Manipulasi xã hội là phương pháp tấn công chính trong lĩnh vực tiền điện tử năm 2025: hacker đánh cắp tài sản trị giá $282 triệu.

Thế giới tiền điện tử đang đối mặt với mối đe dọa nghiêm trọng khi bước vào năm 2025. Một vụ tấn công hack lớn cho thấy kỹ thuật xã hội là phương pháp nguy hiểm nhất trong các cuộc tấn công hiện đại. Một hacker đã thành công trong việc rút sạch ví phần cứng của nạn nhân trị giá 282 triệu đô la thông qua thao túng xã hội, gây chú ý của ngành công nghiệp về các lỗ hổng của người dùng ngày càng gia tăng.

Các cuộc tấn công quy mô lớn vào Ví điện tử

Vụ việc xảy ra vào đầu tháng 1 khi một hacker thực hiện cuộc tấn công phối hợp thành công lấy đi 2,05 triệu Litecoin (LTC) và 1.459 Bitcoin (BTC) của nạn nhân. Theo nhà nghiên cứu blockchain nổi tiếng ZachXBT, số tiền bị đánh cắp đã được chuyển đổi trực tiếp thành Monero (XMR), đồng coin riêng tư khó theo dõi. Chuyển động của số tiền này đã gây ra đợt tăng giá XMR lên 70% trong bốn ngày tiếp theo, tạo ra các bất thường trên thị trường thu hút sự chú ý của cộng đồng tiền điện tử.

Dữ liệu mới nhất cho thấy LTC hiện đang giao dịch ở mức 59,58 đô la, giảm 8,99% trong 24 giờ qua, trong khi BTC ở mức 78,90 nghìn đô la, giảm 6,13%. Giá trị mất đi từ vụ hack này tương đương hàng triệu đô la vào thời điểm xảy ra sự kiện.

Kỹ thuật xã hội là chiến thuật tấn công hiệu quả nhất

Kỹ thuật xã hội là phương pháp thao túng mang tính lừa đảo, liên quan đến việc giả danh nhân viên đáng tin cậy hoặc bên có thẩm quyền. Hacker xây dựng lòng tin với nạn nhân thông qua giao tiếp có vẻ chân thực, sau đó thuyết phục họ tiết lộ thông tin nhạy cảm như khóa riêng, cụm từ khôi phục hoặc chi tiết đăng nhập.

Phương pháp này chứng minh rất hiệu quả vì nhắm vào yếu tố con người, thường là điểm yếu trong hệ thống bảo mật nhiều lớp. Khác với các cuộc tấn công kỹ thuật thuần túy đòi hỏi kỹ năng mã hóa cao, các cuộc tấn công này khai thác tâm lý và sự tin tưởng. Vụ hack này liên quan đến việc dụ dỗ nạn nhân truy cập hoặc chuyển nhượng tài sản của chính họ mà không nhận thức được.

Theo dõi dòng tiền qua blockchain

Một phần Bitcoin bị đánh cắp đã được chuyển qua nhiều blockchain khác nhau bằng Thorchain, một giao thức cross-chain cho phép trao đổi xuyên nền tảng. Số tiền di chuyển giữa Ethereum, Ripple và Litecoin trước khi được chuyển đổi thành dạng cuối cùng. Phân tích của ZachXBT xác nhận rằng không có dấu hiệu nào cho thấy sự tham gia của các tác nhân đe dọa từ Bắc Triều Tiên trong vụ việc này, loại bỏ các giả thuyết ban đầu về sự can thiệp của quốc gia.

Các nhà nghiên cứu ghi nhận rằng mặc dù một số dòng tiền đã được theo dõi, sự phức tạp trong chuyển động của chúng giữa các blockchain và việc chuyển đổi sang Monero khiến việc thu hồi tiền trở nên rất khó khăn. Điều này làm nổi bật nhu cầu về các công cụ pháp y blockchain tiên tiến hơn.

Xu hướng an ninh 2025: Kỹ thuật xã hội gia tăng

Vụ việc này không phải là sự kiện riêng lẻ mà là phần của xu hướng phát triển trong năm 2025. Kỹ thuật xã hội là mối đe dọa chính mà cộng đồng tiền điện tử phải đối mặt, vượt xa cả các cuộc tấn công kỹ thuật truyền thống. Dữ liệu vi phạm của Ledger vào đầu tháng 1 đã tiết lộ thông tin cá nhân của người dùng—bao gồm tên và liên hệ—khiến hacker dễ dàng nhắm mục tiêu các nạn nhân tiềm năng bằng các chiến dịch tấn công xã hội cá nhân hóa.

Ledger, nhà cung cấp ví phần cứng hàng đầu, đã gặp phải truy cập trái phép vào cơ sở dữ liệu người dùng, tạo ra môi trường lý tưởng cho các cuộc tấn công xã hội có mục tiêu. Lỗ hổng này cho thấy rằng việc bảo vệ chỉ bằng mã hóa kỹ thuật là không đủ nếu không có giáo dục người dùng và nâng cao nhận thức về an ninh.

Ảnh hưởng đối với người dùng tiền điện tử

Danh tính của nạn nhân vẫn còn chưa rõ—liệu đó có phải là cá nhân giàu có hay tổ chức doanh nghiệp vẫn còn là bí ẩn. Tuy nhiên, vụ việc này đã tiết lộ thực tế đáng sợ: tài sản tiền điện tử được lưu trữ an toàn cũng có thể bị mất thông qua thao túng con người. Người dùng cần nâng cao cảnh giác với các liên hệ đáng ngờ, xác minh danh tính qua các kênh độc lập, và tránh chia sẻ thông tin nhạy cảm qua các kênh liên lạc không an toàn.

Xu hướng phát triển cho thấy rằng kỹ thuật xã hội là trọng tâm trong các chiến dịch của hacker năm nay, đòi hỏi ngành công nghiệp phải có phản ứng toàn diện hơn trong việc giáo dục an ninh cho người dùng.