Một kẻ lừa đảo tiền mã hoá từng kiếm được hàng triệu USD nhờ các lời mời làm việc trực tuyến giả mạo vừa trở thành nạn nhân của một vụ trộm khác: hắn mất số bitcoin trị giá hơn 4,9 triệu USD sau khi ví cứng Ledger bị xâm phạm. Theo công ty phân tích blockchain Chainalysis, kẻ này đã chuyển tiền thu được từ chiêu trò của mình vào ba địa chỉ ví, và bọn trộm đã rút sạch 60 BTC. Vụ việc gắn với lỗ hổng bảo mật của các thiết bị Ledger do nhà phân phối CryptoBilis ở Đông Nam Á bán ra, bên trong có gắn trái phép chip cấy ghép có khả năng truyền thông tin khôi phục ví qua mạng di động. Điều đáng chú ý là nạn nhân của vụ trộm này lại chính là một kẻ đã lừa đảo người khác bằng chiêu trò “lừa đảo nhiệm vụ”.
Nội dung chi tiết
Kẻ lừa đảo thành nạn nhân
Một kẻ lừa đảo tiền mã hoá, người đã kiếm được hàng triệu USD bằng cách dụ dỗ người khác qua những lời mời làm việc trực tuyến giả mạo, đã trở thành nạn nhân của một vụ lừa đảo khác. Số bitcoin hắn mất có giá trị hơn 4,9 triệu USD, nguyên nhân là do ví cứng Ledger bị xâm phạm.
Công ty phân tích blockchain Chainalysis cho biết trên X hôm thứ Năm rằng đối tượng này đã thu được số bitcoin trên thông qua một hình thức gọi là “task scam” (lừa đảo nhiệm vụ), trong đó người bị hại ban đầu được trả tiền để đăng các đánh giá sản phẩm giả hoặc để đẩy doanh số bán hàng trực tuyến. Sau đó, họ được thông báo rằng tài khoản của mình đang có số dư âm và buộc phải nộp tiền của chính mình vào trước khi có thể rút khoản thu nhập tưởng như đã kiếm được.
Task scam (lừa đảo nhiệm vụ) là chiêu trò lừa đảo trực tuyến, trong đó nạn nhân được giao những “nhiệm vụ” đơn giản như đăng đánh giá ảo, đặt đơn hàng giả hay tăng lượt bán cho một sản phẩm, và được trả một khoản tiền nhỏ ban đầu để tạo niềm tin. Khi nạn nhân đã tin tưởng, kẻ lừa đảo yêu cầu họ nộp thêm tiền với lý do tài khoản bị âm hoặc phải “nâng cấp gói nhiệm vụ”, rồi chiếm đoạt số tiền đó.
Dòng tiền bị đánh cắp
Theo Chainalysis, kẻ đứng sau đường dây này đã chuyển số tiền thu được từ hoạt động bất hợp pháp vào ba địa chỉ ví Ledger, và bọn trộm đã rút sạch số tiền đó, lấy đi 60 BTC.
Ví cứng (hardware wallet) là thiết bị lưu trữ khoá riêng tư của tiền mã hoá hoàn toàn ngoại tuyến, tách khỏi internet, nhằm giảm nguy cơ bị đánh cắp qua mạng. Người dùng thường phải xác nhận giao dịch trực tiếp trên thiết bị này.
Lỗ hổng từ chip cấy ghép của Ledger
Sự việc này làm phức tạp thêm câu chuyện về lỗ hổng bảo mật của Ledger liên quan đến các thiết bị do nhà phân phối CryptoBilis ở Đông Nam Á bán ra. Các nhà điều tra đã phát hiện những chip cấy ghép phần cứng trái phép có khả năng truyền thông tin khôi phục ví qua mạng di động, qua đó tạo điều kiện cho kẻ tấn công truy cập vào số bitcoin được lưu trên các thiết bị bị ảnh hưởng.
Chip cấy ghép (implant) trong ngữ cảnh này là một linh kiện phần cứng được gắn thêm một cách trái phép vào thiết bị ví cứng, có thể thu thập và gửi dữ liệu nhạy cảm — chẳng hạn thông tin khôi phục ví — ra bên ngoài mà người dùng không hề hay biết.
Những con số và mốc chính
- Thiệt hại: hơn 4,9 triệu USD tính theo giá bitcoin.
- Số bitcoin bị đánh cắp: 60 BTC.
- Số địa chỉ ví Ledger mà kẻ lừa đảo dùng để nhận tiền: 3.
- Kênh thu tiền ban đầu: task scam — lừa người khác làm nhiệm vụ đăng đánh giá ảo, tăng doanh số ảo.
- Nguồn gốc thiết bị bị xâm phạm: các ví cứng Ledger do nhà phân phối CryptoBilis (Đông Nam Á) bán ra.
- Cơ chế tấn công: chip cấy ghép trái phép truyền thông tin khôi phục ví qua mạng di động.
- Bên công bố thông tin: Chainalysis, công bố trên X vào thứ Năm.
- Thời điểm bài viết: 16/10/2026.
Theo Chainalysis, đối tượng đứng sau đường dây đã chuyển tiền thu được từ hoạt động phi pháp vào ba địa chỉ ví Ledger, và bọn trộm đã rút sạch số tiền đó, lấy đi 60 BTC.
Câu hỏi thường gặp
Kẻ lừa đảo trong bài đã mất bao nhiêu tiền?
Hắn mất số bitcoin trị giá hơn 4,9 triệu USD, tương đương 60 BTC, sau khi các ví cứng Ledger mà hắn sử dụng bị xâm phạm.
Kẻ lừa đảo kiếm số bitcoin đó bằng cách nào?
Bằng hình thức “task scam”: ban đầu trả tiền cho người khác để đăng đánh giá sản phẩm giả hoặc tăng doanh số trực tuyến, sau đó thông báo tài khoản của họ bị âm và buộc họ nộp tiền của chính mình trước khi được rút thu nhập tưởng như đã kiếm được.
Lỗ hổng bảo mật nằm ở đâu?
Ở các thiết bị Ledger do nhà phân phối CryptoBilis ở Đông Nam Á bán ra. Các nhà điều tra phát hiện chip cấy ghép phần cứng trái phép có khả năng truyền thông tin khôi phục ví qua mạng di động, giúp kẻ tấn công truy cập vào số bitcoin lưu trên thiết bị bị ảnh hưởng.
Bọn trộm đã lấy đi bao nhiêu bitcoin và từ đâu?
Chúng lấy 60 BTC từ ba địa chỉ ví Ledger mà kẻ lừa đảo dùng để nhận tiền từ hoạt động bất hợp pháp.
Vì sao vụ việc này đáng chú ý?
Vì nạn nhân của vụ trộm lại chính là một kẻ đã lừa đảo người khác, đồng thời vụ việc cho thấy rủi ro phần cứng có thể ảnh hưởng tới cả những người nắm giữ bitcoin trong ví cứng.
Dịch và biên tập lại theo nguồn: CoinDesk Bitcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
