Một nhà đầu tư Bitcoin đã trở thành nạn nhân của vụ lừa đảo tinh vi khi kẻ gian giả mạo nhân viên hỗ trợ ví cứng, chiếm đoạt 783 BTC (tương đương 91 triệu USD) trong một giao dịch duy nhất.
Theo điều tra của chuyên gia blockchain ZachXBT, vụ việc xảy ra vào lúc 11:06 sáng ngày 20/8 (giờ UTC). Kẻ tấn công đã tiếp cận nạn nhân bằng cách giả danh nhân viên hỗ trợ của sàn giao dịch và nhà cung cấp ví cứng, thuyết phục họ tiết lộ thông tin bảo mật quan trọng. Toàn bộ số Bitcoin sau đó được chuyển vào ví Wasabi – nền tảng tập trung vào tính năng bảo mật để che giấu dấu vết giao dịch.
ZachXBT khẳng định đây không phải là hoạt động của nhóm hacker Triều Tiên Lazarus, đồng thời nhấn mạnh đây là vụ tấn công social engineering điển hình. “Cách phòng tránh tốt nhất là mặc định xem mọi cuộc gọi hoặc email đều là lừa đảo”, chuyên gia này khuyến cáo.
Đáng chú ý, vụ việc xảy ra đúng một năm sau vụ trộm 243 triệu USD từ chủ nợ của Genesis. Đây cũng không phải là trường hợp hiếm gặp, khi chỉ trong tháng 4/2025, một người cao tuổi tại Mỹ đã mất 330 triệu USD vì thủ đoạn tương tự.
On Aug 19, 2025 a victim fell for a social engineering scam and lost 783 BTC ($91M) after exchange and hardware wallet customer support were impersonated.
— ZachXBT (@zachxbt) August 21, 2025
The stolen funds began to peel off and deposits to Wasabi were made by the threat actor.
Coincidentally this theft… pic.twitter.com/gglShNo2UC
Theo báo cáo từ CertiK, các vụ tấn công liên quan đến tiền mã hóa đã gây thiệt hại 2,1 tỷ USD chỉ trong 5 tháng đầu năm 2025, chủ yếu do lộ thông tin ví và tấn công giả mạo. Sự kiện nghiêm trọng nhất là vụ hack sàn Bybit 1,4 tỷ USD hồi tháng 2, chứng minh rằng ngay cả các nền tảng lớn cũng không tránh khỏi rủi ro.
Ghi chú: Wasabi Wallet là ví Bitcoin tập trung vào quyền riêng tư, cho phép trộn coin để che giấu lịch sử giao dịch, thường bị kẻ xấu lợi dụng cho mục đích rửa tiền.