Một “cá voi” crypto đã mất hơn 282 triệu USD giá trị Bitcoin (BTC) và Litecoin (LTC) sau khi trở thành nạn nhân của một vụ lừa đảo kỹ thuật xã hội liên quan đến ví phần cứng. Đây được xem là một trong những vụ trộm tài sản cá nhân lớn nhất từng được ghi nhận trong lịch sử crypto.

Lừa đảo không hack kỹ thuật, mà hack tâm lý

Theo nhà điều tra on-chain ZachXBT, vụ việc xảy ra vào khoảng 23:00 UTC ngày 10/1/2026.
Dù tài sản được lưu trữ trong ví phần cứng, kẻ gian đã sử dụng thủ đoạn thao túng tâm lý, khiến nạn nhân tự chấp thuận các giao dịch giả mạo, qua đó trao quyền kiểm soát tài sản cho kẻ lừa đảo.

Đáng chú ý, không có lỗ hổng phần mềm hay phá vỡ hệ thống bảo mật nào xảy ra. Đây hoàn toàn là một vụ social engineering – hình thức tấn công ngày càng phổ biến và nguy hiểm trong crypto.

Hoán đổi tài sản sang Monero để xóa dấu vết

Sau khi chiếm đoạt được tài sản, tin tặc nhanh chóng chuyển đổi BTC và LTC sang Monero (XMR) thông qua các nền tảng hoán đổi tức thời.

Do thanh khoản Monero thấp hơn Bitcoin, các giao dịch quy mô lớn đã khiến giá XMR tăng hơn 60% trong thời gian ngắn.

Ngoài ra, kẻ tấn công còn sử dụng THORChain – một giao thức cross-chain phi tập trung – để di chuyển tài sản giữa nhiều blockchain như Ethereum, Ripple và Litecoin. Việc THORChain không yêu cầu KYC khiến giao thức này ngày càng bị lợi dụng trong các hoạt động rửa tiền crypto.

Theo ZachXBT, tổng tài sản đã được hoán đổi bao gồm:

  • 818 BTC (~78 triệu USD)
  • 19.631 ETH (~64,5 triệu USD)
  • 3,15 triệu XRP (~6,5 triệu USD)
  • 77.285 LTC (~5,8 triệu USD)

Khi tài sản được chuyển sang Monero, việc truy vết gần như bất khả thi do các tính năng ẩn danh mặc định của mạng lưới này.

Các địa chỉ ví liên quan đến vụ trộm

ZachXBT đã xác định ba địa chỉ ví chính liên quan trực tiếp đến vụ việc, nhận tổng cộng 1.459 BTC và 2,05 triệu LTC, xác nhận quy mô cực lớn của vụ lừa đảo.

Các địa chỉ bao gồm hai ví Bitcoin và một ví Litecoin, được liên kết trực tiếp với số tiền bị đánh cắp.

Đáng chú ý, các nhà điều tra cho rằng kẻ tấn công vẫn chưa chuyển hết tài sản. Một lượng lớn Bitcoin hiện vẫn nằm yên trong một ví được cho là do chúng kiểm soát, có thể nhằm chờ sự chú ý của dư luận giảm xuống.

Kết luận

Vụ việc là lời cảnh báo rõ ràng rằng ví phần cứng không đồng nghĩa với an toàn tuyệt đối.
Trong kỷ nguyên crypto hiện nay, kỹ thuật thao túng tâm lý có thể nguy hiểm không kém – thậm chí còn nguy hiểm hơn – các cuộc tấn công kỹ thuật truyền thống.

Bảo mật không chỉ nằm ở công nghệ, mà còn ở nhận thức và hành vi của chính người dùng.