Trong thế giới tiền điện tử đầy huyền thoại và rủi ro này, mỗi ngày đều diễn ra những màn trình diễn làm người ta phải sửng sốt. Có người nhờ một đêm phát tài mà lên đỉnh vinh quang, cũng có người vì một phút lầm lỡ mà rơi vào vực thẳm. Tuy nhiên, gần đây, một lời thú nhận từ một OG trong giới tiền điện tử đã tiết lộ một cách bình tĩnh vượt ngoài sự hiểu biết của người bình thường, về mặt thật sự và cũng là mặt phi lý nhất của thế giới này.
Năm ngoái, tôi nghi ngờ rằng khóa riêng của mình đã bị lộ. Để xác nhận xem địa chỉ đó có thực sự bị tổn hại an toàn hay không, tôi đã chuyển vào đó 500 đồng bitcoin. Điều làm tôi ngạc nhiên là, hacker đã tỏ ra rất 'hào phóng', chỉ lấy đi 490 đồng, còn để lại cho tôi 10 đồng bitcoin để làm phí sinh hoạt.
Người đã nói những lời này là Wang Chun, đồng sáng lập của một trong những mỏ bitcoin lớn nhất thế giới F2Pool. Tweet này được đăng trên nền tảng xã hội X đã ngay lập tức gây bùng nổ trong cộng đồng tiền điện tử. Những người dân không ngạc nhiên về số tiền bị mất - mặc dù tính theo giá thị trường thời điểm đó, số tiền này cũng gần 25 triệu đô la, mà là thái độ “nhẹ nhàng như mây” của Wang Chun, cũng như việc anh sử dụng 500 đồng bitcoin để “kiểm tra” tính an toàn của địa chỉ. Cộng đồng ngập tràn những lời thán phục “What the Fuck”, nhiều người thở dài: “Thế giới của người giàu thực sự không phải là điều mà chúng ta, những người bình thường, có thể cảm nhận được.”
Cuộc cướp kỹ thuật số
Lý do khiến Wang Chun phát biểu những lời này là do anh đang bình luận về một sự kiện hacker thảm khốc hơn. Chỉ vài ngày trước, một trader đã gặp phải một cuộc tấn công “đầu độc địa chỉ” được lên kế hoạch tỉ mỉ, chỉ trong vòng nửa giờ, gần 50 triệu đô la tài sản USDT đã biến mất.
Quá trình tấn công này giống như một bộ phim tội phạm trí tuệ cao, một cách chính xác đã lợi dụng những điểm yếu của con người và những điểm mù trong thói quen thao tác:
Giao dịch thử nghiệm và bố trí mồi: Nạn nhân là một trader cẩn trọng, trước khi thực hiện chuyển tiền lớn, anh ta đã gửi 50 USDT từ sàn giao dịch Binance đến địa chỉ ví của mình như một cuộc thử nghiệm để đảm bảo mọi thứ đều đúng.
Tạo địa chỉ độc hại và đầu độc: Tuy nhiên, giao dịch thử nghiệm nhỏ này đã bị kịch bản tự động của hacker theo dõi trong thời gian thực. Hacker ngay lập tức tạo ra một “địa chỉ giả mạo”, địa chỉ này có vài ký tự đầu và cuối hoàn toàn giống với địa chỉ nhận tiền thật của nạn nhân. Sau đó, hacker đã sử dụng “địa chỉ độc hại” này để gửi cho nạn nhân một giao dịch nhỏ.
Lừa dối thị giác và sự sơ suất chết người: Khi nạn nhân xác nhận giao dịch thử nghiệm thành công và chuẩn bị thực hiện chuyển khoản lớn chính thức, vì tiện lợi, anh ta đã không sao chép lại địa chỉ từ nguồn an toàn mà chọn trực tiếp từ lịch sử giao dịch gần đây của ví. Do hầu hết giao diện ví để tối giản giao diện, họ sẽ bỏ qua phần giữa của địa chỉ dài bằng “…”, khiến địa chỉ thật của nạn nhân và “địa chỉ độc hại” của hacker gần như không thể phân biệt được về mặt thị giác. Nạn nhân đã vô tình chọn địa chỉ tương tự chết người đó.
