Cách hacker rửa 15 triệu USD tiền mã hóa

Việt Anh08:11 21/01/2022

Những dịch vụ giao dịch ẩn danh như Tornado Cash mặc dù giúp người dùng bảo về quyền riêng tư nhưng lại đang trở thành công cụ của các hacker.

Theo một báo cáo mới từ công ty bảo mật Peck Shield , các hacker đã đánh cắp số tài sản trị giá gần 15 triệu USD dưới dạng đồng ethereum từ Crypto.com . Hiện những tin tặc này đang cố gắng rửa tiền thông qua một dịch vụ giao dịch ẩn danh có tên Tornado Cash.

Hôm 17/1, Crypto.com đã tạm dừng tất cả hoạt động rút tiền trong 14 giờ và yêu cầu người dùng cài đặt xác thực hai yếu tố sau khi sàn giao dịch này phát hiện một số vấn đề bảo mật.

Tuy nhiên, Giám đốc Điều hành Crypto.com, ông Kris Marszalek lại khẳng định tiền của người dùng vẫn an toàn và không thừa nhận công ty đã bị tấn công.

Hành vi rửa tiền được báo cáo lần đầu tiên bởi CoinDesk. Các hacker đã gửi 334 giao dịch đến Tornado Cash vào đêm 17/1. Không rõ số tiền trên đã về tay ai.

Trên nền tảng blockchain, các giao dịch có thể dễ dàng được lần ra, ngay cả khi bạn không biết ai sở hữu ví. Tuy nhiên, các dịch vụ như Tornado Cash sẽ giúp ẩn các giao dịch bằng cách loại bỏ sự liên kết giữa địa chỉ người gửi và địa chỉ người nhận sau đó cho phép một địa chỉ khác có thể rút tiền. Dịch vụ này mặc dù giúp người dùng bảo vệ quyền riêng tư nhưng lại đang trở thành công cụ của các hacker.

Các dịch vụ khác tương tự như Tornado Cash đã ngừng hoạt động trong những năm gần đây. Bestmixer đã tạm dừng hoạt động vào năm 2019 sau khi bị cáo buộc rửa khoảng 200 triệu USD bitcoin. Larry Dean Harmon, Giám đốc Điều hành Helix, đã nhận tội rửa 300 triệu USD tiền mã hóa vào tháng 8/2021.

Crypto.com từ chối đưa ra bất kì câu trả lời nào về vụ việc trên. Thay vì thừa nhận bị tấn công, sàn giao dịch này lại chọn cách bù đắp tiền cho khách hàng và đưa ra các tuyên bố khó hiểu. Động thái này của Crypto.com có thể nhằm mục đích xoa dịu dư luận vì mối lo rằng các biện pháp bảo mật kém sẽ dẫn đến giá tiền mã hóa giảm mạnh.

Sàn giao dịch Crypto.com có những lỗ hổng bảo mật nghiêm trọng. Ảnh: Việt Anh.

Video đang HOT

Mặc dù các dịch vụ như Tornado Cash sẽ giúp việc theo dõi giao dịch trở nên rất khó khăn, nhưng các chuyên gia khẳng định rằng Tornado Cash có thể kiểm soát được chúng trong tương lai.

“Tôi sẽ không ngạc nhiên nếu có một báo cáo tại hội nghị Mật mã tài chính 2023 cho thấy 85% các giao dịch trên Tornado Cash không hề riêng tư. Thật sự khó để những người bình thường sử dụng các dịch vụ này mà không làm rò rỉ thông tin về ví của họ”, chuyên gia tiền mã hóa Gavin Andresen cho biết.

“Các nhà phát triển giao dịch ẩn danh đã viết một báo cáo với các mẹo giúp duy trì quyền riêng tư, nhưng tôi nghĩ rằng hầu hết người dùng sẽ không đọc và làm theo”, ông Andresen tiếp tục.

Theo Chainalysis , các hacker đã đánh cắp khoảng 3,2 tỷ USD tiền mã hóa trong năm 2021. Nhưng con số đó vẫn thấp hơn nhiều so với 7,8 tỷ USD từ các chiêu trò gian lận.

Cộng đồng tiền mã hóa đã có một khởi đầu khó khăn trong năm 2022. Bitcoin hiện giao dịch ở mức 41.347 USD, giảm 37% so với mức cao nhất là hơn 68.000 USD vào ngày 9/11/2021. Tương tự, Ethereum hiện giao dịch ở mức 3.066 USD, giảm từ 4.806 USD vào ngày 9/11.

Hacker lừa đảo tiền mã hóa, biến tài khoản "về 0" như thế nào?

