Từ hack ví sang ép buộc ngoài đời thực
Nếu như trước đây các vụ mất tiền mã hóa thường gắn với phishing, lừa đảo đăng nhập hay khai thác lỗ hổng hệ thống, thì nửa đầu năm 2026 cho thấy một sự thay đổi rất rõ: tội phạm đang tìm đến con người trước khi tìm đến ví.
“Wrench attack” là thuật ngữ chỉ các vụ cưỡng ép bằng đe dọa hoặc bạo lực để buộc nạn nhân tiết lộ khóa riêng tư, mở ví hoặc tự chuyển tài sản đi.
Báo cáo Intel3D của CertiK ghi nhận 52 vụ “wrench attack” được xác minh trong quý I/2026, với mức độ thiệt hại tài chính khoảng 124,1 triệu USD, tăng 33,3% so với cùng kỳ năm trước.
Xu hướng này đặc biệt rõ ở châu Âu, nơi CertiK ghi nhận 39 trong số 52 vụ trên toàn cầu, riêng Pháp chiếm 33 vụ. Khi một thị trường hoặc một khu vực bị tập trung tấn công như vậy, nhà đầu tư không chỉ đối diện rủi ro mất tài sản, mà còn đối diện áp lực tâm lý và nguy cơ thay đổi hành vi đầu tư, nhất là với những người nắm giữ lượng tài sản lớn hoặc công khai hoạt động trong ngành.
Điều đáng chú ý là các vụ việc này không còn hiếm gặp. CertiK cho biết số vụ đột nhập nhà liên quan đến crypto đã tăng từ 1 lên 20 trong 6 tháng đầu năm 2026, trong khi số vụ bắt cóc tăng từ 12 lên 16. Đây là tín hiệu cho thấy tội phạm không còn chỉ đứng ngoài màn hình máy tính, chúng đang bước vào không gian sống, nơi nhà đầu tư, gia đình và các mối quan hệ cá nhân đều có thể trở thành điểm yếu bị khai thác.
Nói một cách dễ hiểu, nếu ví lạnh là lớp bảo vệ tài sản, thì con người giữ ví mới chính là mục tiêu thật sự. Một khi kẻ xấu đã biết ai đang nắm tài sản, họ ở đâu và có thể bị tác động thế nào, rủi ro mất tiền không còn là câu chuyện kỹ thuật đơn thuần nữa mà trở thành vấn đề an ninh cá nhân.
Cách thức tấn công ngày càng tinh vi
Các vụ chiếm đoạt crypto trong nửa đầu năm 2026 không diễn ra theo một công thức duy nhất, mà là sự kết hợp giữa dữ liệu số và áp lực vật lý. Theo CertiK, kẻ tấn công có thể bắt đầu bằng việc thu thập thông tin công khai trên mạng xã hội, bài đăng nghề nghiệp, dấu vết on-chain và dữ liệu rò rỉ để xác định mục tiêu tiềm năng. Cách làm này dựa nhiều vào OSINT, tức “tình báo nguồn mở”, nghĩa là khai thác những thông tin tưởng như vô hại nhưng khi ghép lại sẽ cho ra bức tranh khá đầy đủ về tài sản và lối sống của nạn nhân.
Khi đã xác định được mục tiêu, các nhóm tội phạm có thể chuyển sang những hình thức cưỡng ép rất cụ thể. Phổ biến nhất là đột nhập nhà để ép nạn nhân mở ví hoặc ký giao dịch ngay tại chỗ. Một số vụ khác đi xa hơn, với hình thức bắt cóc hoặc tống tiền để buộc nạn nhân tiết lộ cụm từ khôi phục và khóa riêng tư. “Khóa riêng tư” là chìa khóa kiểm soát tài sản trên blockchain; nếu bị lộ, tài sản có thể bị chuyển đi gần như ngay lập tức và rất khó thu hồi.
Điểm nguy hiểm nằm ở chỗ các cuộc tấn công này thường không chỉ nhắm vào một cá nhân. CertiK cho thấy yếu tố gia đình, nơi cư trú, lịch trình đi lại và mức độ công khai trên mạng xã hội đều có thể bị tận dụng để tạo áp lực. Vì vậy, chỉ cần một người dùng công khai quá nhiều thông tin về tài sản hoặc lộ dấu hiệu đang nắm giữ lượng crypto lớn, họ đã có thể trở thành mục tiêu có giá trị cao đối với tội phạm.
