Cuộc tấn công 'cờ lê' – Khi tài sản số bị cướp bằng nắm đấm, không phải mã độc

Cuối tuần trước, một người bạn cũ ở Lyon gọi cho tôi qua ứng dụng nhắn tin mã hóa. Anh không nói về thị trường, không hỏi về NFT. Anh hỏi một câu khiến tôi sững lại: “Nếu có người dí súng vào đầu, mày có mở ví không?” Tôi nghĩ anh đùa. Nhưng không. Chainalysis – công ty phân tích chuỗi khối hàng đầu thế giới – vừa công bố báo cáo thường niên về tội phạm tiền mã hóa. Các vụ tấn công “cờ lê” (wrench attack), dùng vũ lực hoặc đe dọa để ép nạn nhân giao khóa riêng, đang trở nên phổ biến đến mức năm 2026 có thể phá mọi kỷ lục. Hơn 30 triệu USD đã bị đánh cắp bằng phương thức này chỉ trong năm nay. Và Pháp, nơi bạn tôi đang sống, được xác định là một trong những điểm nóng. Tôi im lặng. Bởi vì câu hỏi của anh chạm vào một sự thật mà ngành công nghiệp này không muốn nói ra: bảo mật không chỉ là mã hóa, mà còn là con người bằng xương bằng thịt. Thuật ngữ “cờ lê” bắt nguồn từ “$5 wrench attack” – một khái niệm nổi tiếng trong giới bảo mật: nếu bạn có thể đe dọa ai đó bằng một chiếc cờ lê năm đô la, bạn không cần phải phá mã. Trong thế giới tiền mã hóa, nó có nghĩa là: thay vì hack vào thiết bị của nạn nhân, kẻ tấn công chỉ cần tìm ra nơi nạn nhân sống, theo dõi thói quen, rồi dùng vũ lực để bắt họ mở ví. Báo cáo của Chainalysis chỉ ra ba điều đáng ngại. Một: số vụ tấn công kiểu này đang tăng đều qua các năm. Hai: năm 2026 có thể lập kỷ lục mới về tổng giá trị tài sản bị đánh cắp. Ba: kỹ thuật rửa tiền của các băng nhóm đang trở nên tinh vi hơn, sử dụng cầu nối chuỗi chéo, máy trộn và các đồng tiền riêng tư để xóa dấu vết. Điều này đánh dấu một bước ngoặt quan trọng. Trong nhiều năm, câu chuyện an ninh của tiền mã hóa chỉ xoay quanh mật mã, khóa riêng, ví lạnh. Nhưng khi tài sản số trở nên có giá trị hơn, những kẻ xấu cũng trở nên liều lĩnh hơn. Chúng không còn chỉ tấn công hệ thống; chúng tấn công con người. Hãy nói về kỹ thuật. Bởi vì tôi tin rằng, để hiểu một mối đe dọa, chúng ta phải nhìn vào cơ chế hoạt động của nó. Trước hết, các vụ tấn công này không phải ngẫu nhiên. Chúng đòi hỏi sự chuẩn bị kỹ lưỡng: kẻ trộm xác định mục tiêu, thường là những người nắm giữ một lượng lớn tài sản trên chuỗi. Họ dùng công cụ phân tích chuỗi khối để tìm ra các địa chỉ ví giàu có, sau đó cố gắng liên kết địa chỉ đó với danh tính thực. Điều này có thể thực hiện thông qua các sàn giao dịch tập trung, nơi lưu trữ thông tin KYC, hoặc thông qua các lỗ hổng từ những bài đăng trên mạng xã hội, ảnh chụp màn hình ví, thậm chí là các sự kiện gặp mặt cộng đồng. Một bài phỏng vấn, một tấm ảnh chụp cùng bạn bè với chiếc điện thoại đang mở ứng dụng ví, cũng có thể là manh mối. Khi đã xác định được mục tiêu, chúng chuyển sang giai đoạn theo dõi. Chúng có thể thuê người theo dõi, cài thiết bị nghe lén, hoặc đơn giản là chờ đợi thời điểm nạn nhân ở nhà một mình. Sau đó, chúng dùng vũ lực hoặc đe dọa để buộc nạn nhân mở ví. Trong một số trường hợp, chúng còn bắt cóc