Các trader crypto tìm kiếm an ninh bổ sung khi tình trạng bắt cóc tăng cao

Khi giá Bitcoin và các đồng tiền kỹ thuật số khác tăng mạnh trong ba năm qua, các vụ "tấn công bằng cờ lê" cũng gia tăng — đó là các vụ bắt cóc bạo lực, đánh đập, thậm chí cắt ngón tay được sử dụng để ép nạn nhân giao nộp tài sản. Vào tháng 5, hai người đàn ông bị bắt ở Manhattan vì bắt cóc một trader crypto người Ý, và con gái một CEO crypto suýt bị bắt cóc tại Paris khi những kẻ bịt mặt cố kéo cô vào xe van. Tháng trước, một kẻ tấn công có vũ trang giả danh tài xế giao hàng đã xông vào nhà một nạn nhân ở San Francisco và đánh cắp 11 triệu đô la tiền ảo.

Có khoảng 60 vụ tấn công như vậy được ghi nhận trên toàn cầu trong năm nay, theo cơ sở dữ liệu do Jameson Lopp, đồng sáng lập công ty bảo mật tiền ảo Casa duy trì, gây thiệt hại hàng chục triệu đô la. Con số này tăng so với khoảng 40 vụ vào năm 2024, mặc dù một số người tin rằng con số thực tế còn cao hơn nhiều. Ari Redbord, người đứng đầu chính sách toàn cầu tại công ty điều tra blockchain TRM Labs, cho biết các vụ trộm tiền ảo bạo lực thường bị "báo cáo thiếu," vì nạn nhân thường từ chối trình báo.

Để đối phó với mối đe dọa ngày càng tăng này, các trader đang thuê các công ty an ninh để giảm thiểu dấu vết trực tuyến và xoá bỏ thông tin cá nhân có thể gây rủi ro. Họ cũng thực hiện các biện pháp phòng ngừa trong cuộc sống thực. Thuật ngữ "tấn công bằng cờ lê" xuất phát từ một webcomic với trò cười rằng dù mã hóa tiên tiến đến đâu cũng vô ích trước kẻ tấn công tìm mật khẩu với một chiếc cờ lê trong tay.

Những người từng "chỉ biết mua Lambos, phóng lên mặt trăng, đăng ảnh ví crypto của họ," theo lời Charles Finfrock, nhà sáng lập công ty tình báo và an ninh tư Vigilance, giờ lại nói, "Tôi có lẽ đã phạm sai lầm. Tôi cần giảm bớt bề mặt tấn công của mình. Giúp tôi."

Finfrock, cựu điệp viên CIA từng giám sát các cuộc điều tra an ninh thông tin toàn cầu cho Tesla, nhận thấy lượng khách hàng là các trader crypto lo ngại về an toàn cá nhân tăng mạnh. Các công ty an ninh như BlackCloak, giúp các nhà điều hành bảo vệ hồ sơ trực tuyến, và Solace Global, cung cấp an ninh vật lý và mạng cho các cá nhân có giá trị ròng cao, hiện đang tiếp thị dịch vụ tới các nhà giữ crypto. DeleteMe, công ty hỗ trợ xoá thông tin cá nhân trên mạng, cũng ghi nhận số lượng nhân viên làm việc cho các công ty crypto sử dụng dịch vụ của họ tăng gấp ba lần trong năm qua.

Khi Finfrock nhận khách hàng mới, bước đầu tiên của ông là rà soát web để tìm manh mối về nơi cư trú và tài sản của họ. Ông sẽ tìm hồ sơ bất động sản, kiểm tra xem bản vẽ mặt bằng nhà có còn trên trang web môi giới không, và dùng ảnh vệ tinh để xác định phương tiện di chuyển. Tiếp đó, ông sẽ lập sơ đồ gia đình và bạn bè của khách hàng. Ngay cả những bức ảnh tưởng chừng vô hại như ảnh Lễ Tạ ơn cũng có thể giúp tội phạm xác định mục tiêu hoặc lên kế hoạch bắt cóc.

