Hoạt động trộm cắp tiền mã hóa đang phát triển theo một hình thức đáng báo động, vượt ra ngoài không gian kỹ thuật số. Kẻ tội phạm hiện sử dụng bạo lực, đe dọa, đột nhập nhà riêng và các vụ bắt cóc để ép nạn nhân mở khóa ví điện tử hoặc phê duyệt giao dịch khi đang bị khống chế. Đây là một loại tấn công mạng phi truyền thống, gây ra những rủi ro bảo mật nghiêm trọng đối với tài sản kỹ thuật số.
Những sự cố này được gọi là wrench attacks, một thuật ngữ mô tả việc bỏ qua mã hóa mạnh mẽ bằng cách nhắm mục tiêu vào người kiểm soát các khóa. Thay vì đánh bại các biện pháp bảo mật của ví, kẻ tấn công tìm cách ép buộc chủ sở hữu từ bỏ quyền truy cập.
Hiểu rõ về Wrench Attacks và Mối Đe Dọa Mới
Wrench attack không phụ thuộc vào phần mềm độc hại, lừa đảo (phishing), hay các lỗ hổng phần mềm. Kẻ tấn công sử dụng sự đe dọa hoặc vũ lực để buộc nạn nhân tiết lộ mật khẩu, mở khóa thiết bị, giao ví phần cứng, hoặc ủy quyền giao dịch.
Tên gọi này xuất phát từ một ý tưởng nổi tiếng trong các cuộc thảo luận về bảo mật: ngay cả mã hóa tốt nhất cũng có thể không bảo vệ được tài sản nếu kẻ tội phạm có thể đe dọa vật lý người nắm giữ bí mật.
Rủi ro này khác biệt đáng kể so với các mối đe dọa được đề cập trong các báo cáo về đánh cắp cụm từ khôi phục ví tiền mã hóa, nơi phần mềm độc hại được sử dụng để thu thập thông tin khôi phục từ xa. Các cuộc tấn công mạng kiểu này biến sự an toàn cá nhân của nạn nhân thành điểm yếu trực tiếp nhất.
Các Trường Hợp Wrench Attacks Nổi Bật
Các nhà phân tích tại TRM Labs đã xác định một mô hình gia tăng các cuộc tấn công vật lý nhắm vào những người có tài sản kỹ thuật số, bao gồm các nhà đầu tư, nhà giao dịch, lãnh đạo công ty và người thân của họ. Xu hướng này cho thấy việc công khai tài sản tiền mã hóa có thể trở thành một rủi ro bảo mật thực tế đối với sự an toàn của cá nhân.
Các Vụ Việc tại Pháp
Pháp trở thành một ví dụ điển hình về mức độ nguy hiểm của loại hình tấn công mạng này. Vào tháng 5 năm 2025, những kẻ tấn công đeo mặt nạ được cho là đã cố gắng bắt cóc con gái và cháu trai của một giám đốc điều hành công ty tiền mã hóa tại Paris. Tuy nhiên, vụ việc đã bị phá vỡ sau khi người thân và những người qua đường can thiệp.
Đầu tháng đó, cha của một doanh nhân tiền mã hóa đã bị bắt cóc tại Paris. Những kẻ gây án đã yêu cầu một khoản tiền chuộc ước tính từ 5 triệu đến 7 triệu EUR. Nạn nhân sau đó đã được giải cứu sau 58 giờ và cảnh sát đã bắt giữ năm nghi phạm.
Báo cáo của TRM Labs cũng dẫn chứng vụ bắt cóc đồng sáng lập Ledger, David Balland, và đối tác của ông từ nhà riêng ở miền trung Pháp vào tháng 1 năm 2025. Kẻ tấn công yêu cầu 10 triệu EUR và được cho là đã gây thương tích cho Balland để gây áp lực, trước khi cả hai nạn nhân được giải cứu. Các chi tiết thêm về các vụ tấn công này có thể được tìm thấy trong báo cáo của TRM Labs: The Rise of Wrench Attacks and Crypto-Related Violent Crime.
Các Trường Hợp tại Hoa Kỳ và Quốc tế
Các trường hợp tương tự đã xuất hiện ở những nơi khác. Tại Hoa Kỳ, các công tố viên cáo buộc rằng các thành viên của một tổ chức tội phạm đã theo dõi những người được cho là sở hữu số dư tiền mã hóa lớn. Điều này bao gồm một vụ trộm vào tháng 7 năm 2024 liên quan đến việc đánh cắp một ví phần cứng từ một ngôi nhà ở New Mexico.
Các cuộc tấn công đã được báo cáo rộng rãi ở Pháp, Hoa Kỳ, Vương quốc Anh và Canada. Chúng làm mờ ranh giới giữa tội phạm mạng và tội phạm bạo lực thông thường, đồng thời buộc các nạn nhân và đội ngũ bảo mật phải suy nghĩ lại về cách bảo vệ quyền truy cập ví.
