Tội phạm sử dụng kỹ thuật social engineering để đánh cắp cụm từ khôi phục ví crypto

Cảnh sát North Wales đang điều tra vụ trộm cắp bitcoin trị giá khoảng 2,1 triệu euro (2,8 triệu USD) sau khi một kẻ lừa đảo giả danh sĩ quan cấp cao của lực lượng thực thi pháp luật Anh đã thuyết phục nạn nhân tiết lộ cụm từ khôi phục ví thông qua liên kết lừa đảo.

Theo cảnh báo công khai từ lực lượng cảnh sát, thủ phạm đã tuyên bố rằng điện thoại của một nghi phạm bị bắt chứa tài liệu định danh của nạn nhân và thúc giục họ “bảo mật” tài sản của mình. Nạn nhân sau đó đã nhập cụm từ khôi phục của họ trên một trang web giả mạo tinh vi, cho phép kẻ trộm truy cập vào ví và rút toàn bộ tiền trong vòng vài phút.

Kỹ thuật lừa đảo social engineering tinh vi

Cụm từ khôi phục – thường từ 12 đến 24 từ – là chìa khóa chính để truy cập vào ví crypto tự quản. Bất kỳ ai có được nó đều có thể kiểm soát các tài sản liên quan.

Thủ phạm đã sử dụng kỹ thuật social engineering, trong đó tội phạm mạng lừa nạn nhân cung cấp thông tin xác thực ví quan trọng. Đây là phương thức tấn công phổ biến trong ngành công nghiệp crypto.

Công ty bảo mật blockchain TRM Labs đã chỉ ra rằng việc đánh cắp private key và khai thác cụm từ khôi phục chiếm 80% tổng số tiền bị đánh cắp trong nửa đầu năm 2025. Điều này cho thấy mức độ nghiêm trọng của loại tấn công này.

Cảnh báo từ cơ quan chức năng

Cảnh sát đã cảnh báo rằng các sĩ quan sẽ không liên hệ với công chúng để thảo luận về việc nắm giữ crypto hoặc hướng dẫn họ thực hiện hành động trên các thiết bị lưu trữ lạnh. Họ cũng nhấn mạnh rằng không có công ty hoặc cơ quan hợp pháp nào sẽ yêu cầu cụm từ khôi phục.

Cảnh báo khuyến khích bất kỳ ai nhận được cuộc gọi như vậy nên cúp máy và xác minh bằng cách gọi số không khẩn cấp 101. Đây là biện pháp bảo vệ cơ bản mà mọi người nên thực hiện khi nghi ngờ về tính xác thực của cuộc gọi.

Tình trình tấn công crypto gia tăng tại châu Âu

Châu Âu cũng đang đối mặt với làn sóng các nỗ lực tấn công vật lý để đánh cắp tài sản crypto. Chỉ riêng Pháp đã bị tấn công ít nhất 10 cuộc “tấn công cờ lê” với các trường hợp bắt cóc và tống tiền crypto được báo cáo.

Các cuộc tấn công social engineering, nơi tội phạm mạng lừa nạn nhân cung cấp thông tin xác thực ví quan trọng, đang trở nên phổ biến trong ngành công nghiệp crypto. Các công ty bảo mật blockchain như TRM Labs đã nhấn mạnh các cuộc tấn công social engineering là một vector tấn công chính.

Vụ việc này một lần nữa nhắc nhở cộng đồng crypto về tầm quan trọng của việc bảo vệ thông tin cá nhân và không bao giờ chia sẻ cụm từ khôi phục với bất kỳ ai. Việc đánh cắp private key và xâm phạm ví đã chiếm hơn 80% tổng số tiền bị đánh cắp trong nửa đầu năm 2025, cho thấy đây là mối đe dọa nghiêm trọng nhất đối với người nắm giữ bitcoin và các loại tiền điện tử khác.