Theo chuyên gia bảo mật Mikko Hypponen, việc đầu tư vào tiền mã hóa hoàn toàn không được bảo vệ, không có gì đảm bảo và giá trị đầu tư có thể "về 0" bất kỳ lúc nào.

Hiểm họa lừa đảo, lợi dụng tiền mã hóa

Thời gian gần đây ở Việt nam đã rộ lên một xu thế đầu tư mới là sử dụng phương thức tiền mã hóa. Loại hình này thường xuyên được quảng bá, mời gọi người tham gia dưới dạng đầu tư tài chính lợi nhuận cao, dễ dàng tham gia, và gần như không mất phí ban đầu.

Mikko Hypponen, Giám đốc Nghiên cứu F-Secure cảnh báo về hiểm họa lừa đảo tiền mã hóa.

Tuy nhiên theo chuyên gia bảo mật Mikko Hypponen, Giám đốc Nghiên cứu F-Secure, việc đầu tư vào tiền mã hóa hoàn toàn không được bảo vệ, không có gì đảm bảo và giá trị đầu tư các đồng tiền mã hóa có thể trở "về số 0" bất kỳ lúc nào.

"Luật pháp và quy định hiện hành tại Việt Nam cũng như trên thế giới không bảo vệ nhà đầu tư trong thị trường này. Vì giao dịch chuyển tiền mã hóa không thể đảo ngược nên nếu đồng tiền trong tài khoản bị ăn trộm, chuyển sang tài khoản khác thì không có cách nào lấy lại được", ông Mikko cho hay.

Quá trình nghiên cứu thực tế F-Secure nhận thấy, hàng chục trường hợp tiền mã hóa bị hack hoặc rò rỉ, trong đó có những vụ mất coin trị giá hàng trăm triệu USD. Đây hầu hết là các vụ trộm có tổ chức.

Tuy được liệt kê với giá trị rất cao, đa số các loại token này lại không được giao dịch và quy đổi trên các sàn DEX (sàn giao dịch phi tập trung) lớn. Khi đó, kẻ lừa đảo có thể gợi ý người dùng vào các sàn nhỏ và thiếu tin cậy, hoặc đưa khóa bí mật cho chúng.

"Chính tâm lý tò mò với khoản tiền lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian. Sau khi giao dịch, kẻ lừa đảo sẽ có quyền truy cập vào ví cá nhân của người dùng và đánh cắp toàn bộ tài sản", chuyên gia bảo mật Mikko nhấn mạnh.

Mikko Hypponen là chuyên gia bảo mật toàn cầu, được mệnh danh là huyền thoại bảo mật thế giới. Mikko thường xuyên xuất hiện trên các kênh truyền hình quốc tế, và có nhiều bài nghiên cứu giá trị được đăng tải trên New York Times, Wired and Scientific American.

Ông được tạp chí PC World bình chọn là một trong số 50 người quan trọng nhất trên nền tảng web, được đưa vào danh sách 100 người có tư tưởng ảnh hưởng lớn nhất thế giới. Năm 2020, Mikko Hypponen được CISO MAG bình chọn là Nhân vật bảo mật của năm.

Chia sẻ thêm, chuyên gia này cho biết hiện có nhiều cổng đầu tư lừa đảo trong lĩnh vực tiền mã hóa - hype, qua đó người dùng kết nối ví vào các dự án này sau đó mất hết tiền.

Thông thường, hacker dùng hype để thu hút tiền vào bằng cách tạo website giống hệt các chiến dịch thu hút đầu tư thật hoặc giả mạo danh tính những người nổi tiếng trong lĩnh vực tiền ảo (như Elon Musk) để dụ người dùng vào các cơ hội đầu tư tốt, lợi nhuận cao.

Tại Việt Nam, ví dụ gần nhất là vụ đánh bạc online 88.000 tỷ mới bị phát hiện. Người chơi chỉ cần đăng ký ví tiền ảo trên sàn Remitano, sau đó dùng tiền trong tài khoản ngân hàng mua tiền ảo khác để cá cược trên trang web.

Về hình thức đầu tư tiền mã hóa, Ngân hàng Nhà nước Việt Nam đã nhiều lần phát đi lời cảnh báo người tham gia, nhưng thực tế vẫn có người đầu tư vào lĩnh vực này. Luật pháp Việt Nam hiện hành không công nhận đồng tiền ảo là một phương tiện thanh toán. Việc phát hành, tàng trữ, cung ứng sử dụng chúng như một phương tiện thanh toán là không hợp pháp và có thể bị truy cứu trách nhiệm hình sự.