người thân để tăng áp lực. Vụ việc xảy ra tại một ngôi làng nhỏ gần Lyon vào đầu năm nay là một ví dụ điển hình. Một nhà đầu tư nắm giữ khoảng 12 triệu USD trong ví lạnh đã bị ba kẻ lạ mặt đột nhập vào nhà lúc nửa đêm. Chúng trói vợ anh ta và đe dọa sẽ làm hại con gái anh ta nếu anh ta không giao khóa riêng. Trong tình huống đó, mọi biện pháp bảo mật kỹ thuật số đều trở nên vô nghĩa. Mã PIN của ví lạnh, cụm từ khôi phục, tất cả đều được tiết lộ trong vòng vài phút. Câu chuyện này bộc lộ điểm mù nghiêm trọng trong mô hình bảo mật hiện tại. Các giải pháp phổ biến như ví lạnh, đa chữ ký, hoặc ví phần cứng được thiết kế để chống lại các cuộc tấn công từ xa. Nhưng chúng không thể bảo vệ người dùng khi họ bị đe dọa trực tiếp. Một chiếc ví lạnh có thể ngăn chặn tin tặc ở bên kia bán cầu, nhưng không thể ngăn một kẻ tấn công cầm dao kề vào cổ bạn. — Root: Bài học từ ICO và triết lý “phi tập trung thực sự” từng khiến tôi tin rằng việc tự giữ khóa là biểu hiện của tự do. Nhưng tự do không có đi kèm trách nhiệm thì sẽ trở thành gánh nặng. Năm 2017, tôi mất 5.000 EUR vì lòng tin mù quáng vào một đội ngũ. Hôm nay, tôi nhận ra rằng lòng tin mù quáng vào công nghệ cũng nguy hiểm không kém. Một khóa riêng không phải là một lá bùa hộ mệnh; nó là một trách nhiệm đòi hỏi sự hiểu biết về cả thế giới số lẫn thế giới thực. Về phía rửa tiền, Chainalysis cho biết các kẻ tấn công đang sử dụng những kỹ thuật phức tạp hơn nhiều so với trước. Thay vì chuyển toàn bộ số tiền đến một sàn giao dịch duy nhất, chúng chia nhỏ thành nhiều giao dịch, sử dụng cầu nối chuỗi chéo để nhảy qua các mạng lưới khác nhau, trộn qua các máy trộn như Tornado Cash, rồi chuyển đổi sang các đồng tiền riêng tư như Monero trước khi quy đổi thành tiền pháp định qua các kênh OTC. Mỗi bước nhảy là một lớp bụi phủ lên dấu vết. Và khi lớp bụi đủ dày, ngay cả những thám tử kỹ thuật số giỏi nhất cũng phải bó tay. Điều này tạo ra một thách thức lớn cho các cơ quan thực thi pháp luật. Các công cụ truy vết chuỗi khối hiện tại có thể theo dõi các giao dịch trên một mạng lưới duy nhất khá hiệu quả. Nhưng khi tiền bị chuyển qua ba hoặc bốn lớp, mỗi lớp lại sử dụng một công nghệ khác nhau, khả năng theo dõi sẽ giảm đi đáng kể. Đây là lý do tại sao Chainalysis và các công ty tương tự như Elliptic, TRM Labs lại ngày càng trở nên quan trọng. Họ không chỉ cung cấp dữ liệu, mà còn phát triển các thuật toán học máy để phát hiện các mô hình bất thường mà mắt thường không thể nhìn thấy. Một dòng tiền đột nhiên tách thành hàng trăm nhánh nhỏ trước khi hội tụ tại một điểm duy nhất – đó là một dấu hiệu quen thuộc của hoạt động rửa tiền, và các thuật toán có thể nhận diện nó trong vài giây. Tuy nhiên, theo quan điểm của tôi, đây mới chỉ là một nửa của vấn đề. Nửa còn lại, quan trọng hơn, nằm ở thiết kế tâm lý và vật lý của hệ thống lưu trữ tài sản. Chúng ta cần các giải pháp chống cưỡng ép. Ví dụ, tính năng “khóa trì hoãn” (time lock) có thể được thiết lập để một giao dịch chỉ có hiệu