Tóm tắt nhanh: Một nhà giao dịch tiền mã hóa tại Anh — ẩn danh “realist” trên X — cho biết những kẻ đột nhập đã dùng dao khống chế anh tại nhà và buộc anh chuyển khoảng 760.000 USD tài sản số, gồm khoảng 40.000 USD từ ví nóng và 720.000 USD từ ví Ledger; anh nói tổng thiệt hại gần 800.000 USD, nhưng cảnh sát chưa xác nhận vụ việc. Đây là dạng tội phạm được gọi là “wrench attack” — dùng bạo lực hoặc đe dọa để buộc người nắm giữ crypto giao nộp tài sản, qua đó vượt qua mọi lớp bảo mật kỹ thuật. Chainalysis ước tính tội phạm đã lấy hơn 30 triệu USD qua các vụ tấn công bạo lực trong nửa đầu năm 2026, trong đó đột nhập nhà riêng chiếm 37% số vụ được ghi nhận, tăng mạnh so với 14% một năm trước đó. Pháp nổi lên thành điểm nóng với ít nhất 30 vụ được Chainalysis ghi nhận; công ty bảo mật Certik xác minh 52 vụ trên toàn cầu, riêng Pháp có 33 vụ. Bài học rút ra: chỉ bảo vệ khóa riêng tư là chưa đủ, nhà đầu tư còn phải giữ kín quy mô tài sản và hoạt động giao dịch của mình.
Vụ việc: bị khống chế bằng dao, mất gần 800.000 USD
Một nhà giao dịch tiền mã hóa tại Anh khẳng định đã bị đánh cắp gần 800.000 USD crypto sau khi những kẻ đột nhập có vũ trang xông vào nhà anh và buộc anh chuyển tài sản số tới một ví cụ thể. Sự việc cho thấy một mối đe dọa mà cả việc tự lưu ký lẫn mã hóa đều không thể ngăn chặn.
Nhà giao dịch giấu tên, dùng biệt danh “realist” trên X, cho biết những kẻ tấn công đã khống chế anh bằng dao, phá hủy điện thoại của anh và buộc anh thực hiện các lệnh chuyển khoảng 40.000 USD từ một ví nóng cùng 720.000 USD từ ví Ledger. Để chứng minh câu chuyện của mình, nhà giao dịch này chia sẻ một địa chỉ ví Solana trên công cụ tra cứu blockchain Solscan, dù đến nay vẫn chưa có xác nhận tương ứng từ phía cảnh sát hay cơ quan chức năng nào khác về vụ việc.
Wrench attack là hình thức cướp tài sản số trong đó kẻ tấn công dùng bạo lực thể xác hoặc đe dọa tính mạng để buộc nạn nhân tự tay chuyển tiền mã hóa cho chúng, thay vì tìm cách phá vỡ các lớp bảo mật kỹ thuật.
Ví nóng (hot wallet) là ví tiền mã hóa luôn kết nối internet, thuận tiện cho giao dịch hằng ngày nhưng dễ bị tấn công hơn. Ví Ledger là một loại ví phần cứng (ví lạnh) do hãng Ledger sản xuất, lưu khóa riêng tư ngoại tuyến nhằm bảo vệ tài sản khỏi các cuộc tấn công mạng.
“Nếu bạn sống ở Anh mà chơi crypto, hãy rời khỏi đó đi.” — nhà giao dịch ẩn danh “realist” trên X
Vụ việc diễn ra sau các báo cáo hồi tháng 12 năm ngoái về một vụ cướp tương tự tại Anh, khi những kẻ tấn công đeo mặt nạ dùng búa đánh một nhà đầu tư tiền mã hóa và đe dọa giết người vợ đang mang thai của anh nếu anh không chuyển hàng trăm nghìn bảng Anh tiền crypto.
Wrench attack lan rộng: những con số đáng chú ý
Những vụ việc như trên, thường được gọi là “wrench attack”, đều liên quan tới bạo lực thể xác hoặc đe dọa nhằm buộc người nắm giữ crypto giao nộp tài sản. Các số liệu thống kê cho thấy mức độ nghiêm trọng ngày càng tăng:
- Chainalysis ước tính tội phạm đã đánh cắp hơn 30 triệu USD thông qua các vụ tấn công bạo lực trong nửa đầu năm 2026.
