Một chủ sở hữu tiền mã hóa đã mất 282 triệu USD trong một vụ trộm duy nhất vào tháng 1 vừa qua sau khi cung cấp cụm từ khôi phục gồm 12 từ cho một kẻ mạo danh nhân viên hỗ trợ Trezor. Vụ tấn công diễn ra vào ngày 10 tháng 1 năm 2026, là một trong những vụ trộm quy mô lớn nhất bằng kỹ thuật xã hội trong lịch sử tiền mã hóa. Kẻ lừa đảo không hack bất kỳ mã nào — chỉ đơn giản là hỏi xin chìa khóa.
Diễn biến vụ lừa đảo
Nạn nhân nhận được tin nhắn từ một cá nhân tự xưng là nhân viên hỗ trợ Trezor. Kẻ mạo danh thuyết phục chủ ví rằng việc chia sẻ cụm từ khôi phục gồm 12 từ là cần thiết để kiểm tra bảo mật hoặc khôi phục ví. Một khi cụm từ được cung cấp, kẻ tấn công có toàn quyền truy cập. 282 triệu USD đã bị chuyển đi trong vòng vài giờ.
Tại sao cụm từ khôi phục là mục tiêu tối thượng
Cụm từ khôi phục gồm 12 từ là chìa khóa hoàn chỉnh cho một ví tiền mã hóa. Không giống như mật khẩu, nó không thể được đặt lại. Không có email dự phòng, không có xác thực hai yếu tố. Bất kỳ ai nắm giữ cụm từ đó đều kiểm soát số tiền. Điều này khiến lừa đảo qua cụm từ khôi phục trở thành một trong những vectơ tấn công nguy hiểm nhất trong tiền mã hóa — và là một trong những vectơ khó phòng thủ nhất nếu người dùng mắc bẫy.
Quy mô của khoản thất thoát
282 triệu USD là một con số đáng kinh ngạc cho một ví đơn lẻ. Điều này cho thấy nạn nhân có thể là một cá nhân có giá trị tài sản ròng cao hoặc một tổ chức quản lý một lượng lớn tài sản. Nguồn gốc số tiền không được tiết lộ, và số tiền mã hóa bị đánh cắp vẫn chưa được thu hồi tính đến tháng 8 năm 2026 — bảy tháng sau vụ trộm.
Những gì Trezor luôn khẳng định
Trezor đã nhiều lần cảnh báo người dùng rằng đội ngũ hỗ trợ của họ sẽ không bao giờ yêu cầu cụm từ khôi phục. Hướng dẫn chính thức của công ty rất rõ ràng: không bao giờ chia sẻ cụm từ khôi phục của bạn với bất kỳ ai, trong bất kỳ hoàn cảnh nào. Không phải với bộ phận hỗ trợ, không phải với bạn bè, không phải với một trang web. Nơi an toàn duy nhất cho cụm từ khôi phục là ngoại tuyến, viết trên giấy và được lưu trữ an toàn.
Sự việc này là một lời nhắc nhở khắc nghiệt rằng chiếc ví phần cứng tinh vi nhất cũng chỉ an toàn như người sử dụng nó. Một khoảnh khắc tin tưởng sai lầm có thể khiến bạn mất hàng triệu USD.
