Trong một trong những vụ trộm tiền điện tử lớn nhất năm 2025, 3.520 BTC (trị giá ~$330,7 triệu) đã bị đánh cắp từ một người nắm giữ ở Mỹ - không phải bằng cách hack blockchain, mà qua một cuộc tấn công xã hội tinh vi.
Các kẻ tấn công đã giả mạo là nhà cung cấp dịch vụ đáng tin cậy, dần dần lấy được lòng tin của nạn nhân và thao túng họ để tiết lộ thông tin ví nhạy cảm, có khả năng là cụm từ hạt giống.
Vụ trộm xảy ra do lỗi của con người chứ không phải do lỗi kỹ thuật
Các quỹ bị đánh cắp đã nhanh chóng được phân tán trong hơn 50 ví và rửa tiền qua 20 sàn giao dịch, khiến việc thu hồi gần như không thể.
Kỹ thuật xã hội là gì
Đây là một kỹ thuật thao tác tâm lý, nơi những kẻ lừa đảo đánh lừa cá nhân để cung cấp dữ liệu bí mật. Trong tiền điện tử, điều này có thể bao gồm
Email lừa đảo
Cuộc gọi hỗ trợ giả mạo
Giả mạo những liên hệ hoặc nền tảng đáng tin cậy
Cách để giữ an toàn
Không bao giờ chia sẻ cụm từ hạt giống hoặc khóa riêng
Sử dụng ví đa chữ ký cho số dư lớn
Bật xác thực đa yếu tố (MFA)
Xác minh tất cả các liên hệ và giao tiếp
Hãy hoài nghi và tránh áp lực khẩn cấp hoặc cảm xúc
Tóm lại: Blockchain là an toàn - nhưng yếu tố con người vẫn là rủi ro lớn nhất