Theo Mikko Hypponen, một cách hack phổ biến khác là hoán đổi SIM (SIM swapping). Kỹ thuật này được sử dụng để tạo ra những yêu cầu đổi SIM, khiến người dùng mắc lừa, rồi chiếm đoạt số điện thoại của họ và lấy trộm luôn cả mã đăng nhập 2 lớp.

Khi tin tặc có quyền truy cập vào số điện thoại của nạn nhân, chúng thậm chí có thể sử dụng nó để đặt lại mật khẩu và xâm nhập vào tài khoản của nạn nhân bao gồm email và tài khoản trên các sàn giao dịch tiền điện tử, từ đó có quyền truy cập vào tiền mã hóa được lưu trữ trên ví nóng.

Joel Ortiz, một sinh viên ở bang California (Mỹ) từng phải chịu bản án tù 10 năm vì trộm 5 triệu USD tiền mã hóa cũng thông qua việc hoán đổi SIM. Đây là lần đầu tiên một người bị tuyên phạt tù ở Mỹ vì tội này.

Làm sao để tránh bị lừa?

Tâm lý tò mò với khoản tiền lớn đã khiến nhiều nhà đầu tư cấp quyền truy cập cho kẻ gian, từ đó bị đánh cắp toàn bộ tài sản.

Một trong những thủ thuật được chia sẻ bởi F-Secure, để tránh bị mất trộm coin online (trực tuyến), người dùng chỉ nên giữ lượng coin ít nhất trên mạng và có thể truy cập được. Số còn lại, người dùng chuyển xuống offline (ngoại tuyến), hay còn gọi là cất trong ví lạnh, và lưu chuỗi mật khẩu passphrase ở nơi an toàn.

Cách tốt nữa là dùng ví cứng như thiết bị Trezor. Mặc dù không tiện lợi như ví nội bộ Metamask - cho phép truy cập trực tiếp vào các đồng coin, nhưng sẽ an toàn hơn rất nhiều. Nhìn chung, việc để coin trên tài khoản giao dịch là cách dễ nhất nhưng cũng dễ bị hack nhất, khi đó người sở hữu sẽ mất hết.

Ngoài ra, nên lưu ý không dùng đường dẫn website và không tìm kiếm đường link trên công cụ tìm kiếm để truy cập vào ví online, mà hãy truy cập bằng đường dẫn bạn đã lưu sẵn trên máy tính (bookmark trước đó).

Đối với nhà đầu tư, chuyên gia bảo mật khuyến cáo cần tỉnh táo, tránh tâm lý đám đông, phong trào, đua nhau bỏ tiền vào lĩnh vực mình không có kiến thức và đặc biệt không nên đầu tư quá nhiều vào kênh tiền mã hóa bởi mức độ biến động rất lớn kéo theo rủi ro cao

Nhóm sinh viên được tặng Bitcoin miễn phí Hơn 3.100 sinh viên MIT được tặng lượng Bitcoin tương đương 100 USD cho mỗi người vào năm 2014, nhưng đến nay phần lớn đã tiêu sạch số tiền này. Jeremy Rubin là sinh viên năm hai theo học ngành khoa học máy tính và kỹ thuật điện khi anh quyết định tặng không Bitcoin cho toàn bộ sinh viên ở Viện Công...

Bạn thấy bài viết này có hữu ích không?

Có

Không

Tin liên quan

Chủ đề: tin tặc hacker. lỗ hổng bảo mật công ty bảo mật ethereum giao dịch ẩn danh tiền mã hóa tornado cash peck shield crypto.com

Xem thêm Share

Xem nhiều

Chiếc xe thể thao trị giá 140.000 USD bốc cháy khi đang bơm xăng00:10

Cơ hội sở hữu MacBook giá rẻ sắp thành hiện thực05:51

Cổng sạc của iPhone Air và iPhone 17 có một nhược điểm lớn11:28

Đọ thời lượng pin loạt iPhone 17, iPhone Air và Galaxy S25 Ultra09:24

Tiêu điểm

Tin đang nóng

Tin mới nhất

Google phát hành bản vá khẩn cấp, người dùng Chrome cần cập nhật ngay

19:20:23 24/09/2025

Đây là lỗ hổng nhầm lẫn kiểu (type confusion) trong bộ xử lý JavaScript và WebAssembly V8, có thể bị lợi dụng để thực thi mã độc hoặc khiến trình duyệt bị sập.

iPhone 17 Pro gặp sự cố trầy xước, lõm chỉ sau 24 giờ trưng bày

12:15:58 22/09/2025

Ngay cả lời khuyên thông thường hãy dùng ốp lưng cũng không mấy hữu ích, vì thiết kế mới của Apple tạo ra một điểm chết mà ốp lưng không thể che phủ, khiến máy dễ bị trầy xước.