Sự gia tăng các vụ tấn công vật lý dường như không chỉ correlate với giá Bitcoin tăng mà còn với sự phổ biến rộng rãi hơn, theo Marilyne Ordekian, người viết một bài nghiên cứu về hiện tượng này vào năm 2024. Dữ liệu của bà cho thấy nhiều nạn nhân không phải triệu phú, mà là những người có "tiết kiệm thuộc tầng lớp trung lưu" — tức khoản tiền hàng nghìn đến chục nghìn đô la trong tài khoản crypto. Ngay cả số tiền đó cũng đủ thu hút sự chú ý không mong muốn.

Trong năm tới, Solace Global dự đoán tội phạm sẽ ngày càng hướng tới những cá nhân có "tài sản nhỏ hơn nhưng vẫn đáng kể" khi các nhà đầu tư giàu có hơn tăng cường biện pháp an ninh.

So với nhà đầu tư truyền thống, người giữ crypto thường có ít bảo vệ thể chế hơn. Hơn một nửa trader có "tự lưu ký" ví, nghĩa là họ kiểm soát các khoá riêng thay vì giao phó cho sàn như Coinbase hoặc Binance. Và trong khi tiền chuyển từ tài khoản ngân hàng truyền thống thường dễ truy xuất, tính ẩn danh tương đối của blockchain khiến việc thu hồi tiền bị đánh cắp trở nên khó khăn hơn nhiều.

Nếu kẻ tấn công ép ai đó chuyển tiền dưới áp lực, Finfrock giải thích, ngân hàng có thể phải bồi thường cho nạn nhân. "Nhưng với crypto tôi sở hữu toàn bộ cơ chế truyền tải — đó là điểm khác biệt lớn nhất và cũng là điều khiến nó nguy hiểm đến vậy."

Song, một số biện pháp bảo vệ vẫn có thể thực hiện để an toàn hơn khi chuyển crypto. Chủ sở hữu có thể tạo ví "đa chữ ký," nghĩa là cần hai hoặc nhiều chìa khoá — được giữ ở các địa điểm khác nhau hoặc bởi những người khác nhau — để phê duyệt giao dịch. Họ cũng có thể cài đặt thời gian khoá, trì hoãn chuyển tiền vài ngày sau khi giao dịch được khởi tạo.

Éric Larchevêque, đồng sáng lập công ty bảo mật crypto Ledger, đã áp dụng các biện pháp trên khi nhận được video cho thấy ngón tay bị cắt cụt của đồng sáng lập David Balland. Balland và vợ bị bắt cóc khỏi nhà tại trung tâm Pháp, và kẻ bắt cóc đòi khoản tiền chuộc 10 triệu euro.

Larchevêque không tiết lộ chi tiết về an ninh số của mình, chỉ nói rằng điều đó giúp ông có thêm thời gian. Không trả hết tiền chuộc, và theo công tố viên, hầu hết số tiền chuyển đã được truy dấu, đóng băng và cuối cùng bị tịch thu. Balland và vợ được giải cứu sau hai ngày và 10 người đã bị bắt liên quan vụ việc.

Kể từ vụ việc, Larchevêque trở nên nghiêm ngặt hơn về an toàn. Ông yêu cầu người thân cận giữ kín thông tin cá nhân và cấm các thành viên trong gia đình đăng TikTok hoặc story Instagram có thể tiết lộ vị trí thời gian thực.

Đối với ông và nhiều người khác, các vụ tấn công bằng cờ lê là minh chứng rõ ràng rằng không có an toàn vật lý nếu thiếu an ninh kỹ thuật số.

“Nếu ai đó muốn chụp ảnh selfie tôi trên phố,” Larchevêque nói, “tôi sẽ yêu cầu họ chờ vài giờ trước khi đăng.”