Làm sạch tài sản nhanh chóng: Vào lúc 3:32 UTC, gần 50 triệu đô la USDT đã được chuyển vào ví của hacker. Kẻ tấn công, được các chuyên gia an ninh gọi là “chuyên gia rửa tiền”, trong chưa đầy 30 phút đã hoàn thành một loạt các hoạt động rửa tiền chuyên nghiệp: trước tiên, thông qua sàn giao dịch phi tập trung để đổi USDT thành DAI (để tránh cơ chế đóng băng tập trung của Tether), sau đó đổi DAI thành khoảng 16.690 đồng ether, và nhanh chóng chuyển phần lớn vào máy trộn Tornado Cash, hoàn toàn cắt đứt dấu vết theo dõi tài sản.
Sau khi sự kiện xảy ra, nạn nhân tuyệt vọng đã gửi tin nhắn trên chuỗi để kêu gọi hacker, cho biết đã chính thức báo cáo vụ việc và sẵn sàng cung cấp 1 triệu đô la như một “tiền thưởng cho mũ trắng”, chỉ mong hacker có thể trả lại 98% tài sản. Tuy nhiên, trước số tiền đã bị máy trộn làm cho lẫn lộn, hy vọng thu hồi là vô cùng mờ mịt.
Lời tự thú của Wang Chun được đưa ra khi bình luận về bi kịch này. Anh dường như đang dùng kinh nghiệm của mình để cảnh báo mọi người, đồng thời thể hiện một loại thái độ “vượt lên mọi phong ba bão táp”. Dù gì đi nữa, đối với một người đã bắt đầu khai thác bitcoin từ năm 2011 khi nó chỉ trị giá 1 đô la, đã khai thác được hơn 7700 đồng bitcoin, và thậm chí đã trải qua việc chiếc iPhone mua bằng hơn 600 đồng bitcoin bị đánh cắp trong tàu điện ngầm ở Nga, thì 500 đồng bitcoin bị mất có lẽ thực sự chỉ là một “thí nghiệm an toàn” đắt giá.
Tội phạm mở rộng
Nếu nói rằng những gì Wang Chun và trader kia trải qua vẫn chỉ dừng lại trong cuộc chiến phòng thủ tài sản trong thế giới số, thì sự kiện gần như xảy ra cùng lúc tại Hàn Quốc, lại đánh dấu rằng tội phạm tiền điện tử đang từ trực tuyến lan rộng sang ngoại tuyến, biến đổi thành mối đe dọa trực tiếp đối với xã hội thực.
Ngày 19 tháng 12 năm 2025, hai tòa nhà văn phòng chính của Tập đoàn Hyundai tại Seoul đã rơi vào tình trạng hoảng loạn. Một email đe dọa đánh bom ẩn danh đã được gửi đến công ty, nội dung viết rõ ràng: “Nếu không trả 13 đồng bitcoin, chúng tôi sẽ cho nổ tòa nhà của Tập đoàn Hyundai vào lúc 11 giờ 30 phút sáng, sau đó sẽ mang bom đến Yangjae-dong (nơi có văn phòng của Tập đoàn Hyundai) để kích nổ.”
Theo giá bitcoin vào thời điểm đó, 13 đồng BTC trị giá khoảng 1,1 triệu đô la (khoảng 16,4 tỷ won Hàn Quốc). Sự kiện tống tiền trắng trợn này đã khiến Tập đoàn Hyundai phải khẩn cấp sơ tán toàn bộ nhân viên của hai tòa nhà văn phòng.
May mắn thay, sau một cuộc kiểm tra căng thẳng, không phát hiện bất kỳ thiết bị nổ nào. Cơ quan chức năng cuối cùng xác định đây là một mối đe dọa giả, một trò lừa đảo nhằm tạo ra sự hoảng loạn. Tuy nhiên, sự kiện này không phải là điều hiếm gặp. Trong những ngày qua, nhiều doanh nghiệp lớn của Hàn Quốc, bao gồm Samsung Electronics, Kakao, Naver và KT Telecom, đã liên tiếp nhận được những lời đe dọa đánh bom tương tự, cùng với yêu cầu tống tiền bằng tiền điện tử hoặc tiền mặt lớn. Mặc dù tất cả các mối đe dọa cuối cùng đều được xác nhận là trò đùa, nhưng chuỗi sự kiện này đã tạo ra một bóng ma tâm lý lớn trong xã hội và giới doanh nghiệp Hàn Quốc, cho thấy tội phạm đang lợi dụng tính ẩn danh và tiện lợi trong thanh toán xuyên biên giới của tiền điện tử như bitcoin, biến nó thành công cụ lý tưởng cho tội phạm tống tiền mới.