Bộ sạc mới giúp iPhone 17 sạc siêu tốc

12:12:10 22/09/2025

Ngoài Apple, một số thương hiệu khác cũng đã áp dụng công nghệ AVS trong sản phẩm của họ, như bộ sạc USB-C 67W của Google dành cho dòng Pixel 10 và bộ sạc GaN 240W của Framework cho máy tính xách tay.

DeepSeek phủ nhận sao chép mô hình của OpenAI, cảnh báo nguy cơ jailbreak

10:47:08 22/09/2025

DeepSeek tuyên bố rằng quá trình huấn luyện V3 chỉ tiêu tốn 2,8 triệu giờ GPU với chi phí 5,6 triệu USD, bằng một phần nhỏ thời gian và tiền bạc mà các công ty Mỹ bỏ ra cho các mô hình AI của họ.

Agentic AI: Thế hệ trí tuệ nhân tạo mới đang thay đổi cuộc chơi

10:39:36 22/09/2025

Theo chuyên gia AI Enver Cetin của công ty toàn cầu Experience Engineering: Agentic AI có thể định nghĩa bằng một từ: Sự chủ động. Agentic AI hiểu được mục tiêu, tầm nhìn của người dùng và bối cảnh vấn đề để tự đưa ra giải pháp.

AI là trợ thủ đắc lực trong cuộc sống hiện đại

10:36:58 22/09/2025

Từ công việc đơn giản đến phức tạp, AI đều có thể hỗ trợ giúp tăng năng suất lao động, tiết kiệm thời gian. Điều quan trọng là người dùng biết học hỏi, thích nghi, sử dụng có trách nhiệm.

Camera không thấu kính cho ra hình ảnh 3D

19:08:33 21/09/2025

Sau khi xác định lỗ kim quang học bán kính khoảng 0,20mm cho ra hình ảnh rõ nét, nhóm sử dụng kích thước khẩu độ này để chụp mục tiêu cách xa 11cm, 15cm, 19cm

CTO Meta: Apple không cho gửi iMessage trên kính Ray-Bans Display

15:25:16 21/09/2025

Hệ sinh thái khép kín của Apple không chỉ gây rắc rối cho cơ quan quản lý và nhà phát triển nhỏ, mà cả những gã khổng lồ công nghệ như Meta Platforms.

Alibaba tái xuất với định hướng AI sau giai đoạn hụt hơi với thương mại điện tử

15:23:58 21/09/2025

Bên cạnh đầu tư, Alibaba cũng tự phát triển các công cụ AI tạo văn bản và video, được xếp trong top 10 trên nền tảng mã nguồn mở Hugging Face. Công ty còn đặt mục tiêu cạnh tranh với Meta bằng kính thông minh tích hợp AI.

Các nhà phát triển sử dụng mô hình AI của Apple với iOS 26

15:18:51 21/09/2025

Đầu năm 2025, Apple giới thiệu khuôn khổ Foundation Models cho phép các nhà phát triển sử dụng mô hình trí tuệ nhân tạo (AI) của tập đoàn để hỗ trợ tính năng trong ứng dụng của mình.

Microsoft bị tố "đạo đức giả" khi ngừng hỗ trợ Windows 10

15:14:01 21/09/2025

PIRG gần đây đã đưa ra lời kêu gọi mới, tập hợp nhiều tổ chức bảo vệ người tiêu dùng và môi trường, bao gồm cả liên minh Quyền sửa chữa của châu Âu và iFixit.

Bước vào kỷ nguyên chuyển đổi số, trí tuệ nhân tạo và robotics

20:17:31 20/09/2025

Robotics đang làm thay đổi sâu sắc cách sản xuất, vận chuyển và phục vụ, khi robot trở thành những cộng sự hỗ trợ, chứ không còn chỉ là cánh tay thép trong các nhà máy.

Có thể bạn quan tâm

"Xỉu đùng đùng" với full hình ảnh Hứa Quang Hán siêu cấp đáng yêu tại Việt Nam, còn "thả thính" tiếng Việt cỡ này!

Sao châu á

19:27:22 24/09/2025

Visual siêu cấp đẹp trai, làn da không tỳ vết của mỹ nam hàng đầu xứ Đài tại họp báo ra mắt phim mới ở TP.HCM. Anh khiến các vợ iu phải gục ngã với khoảnh khắc tổng tài chu môi