025. Theo phân tích của TRM Labs, các hành vi phạm tội liên quan đến cưỡng chế thể chất đối với người sở hữu tài sản kỹ thuật số đã đạt mức báo động, cho thấy xu hướng gia tăng bạo lực nhằm mục đích trích xuất quỹ số.

Những con số phản ánh khủng hoảng an ninh

Năm ngoái ghi nhận khoảng 60 vụ trong đó các nhà đầu tư trở thành nạn nhân của tống tiền và bạo lực thể chất để xâm phạm tài sản kỹ thuật số của họ. Con số này tăng đáng kể so với các năm trước: năm 2024 ghi nhận khoảng 41 vụ, trong khi năm 2021 ghi nhận 36 trường hợp tương tự. Sự tiến triển này rõ ràng và đáng lo ngại cho toàn cộng đồng crypto.

Tuy nhiên, các số liệu chính thức này chỉ mới chạm vào bề nổi của vấn đề thực sự. Các chuyên gia phân tích an ninh cảnh báo rằng con số có thể cao hơn nhiều. Nhiều vụ việc không bao giờ được báo cáo thống kê vì chúng được ghi nhận là trộm cắp thông thường hoặc cướp nhà, bỏ qua mục đích chính là truy cập vào ví và quỹ kỹ thuật số. Thêm vào đó, nhiều nạn nhân chọn không tố cáo các tội phạm này do hoài nghi về khả năng của các cơ quan điều tra trong việc xử lý các tội liên quan đến tiền điện tử.

Mối đe dọa từ các cuộc tấn công bằng cờ lê

Cụm từ “cờ lê” không chỉ là sự trùng hợp ngôn ngữ. Nó thể hiện một thực tế đáng sợ: bất kỳ sự tinh vi nào trong mã hóa và các giao thức bảo mật kỹ thuật số cũng có thể bị vô hiệu hóa bằng sức ép vật lý trực tiếp. Một kẻ tấn công trang bị các công cụ đơn giản hoặc đe dọa đáng tin cậy có thể buộc người giữ tài sản crypto tiết lộ cụm từ khôi phục, mật khẩu hoặc quyền truy cập vào các sàn giao dịch phi tập trung.

Phương thức tấn công này khai thác lỗ hổng cơ bản giữa bảo mật mã hóa và tính dễ bị tổn thương của con người. Dù ví có được bảo vệ bằng công nghệ, thì mắt xích yếu nhất vẫn là người kiểm soát các chìa khóa riêng tư.

Tại sao các con số thực có thể cao hơn nhiều?

Sự chênh lệch giữa các vụ được báo cáo và thực tế ước tính xuất phát từ nhiều yếu tố. Thứ nhất, thiếu chuyên môn của các cơ quan chức năng: lực lượng thực thi pháp luật địa phương thường phân loại các tội này là tội phạm thông thường, bỏ qua yếu tố tài sản kỹ thuật số. Thứ hai, sự thiếu tin tưởng của nạn nhân vào các cơ quan chức năng khiến họ ngần ngại tố cáo. Thứ ba, nhiều người bị ảnh hưởng thích giải quyết vấn đề một cách riêng tư để tránh tiết lộ công khai về tài sản crypto của mình.

Khi việc chấp nhận tiền điện tử mở rộng và các khoản giá trị lớn hơn tập trung trong ví cá nhân, rủi ro an ninh cá nhân này ngày càng trở nên quan trọng đối với các nhà đầu tư, những người cần bảo vệ cả tài sản kỹ thuật số lẫn tính toàn vẹn thể chất của mình.