- Các vụ đột nhập nhà riêng chiếm 37% số vụ được ghi nhận, tăng so với 14% của một năm trước đó.
- Pháp nổi lên là điểm nóng của wrench attack, với ít nhất 30 vụ được Chainalysis ghi nhận trong nửa đầu năm nay.
- Công ty bảo mật blockchain Certik xác định 52 vụ tấn công đã được xác minh trên toàn cầu trong cùng giai đoạn, trong đó 33 vụ xảy ra tại Pháp.
- Vụ việc tại Anh: khoảng 40.000 USD bị chuyển từ ví nóng và 720.000 USD từ ví Ledger, tổng thiệt hại được nạn nhân nêu là gần 800.000 USD.
Những con số này cho thấy sự ép buộc bằng vũ lực đang trở thành mối lo ngày càng lớn, song hành cùng các mối đe dọa thuần túy kỹ thuật số như hack, lừa đảo phishing (tấn công giả mạo nhằm lấy cắp thông tin) và khai thác lỗ hổng hợp đồng thông minh (smart contract).
Phishing là hình thức lừa đảo trong đó kẻ tấn công giả mạo một cá nhân hoặc tổ chức đáng tin cậy để dụ nạn nhân tiết lộ thông tin nhạy cảm như mật khẩu hay khóa riêng tư.
Nhà đầu tư cần làm gì?
Hệ quả đối với nhà đầu tư không chỉ dừng ở việc bảo vệ khóa riêng tư. Họ còn cần giữ kín danh mục nắm giữ của mình, hạn chế công khai thông tin về hoạt động giao dịch, và tách biệt phần vốn sẵn có để giao dịch với phần dự trữ dài hạn. Tuy nhiên, không biện pháp kỹ thuật đơn lẻ nào có thể loại bỏ hoàn toàn nguy cơ bạo lực.
Câu hỏi thường gặp
Wrench attack là gì?
Wrench attack (tấn công bằng cờ lê) là hình thức cướp tài sản số trong đó kẻ tấn công dùng bạo lực thể xác hoặc đe dọa tính mạng để buộc nạn nhân tự chuyển tiền mã hóa cho chúng, thay vì cố phá vỡ các lớp bảo mật kỹ thuật.
Vụ việc tại Anh diễn ra thế nào và thiệt hại bao nhiêu?
Một nhà giao dịch ẩn danh có biệt danh “realist” trên X cho biết những kẻ đột nhập có vũ trang đã xông vào nhà, khống chế anh bằng dao và phá hủy điện thoại của anh, buộc anh chuyển khoảng 40.000 USD từ ví nóng và 720.000 USD từ ví Ledger, với tổng thiệt hại được anh nêu là gần 800.000 USD. Cảnh sát chưa xác nhận vụ việc.
Vì sao ví Ledger hay ví lạnh không bảo vệ được nạn nhân?
Ví lạnh bảo vệ khóa riêng tư khỏi các cuộc tấn công qua mạng, nhưng không thể chống lại việc bị ép buộc trực tiếp. Khi bị đe dọa bằng vũ lực, nạn nhân vẫn có thể bị buộc phải tự tay ký và chuyển tài sản, khiến mọi biện pháp bảo mật kỹ thuật trở nên vô hiệu.
Quốc gia nào bị ảnh hưởng nặng nhất bởi wrench attack?
Pháp nổi lên là điểm nóng, với ít nhất 30 vụ được Chainalysis ghi nhận trong nửa đầu năm 2026. Certik xác minh 52 vụ trên toàn cầu trong cùng giai đoạn, riêng Pháp có 33 vụ. Tổng thiệt hại do các vụ tấn công bạo lực trong nửa đầu năm 2026 được Chainalysis ước tính vượt 30 triệu USD, trong đó đột nhập nhà riêng chiếm 37% số vụ.
Nhà đầu tư crypto có thể giảm rủi ro bằng cách nào?
Nhà đầu tư nên giữ kín danh mục và quy mô tài sản, hạn chế công khai hoạt động giao dịch, tách phần vốn giao dịch thường xuyên khỏi phần dự trữ dài hạn, và ý thức rằng không có biện pháp kỹ thuật nào loại bỏ hoàn toàn nguy cơ bị tấn công bằng bạo lực.
Dịch và biên tập lại theo nguồn: CoinDesk Policy
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