lực sau một khoảng thời gian nhất định, cho phép nạn nhân báo động hoặc can thiệp. Hoặc “ví mồi” (duress wallet) – một chiếc ví có sẵn một lượng nhỏ tài sản để đánh lừa kẻ tấn công, khiến chúng tưởng rằng đó là toàn bộ tài sản. Các công nghệ chia sẻ khóa như tính toán đa bên (MPC) cũng có thể được sử dụng để đảm bảo không một cá nhân nào có thể tự ý chuyển tài sản. Thay vì nắm giữ một chìa khóa duy nhất, mỗi người dùng sẽ nắm một phần của câu đố; một mình họ không thể làm gì, nhưng khi bị ép buộc, họ có thể giả vờ không thể hoàn thành phần của mình. Những giải pháp này vẫn còn trong giai đoạn đầu, nhưng chúng đang thu hút sự chú ý ngày càng lớn từ các quỹ đầu tư mạo hiểm và cả những người dùng bình thường. — Root: Bài học từ ICO và triết lý “không cần tin tưởng” của DeFi từng làm tôi say mê. Nhưng “không cần tin tưởng” không có nghĩa là “không cần cảnh giác”. Hệ thống thanh khoản phân mảnh, những câu chuyện do VC tạo ra để bán sản phẩm mới... tất cả đều là những lời nhắc nhở rằng thị trường này vận hành bởi sự quan tâm, không phải bởi ý tưởng. Và một chiếc ví lạnh cũng vậy. Nó chỉ an toàn khi bạn hiểu rõ giới hạn của nó. Nhưng có một thực tế phũ phàng: không một giải pháp kỹ thuật nào có thể hoàn toàn bảo vệ bạn trước một kẻ tấn công sẵn sàng dùng bạo lực. Nếu một kẻ tấn công đủ quyết tâm, chúng có thể bắt cóc bạn, tra tấn bạn, thậm chí giết bạn. Do đó, một trong những hướng đi quan trọng nhất là giảm thiểu khả năng bị nhắm đến. Điều này có nghĩa là: không khoe khoang về lượng tài sản nắm giữ, không liên kết danh tính thực với địa chỉ ví, và sử dụng dịch vụ giám sát an ninh dữ liệu cá nhân. Nhiều người có thói quen chụp ảnh màn hình ví và chia sẻ lên mạng xã hội như một cách thể hiện thành quả. Họ quên rằng blockchain là một cuốn sổ cái công khai; một khi danh tính của họ được gắn với một địa chỉ ví, mọi giao dịch trong quá khứ và tương lai đều trở thành tấm bản đồ đến kho báu của họ. Tệ hơn, các cuộc tấn công này không chỉ giới hạn ở những người nắm giữ tiền mã hóa lâu năm. Các sàn giao dịch và sàn phi tập trung cũng đang trở thành mục tiêu. Kẻ trộm có thể theo dõi một người dùng thực hiện lệnh rút tiền lớn từ sàn giao dịch, rồi lần theo dấu vết đến tận nhà họ. Một người mới tham gia thị trường, sau khi bán một lượng lớn token để chốt lời, có thể vô tình trở thành mục tiêu bởi chính những giao dịch thành công của mình. Điều đó tạo ra một nghịch lý: càng thành công trong thế giới số, bạn càng gặp nguy hiểm trong thế giới thực. Trong bối cảnh này, các sàn giao dịch cũng phải thay đổi. Họ đang phát triển các công cụ phát hiện các hành vi bất thường ở người dùng, như việc đăng nhập từ một địa chỉ IP lạ hoặc yêu cầu rút tiền với số lượng lớn trong thời gian ngắn. Một số sàn còn cung cấp tùy chọn “rút tiền khẩn cấp” cho phép người dùng tạo một giao dịch giả để đánh lừa kẻ tấn công. Họ cũng tăng cường các biện pháp xác minh sinh trắc học, yêu cầu người dùng xác nhận giao dịch bằng khuôn mặt hoặc vân tay, và đưa