Gần đây, các nhà phân tích bảo mật on-chain đã công bố một vụ trộm ví quy mô lớn - tổn thất đã vượt quá 107.000 USD, liên quan đến hàng trăm tài khoản.

Thói quen của cuộc tấn công này khác với trước đây. Thay vì nhìn chằm chằm vào một người chơi lớn, hacker đã áp dụng cách tiếp cận "mạng rộng": ăn cắp một ít từ hàng trăm ví, không quá 2.000 USD mỗi lần. Lợi ích là rõ ràng - không dễ để kích hoạt cảnh báo rủi ro, nhưng nó có thể gây ra tổng tổn thất gây sốc thông qua tích lũy.

Tại sao nó thành công? Thời gian là rất quan trọng. Trong kỳ nghỉ năm mới, nhiều nhà phát triển và dịch vụ khách hàng đang đi nghỉ, và thông tin khuyến mại chất đống trong hộp thư của người dùng và nhận thức phòng ngừa của họ tự nhiên giảm. Tin tặc đã lợi dụng khoảng thời gian này để gửi một email lừa đảo được ngụy trang rất thực tế.

Email sử dụng logo dành riêng cho ngày lễ, với chủ đề "Cập nhật bắt buộc + Chúc mừng năm mới" tạo ra một trường hợp khẩn cấp, với người gửi dường như được liên kết với một ví nổi tiếng. Điều xảo quyệt hơn nữa là liên kết "hủy đăng ký" trong email trỏ đến nền tảng tiếp thị thực sự, giúp bạn dễ dàng mất cảnh giác hơn. Mồi nhử cốt lõi là khiến người dùng nhấp vào liên kết và ký ủy quyền hợp đồng độc hại.

Sau khi ký, tin tặc đã có quyền chuyển các token cụ thể từ ví này - mà không đánh cắp cụm từ hạt giống.

Từ bức tranh lớn hơn, tình hình không lạc quan. Năm 2025, sẽ có khoảng 158.000 vụ trộm ví cá nhân, ít nhất 80.000 người sẽ là nạn nhân và tổng tài sản bị đánh cắp khoảng 713 triệu USD. Trong khi giá trị trường hợp trung bình đang giảm, số lượng trường hợp bị đánh cắp đang tăng vọt, phản ánh rằng chiến thuật của tin tặc đang thay đổi.

Xu hướng chung là các cuộc tấn công trộm cắp tiền xu đang ngày càng nghiêng về mô hình "nhỏ, tần suất cao". Đối với các nhà đầu tư cá nhân, ngoài việc cảnh giác cơ bản (không nhấp vào các liên kết đáng ngờ, không rò rỉ cụm từ ghi nhớ), cũng cần chủ động tăng cường xác minh hoạt động và thiết lập bảo vệ nhiều lớp. Bởi vì chiến lược bảo mật thực sự không phải là loại bỏ tất cả các rủi ro, mà là kiểm soát các tổn thất có thể xảy ra trong phạm vi khả năng chi trả.