282 triệu đô la Bitcoin và Litecoin bị đánh cắp trong vụ lừa đảo chiếm đoạt tài khoản ví phần cứng bằng thủ đoạn xã hội.

Theo nhà điều tra blockchain ZachXBT, một người sở hữu tiền điện tử đã mất hơn 282 triệu đô la Bitcoin và Litecoin vào ngày 10 tháng 1 thông qua một vụ lừa đảo kỹ thuật xã hội bằng ví phần cứng.

Tóm tắt

Một người sở hữu tiền điện tử đã mất hơn 282 triệu đô la Bitcoin và Litecoin trong một vụ lừa đảo ví phần cứng.

Số tiền bị đánh cắp đã được rửa tiền thông qua Thorchain và chuyển đổi thành Monero, khiến giá XMR tăng vọt.

ZachXBT đã liên kết vụ trộm này với một chiến dịch rút tiền từ ví trên diện rộng trong tháng Giêng trên nhiều chuỗi khối.

Vụ trộm xảy ra vào khoảng 11 giờ tối UTC và là một trong những vụ trộm tiền điện tử cá nhân lớn nhất năm 2026.

Kẻ tấn công ngay lập tức bắt đầu rửa tiền từ tài sản bị đánh cắp thông qua nhiều sàn giao dịch tức thời, chuyển đổi LTC và BTC thành Monero.

Khối lượng chuyển đổi khổng lồ đã khiến giá Monero tăng mạnh khi kẻ tấn công xử lý hàng trăm triệu đô la tiền bị đánh cắp.

Bitcoin cũng được kết nối với các mạng Ethereum, Ripple XRP và Litecoin thông qua Thorchain để che giấu dấu vết.

Kẻ tấn công lợi dụng sự tin tưởng của ví phần cứng để đánh cắp Bitcoin

Ví phần cứng được coi là một trong những phương pháp lưu trữ tiền điện tử an toàn nhất vì khóa riêng tư không bao giờ rời khỏi thiết bị vật lý.

Các cuộc tấn công kỹ thuật xã hội vượt qua lớp bảo mật này bằng cách thao túng nạn nhân tự nguyện làm lộ thông tin ví của chính họ.

Phương pháp tấn công phi kỹ thuật (social engineering) chính xác được sử dụng trong vụ trộm 282 triệu đô la vẫn chưa rõ ràng. Các vụ lừa đảo ví phần cứng phổ biến bao gồm các trang web lừa đảo thu thập cụm từ hạt giống (seed phrase), bộ phận hỗ trợ khách hàng giả mạo các công ty ví điện tử chính thống, hoặc các thông báo cập nhật phần mềm độc hại.

Cuộc điều tra của ZachXBT đã theo dõi số tiền bị đánh cắp trên nhiều chuỗi khối (blockchain) và sàn giao dịch khác nhau. Hoạt động kết nối (bridging) của Thorchain đã phân phối Bitcoin bị đánh cắp trên các mạng Ethereum, Ripple và Litecoin.

Hàng trăm ví bị rút sạch tiền trong đợt tấn công

Vụ trộm 282 triệu đô la là nạn nhân lớn nhất trong một chiến dịch tấn công quy mô lớn nhắm vào các ví tiền điện tử trên các chuỗi tương thích EVM. ZachXBT đã báo cáo hàng trăm ví bị rút sạch tiền vào đầu tháng Giêng thông qua các cuộc tấn công liên tục.

Chiến dịch rộng hơn nhắm mục tiêu vào nhiều ví với số tiền nhỏ hơn, với mức thiệt hại cá nhân thường dưới 2.000 đô la mỗi nạn nhân. Mặc dù mỗi vụ trộm đều nhỏ, nhưng tổng thiệt hại tích lũy tăng lên khi cuộc tấn công tiếp diễn.

Tháng 12 năm 2025 chứng kiến ​​khoảng 26 vụ khai thác tiền điện tử lớn dẫn đến tổng thiệt hại 76 triệu đô la, theo công ty bảo mật blockchain PeckShield. Con số này giảm 60% so với mức thiệt hại 194,27 triệu đô la do khai thác trong tháng 11.

Dữ liệu ban đầu của tháng Giêng cho thấy hoạt động tấn công mạng có thể đang phục hồi sau vụ trộm ví phần cứng trị giá 282 triệu đô la và chiến dịch rút tiền ví đang diễn ra.

Các nhà sản xuất ví phần cứng chưa đưa ra cảnh báo nào về các chiến dịch tấn công mạng cụ thể.

Người dùng nên xác minh tất cả các thông tin liên lạc tự xưng là từ các công ty sản xuất ví thông qua các kênh chính thức và không bao giờ nhập cụm từ khôi phục (seed phrase) vào các trang web.

Xem các tin tức mới nhất về bitcoin và thị trường điện tử tại : Tin tức Crypto