ra các cảnh báo về nguy cơ tấn công vật lý trong các tài liệu giáo dục người dùng. Các cơ quan quản lý, đặc biệt là ở Pháp và Mỹ, đang tăng cường các hoạt động thực thi pháp luật. Cảnh sát quốc gia Pháp đã thành lập một đơn vị chuyên trách về tội phạm tiền mã hóa, với sự hỗ trợ kỹ thuật từ Chainalysis. Họ phối hợp với các cơ quan tương tự ở các nước khác để truy tìm dòng tiền xuyên biên giới. Báo cáo này có thể trở thành căn cứ quan trọng để các quốc gia siết chặt hơn nữa các quy định về KYC/AML. Nếu Pháp – một trong những trung tâm tiền mã hóa lớn của châu Âu – quyết định tăng cường giám sát các ví tự quản, điều đó sẽ ảnh hưởng đến hàng triệu người dùng trên toàn khu vực. Nhưng có một điều mà báo cáo của Chainalysis không nói trực tiếp: đó là sự gia tăng của các vụ tấn công này cũng là một lời khẳng định rằng tiền mã hóa đã trở thành một phần không thể thiếu của nền kinh tế ngầm toàn cầu. Và điều đó, dù muốn hay không, cũng thúc đẩy các cuộc thảo luận về cách thức quản lý tài sản số một cách an toàn và có trách nhiệm. Một lĩnh vực khác đang chứng kiến sự tăng trưởng là bảo hiểm tài sản số. Các công ty bảo hiểm bắt đầu cung cấp các gói bảo hiểm chống lại rủi ro mất mát do trộm cắp, bao gồm cả trộm cắp vật lý. Điều này tạo ra một ngành công nghiệp phụ trợ, từ dịch vụ định giá tài sản số đến chuyên gia giám định bảo hiểm. Năm 2025, một số công ty bảo hiểm lớn ở Thụy Sĩ và London đã bắt đầu thử nghiệm các sản phẩm bảo hiểm cho ví lạnh, với phí bảo hiểm dựa trên số dư tài khoản và mức độ an ninh vật lý của người dùng. Đây là một dấu hiệu cho thấy thị trường đang dần trưởng thành, dù rất chậm. Tôi cũng muốn nói về vấn đề danh tính. Một trong những cách hiệu quả nhất để giảm rủi ro là tách biệt danh tính thực khỏi hoạt động trên chuỗi. Nhưng điều này ngày càng khó khăn hơn, bởi vì ngày càng nhiều dịch vụ yêu cầu xác minh danh tính. Các sàn giao dịch phi tập trung có thể giúp ích, nhưng chúng vẫn còn những hạn chế riêng. Giao dịch hoán đổi trên các sàn phi tập trung không yêu cầu KYC, nhưng tính thanh khoản mỏng và trượt giá lớn khiến chúng không phù hợp với các giao dịch lớn. Và ngay cả khi bạn sử dụng sàn phi tập trung, dấu vết trên chuỗi vẫn có thể bị theo dõi nếu bạn kết nối ví với bất kỳ dịch vụ nào yêu cầu xác minh danh tính. — Root: Bài học từ ICO và triết lý “sự tự do thông qua mã nguồn mở” là chủ đề tôi từng diễn thuyết rất nhiều năm trước. Nhưng giờ tôi nhận ra rằng sự tự do đích thực phải đi kèm với sự bảo vệ. Một mã nguồn mở không thể bảo vệ bạn khỏi một khẩu súng. Một giao thức phi tập trung không thể ngăn một kẻ tấn công biết bạn sống ở đâu. Sự tự do trong thế giới số có ý nghĩa gì nếu chúng ta không thể tự do bước ra đường mà không sợ bị cướp? Bây giờ, hãy nói đến một góc nhìn phản trực giác mà ít ai dám đề cập. Sự gia tăng của các cuộc tấn công vật lý là một tin xấu, nhưng nó cũng là một tín hiệu tích cực về sự trưởng thành của thị trường tiền mã hóa. Trộm cướp không nhắm vào thứ vô giá trị. Việc