Suy ngẫm tự bảo vệ
Từ kẻ hacker “hào phóng” của Wang Chun, đến bài học đau đớn của một trader 50 triệu đô la, rồi đến mối đe dọa hiện thực mà Tập đoàn Hyundai đang phải đối mặt, những sự kiện tưởng chừng như rời rạc này lại kết nối với nhau, vẽ nên một bức tranh toàn cảnh về lĩnh vực an toàn tiền điện tử hiện tại. Nó cho chúng ta thấy rằng, rủi ro trong thế giới này vượt xa sự tưởng tượng, và sự sơ suất, tham lam và sợ hãi của con người luôn là vũ khí sắc bén nhất của hacker.
Đầu tiên là thành công của “đầu độc địa chỉ”, cốt lõi nằm ở việc nó lợi dụng sự tin tưởng quá mức của con người vào “copy và paste” cũng như “lịch sử giao dịch”. Jameson Lopp, đồng sáng lập Casa, cảnh báo rằng các cuộc tấn công như vậy đã lan rộng trên nhiều blockchain, chỉ riêng mạng bitcoin đã phát hiện hơn 48.000 vụ. Điều này đã gióng lên hồi chuông cảnh báo cho tất cả người dùng tiền điện tử:
Luôn luôn sao chép địa chỉ từ nguồn gốc, đáng tin cậy, không bao giờ chọn trực tiếp từ lịch sử giao dịch.
Thực hiện xác thực nhiều lần. Trước khi gửi tài sản lớn, hãy kiểm tra từng ký tự trong địa chỉ một cách cẩn thận, không chỉ là đầu và cuối.
Sử dụng sổ địa chỉ hoặc các dịch vụ tên miền như ENS/CNS để đánh dấu các địa chỉ thường sử dụng, giảm thiểu rủi ro sao chép thủ công.
Hơn nữa, trong trường hợp của Wang Chun, dù là thử nghiệm thực tế hay lời chế nhạo sau đó, đều chỉ ra nguyên tắc an toàn cơ bản nhất trong thế giới tiền điện tử - sự an toàn tuyệt đối của khóa riêng. Một khi khóa riêng bị rò rỉ, tài sản của bạn giống như để trong một cái hộp an toàn trong suốt, có thể bị lấy đi bất cứ lúc nào. Việc sử dụng ví phần cứng, sao lưu cụm từ ghi nhớ vật lý và lưu trữ chúng ở những nơi khác nhau là một quy tắc cũ nhưng không bao giờ lỗi thời.
Cuối cùng, trước vô số phương thức tấn công, toàn bộ ngành công nghiệp cũng cần phải chịu trách nhiệm. Các nhà phát triển ví nên chủ động phát triển chức năng “cảnh báo địa chỉ tương tự”, cảnh báo mạnh mẽ khi người dùng dán vào các địa chỉ có thể bị “đầu độc”. Các sàn giao dịch và tổ chức an toàn cũng cần tăng cường giáo dục người dùng, công khai các thủ đoạn lừa đảo mới này.
Tóm lại, trong thế giới phi tập trung này, không ai có thể chịu trách nhiệm cuối cùng cho sự an toàn của tài sản của bạn ngoài chính bạn. Giữ lòng tôn kính, học hỏi liên tục, và hình thành thói quen an toàn cầu toàn có thể là tấm vé duy nhất để vượt qua khu rừng tối tăm này. Dù sao đi nữa, không phải ai cũng có tài sản và tâm lý như Wang Chun, có thể cười nhìn hacker để lại 10 đồng “tiền sinh hoạt” sau khi bị đánh cắp 490 đồng bitcoin. Đối với phần lớn những người tham gia bình thường, bất kỳ sai lầm nào cũng có thể là tất cả.