Phương Thức Hoạt Động của Kẻ Tấn Công
TRM Labs cho biết một điểm chung trong nhiều trường hợp là việc lập hồ sơ nạn nhân trước khi thực hiện hành vi phạm tội. Kẻ tội phạm xem tiền mã hóa là mục tiêu hấp dẫn vì các giao dịch có thể diễn ra nhanh chóng và nạn nhân khó có thể đảo ngược.
Thu thập Thông tin và Lập Hồ Sơ
Kẻ tội phạm có thể kết hợp việc giám sát trực tuyến với nhắm mục tiêu vật lý. Các bài đăng trên mạng xã hội, các cuộc thảo luận công khai về ví, thói quen đi lại, thông tin chi tiết về gia đình và những biểu hiện tài sản rõ ràng đều có thể giúp kẻ tấn công xây dựng hồ sơ trước khi tiếp cận nạn nhân tiềm năng.
Việc công khai tài sản hoặc hoạt động liên quan đến ví, hoặc kết nối danh tính của họ với tài sản đáng kể, có thể khiến cá nhân đối mặt với rủi ro bảo mật bị nhắm mục tiêu cao hơn.
Biện Pháp Phòng Ngừa và Nâng Cao An Toàn Thông Tin
Để đối phó với mối đe dọa tấn công mạng này, cần có một chiến lược bảo mật toàn diện, kết hợp cả các biện pháp kỹ thuật số và vật lý.
Bảo Vệ Thông Tin Cá Nhân và Tài Chính
Bước thực tế đầu tiên là sự kín đáo. Chủ sở hữu tiền mã hóa nên tránh công khai liên kết địa chỉ ví với danh tính của họ. Cần cẩn trọng khi chia sẻ thành công đầu tư, kế hoạch du lịch, thông tin nhà cửa hoặc thông tin gia đình trên các nền tảng xã hội.
Lời khuyên này bổ sung cho các biện pháp phòng ngừa rộng hơn chống lại các cuộc tấn công mạng lừa đảo trên sàn giao dịch tiền mã hóa, nơi kẻ tội phạm cố gắng đánh cắp thông tin đăng nhập hoặc cụm từ khôi phục từ xa. An ninh vật lý và an ninh kỹ thuật số nên được coi là các lớp bảo vệ kết nối, chứ không phải là các vấn đề riêng biệt, để đảm bảo an toàn thông tin toàn diện.
Tăng Cường Bảo Vệ Tài Sản Kỹ Thuật Số
Đối với các khoản nắm giữ đáng kể, ví đa chữ ký (multi-signature wallets) có thể giảm khả năng một người bị ép buộc có thể chuyển ngay lập tức tài sản. Yêu cầu nhiều hơn một sự chấp thuận tạo ra một rào cản bổ sung, mặc dù điều này không loại bỏ nhu cầu lập kế hoạch an ninh cá nhân cẩn thận.
Báo cáo cũng khuyến nghị tăng cường các biện pháp bảo vệ vật lý dựa trên mức độ đe dọa. Hệ thống an ninh gia đình, sắp xếp vận chuyển an toàn, lưu trữ được bảo vệ và hỗ trợ an ninh chuyên nghiệp có thể phù hợp cho những người có hồ sơ công khai cao hoặc tài sản đáng kể.
Nâng Cao Nhận Thức trong Gia Đình
Các thành viên gia đình cũng nên hiểu các dấu hiệu cảnh báo. Kẻ tội phạm có thể nhắm mục tiêu vào người thân như một đòn bẩy. Do đó, các hộ gia đình nên thảo luận về các hoạt động đáng ngờ, tránh đối đầu với khả năng bị giám sát, ghi lại các mối lo ngại và nhanh chóng thông báo cho chính quyền địa phương khi xuất hiện các mối đe dọa để bảo vệ an toàn thông tin cho cả gia đình.
Vai Trò của Cơ Quan Pháp Luật trong Phản Ứng với Tấn Công Mạng
Cơ quan thực thi pháp luật vẫn có thể truy vết các quỹ bị đánh cắp trong nhiều trường hợp bằng cách theo dõi các giao dịch trên các blockchain và xác định các điểm nơi tài sản có thể được trao đổi hoặc rút tiền mặt.
Tuy nhiên, các nỗ lực phục hồi không làm giảm bớt tác hại tức thì do sự ép buộc và bạo lực gây ra. Do đó, việc phòng ngừa vẫn là yếu tố then chốt trong việc đối phó với loại hình tấn công mạng này.
Sự gia tăng của wrench attacks là một lời nhắc nhở rằng mã hóa bảo vệ dữ liệu và khóa ví, nhưng nó không thể bảo vệ một người đang đối mặt trực tiếp với kẻ tấn công. Hạn chế phơi bày thông tin công khai và chuẩn bị cho các mối đe dọa vật lý giờ đây là những phần thiết yếu của an ninh mạng tiền mã hóa và chiến lược an toàn thông tin tổng thể.