các băng nhóm tội phạm sẵn sàng chấp nhận rủi ro, lên kế hoạch phức tạp, theo dõi nạn nhân trong nhiều tuần để đánh cắp tiền mã hóa cho thấy loại tài sản này đã trở nên đáng giá đến mức nào. Đây không phải là một thị trường sắp chết; đây là một thị trường đang bị chú ý bởi cả những kẻ xấu. Điều này cũng có nghĩa là ngành công nghiệp bảo mật sẽ có một cuộc cách mạng. Nếu các vụ tấn công vật lý tiếp tục gia tăng, nhu cầu về bảo hiểm tài sản số, dịch vụ giám sát an ninh cá nhân, và các giải pháp lưu trữ lai (một phần do sàn giao dịch quản lý, một phần do người dùng tự nắm giữ) sẽ tăng vọt. Đó là một thị trường đầy tiềm năng cho các nhà khởi nghiệp. Các công ty khởi nghiệp có thể phát triển các ứng dụng giúp người dùng tạo ví mồi một cách dễ dàng, hoặc các dịch vụ theo dõi dữ liệu cá nhân để phát hiện khi nào địa chỉ ví của họ bị liên kết với danh tính thực trên mạng. Một điểm mù khác: câu chuyện “tự lưu giữ” (self-custody) đang bị lãng mạn hóa quá mức. Cộng đồng tiền mã hóa thường ca ngợi việc tự nắm khóa riêng như một biểu tượng của tự do và trách nhiệm. Nhưng họ hiếm khi nói về những người đã mất toàn bộ tài sản vì quên cụm từ khôi phục, hoặc vì bị đe dọa. Sự thật là, tự lưu giữ không phù hợp với tất cả mọi người. Với những người không có kiến thức kỹ thuật hoặc không đủ điều kiện để đảm bảo an ninh vật lý, việc sử dụng một sàn giao dịch uy tín với bảo hiểm và quy trình bảo mật chuyên nghiệp có thể là lựa chọn an toàn hơn. Tất nhiên, điều này đi ngược lại với tín điều của những người theo chủ nghĩa tối đại về tự do. Nhưng tôi đã học được từ những sai lầm trong quá khứ rằng không có gì là tuyệt đối. Năm 2017, tôi tin rằng phi tập trung là câu trả lời cho mọi vấn đề. Năm 2022, thị trường gấu đã dạy tôi rằng sự sống còn quan trọng hơn sự thuần khiết về ý thức hệ. Và hôm nay, báo cáo của Chainalysis dạy tôi một bài học khác: tiền mã hóa không chỉ tồn tại trên internet; nó tồn tại trong thế giới thực, nơi có những kẻ sẵn sàng dùng nắm đấm để cướp đi thứ thuộc về bạn. Chainalysis cảnh báo rằng năm 2026 có thể là năm kỷ lục về các vụ tấn công cờ lê. Nhưng thay vì hoảng loạn, hãy coi đây là lời nhắc nhở cuối cùng: tài sản số không phải là thứ siêu nhiên. Chúng là tiền, và tiền thì luôn thu hút tội phạm. Vấn đề không phải là liệu blockchain có an toàn hay không; vấn đề là liệu bạn có sẵn sàng đối mặt với thực tế rằng việc nắm giữ tài sản số đòi hỏi nhiều hơn là một chiếc ví lạnh. Có lẽ, lối thoát duy nhất là chấp nhận sự phức tạp. Kết hợp kỹ thuật số với an ninh vật lý, tự lưu giữ với dịch vụ giám sát, và luôn nhớ rằng: con người vẫn là mắt xích yếu nhất. Nhưng đồng thời cũng là mắt xích thông minh nhất. Hãy dùng trí thông minh đó để thiết kế một hệ thống không loại bỏ được rủi ro, nhưng khiến việc tấn công trở nên quá tốn kém. Đó mới là ý nghĩa thực sự của sự trưởng thành. Và câu hỏi duy nhất còn lại là: bạn đã sẵn sàng cho cuộc chơi này chưa, hay bạn vẫn đang ôm khư khư một giấc mơ về một nơi không có tội phạm?