Vì sao rủi ro năm 2026 đáng lo hơn
Bức tranh an ninh trong nửa đầu năm 2026 không chỉ xấu đi ở mảng tấn công vật lý. SlowMist ghi nhận 182 sự cố an ninh blockchain trong quý I/2026, với tổng thiệt hại khoảng 956 triệu USD. Dữ liệu này cho thấy môi trường crypto vẫn tồn tại nhiều lỗ hổng ở hợp đồng thông minh, hạ tầng và quản trị khóa riêng tư. “Hợp đồng thông minh” là chương trình tự động thực thi trên blockchain; nếu có lỗi logic hoặc sai sót trong thiết kế, tài sản có thể bị khai thác với tốc độ rất nhanh.
Điều khiến bức tranh năm nay đặc biệt hơn là tội phạm đang kết hợp các lớp rủi ro với nhau. Ở một đầu, chúng có thể khai thác lỗi kỹ thuật hoặc lừa người dùng cung cấp thông tin. Ở đầu kia, chúng dùng đe dọa ngoài đời thực để buộc nạn nhân tự thao tác chuyển tiền. Khi hai lớp tấn công này gặp nhau, ngay cả những người dùng có hiểu biết cũng có thể bị đẩy vào thế phòng thủ bị động.
Xu hướng này cho thấy một thay đổi rất quan trọng: bảo vệ tài sản mã hóa không còn là bài toán riêng của blockchain hay sàn giao dịch. Nó đã mở rộng thành câu chuyện về quản trị thông tin cá nhân, bảo mật vật lý và kỷ luật trong hành vi sử dụng tài sản số. Với nhà đầu tư đại chúng, đây là lời nhắc rằng tài sản càng có giá trị thì dấu vết càng cần được giữ kín, thay vì công khai quá mức trên mạng xã hội hoặc trong các cuộc trò chuyện đời thường.
Bảo vệ tài sản thế nào
Các chuyên gia an ninh khuyến nghị nhà đầu tư cần thay đổi cách nghĩ: không nên đặt toàn bộ quyền kiểm soát tài sản vào một người, một thiết bị hay một cụm khóa duy nhất. Một trong những giải pháp được nhắc đến là multisig (đa chữ ký), nghĩa là phải có nhiều bên cùng xác nhận thì giao dịch mới được thực hiện. Cách này giúp giảm rủi ro nếu một cá nhân bị ép buộc hoặc thiết bị bị chiếm quyền.
Một giải pháp khác là MPC (multiparty computation), cho phép nhiều bên cùng tham gia quá trình ký mà không để lộ toàn bộ khóa riêng tư ở một điểm duy nhất. Ngoài ra, CertiK còn khuyến nghị áp dụng độ trễ rút tiền, giới hạn chi tiêu và phân tán quyền truy cập ở nhiều địa điểm khác nhau để ngăn một cuộc cưỡng ép đơn lẻ dẫn đến mất toàn bộ tài sản. Đây là những biện pháp mang tính tổ chức, nhưng lại rất quan trọng trong bối cảnh tội phạm ngày càng chuyển sang nhắm vào con người thay vì chỉ vào mã nguồn.
Về phía người dùng phổ thông, nguyên tắc quan trọng nhất là không phô bày tài sản và không để lộ thông tin có thể ghép thành hồ sơ mục tiêu. Việc chia sẻ công khai nơi ở, thói quen di chuyển, ảnh chụp thiết bị lưu trữ hay các chi tiết liên quan đến ví có thể tạo lợi thế cho kẻ xấu. Trong môi trường rủi ro mới này, bảo mật không chỉ là chuyện công nghệ mà còn là chuyện thận trọng trong cách sống, cách chia sẻ và cách quản lý thông tin cá nhân.
Những vụ việc trên là lời nhắc rằng tài sản mã hóa, dù tồn tại trên blockchain, vẫn gắn chặt với đời thực, nơi một cuộc gặp bất ngờ, một dữ liệu bị lộ hay một thói quen chia sẻ vô tư cũng có thể tạo ra hậu quả rất lớn. Vì thế, nhà đầu tư muốn đi đường dài với crypto trong năm 2026 cần nghĩ xa hơn chuyện mua và giữ: họ phải học cách sống an toàn với chính tài sản của mình.
Trong khi đó, Việt Nam hiện đã từng bước hình thành nền tảng pháp lý cho bảo vệ dữ liệu và an toàn thông tin với hàng loạt đạo luật như Luật An ninh mạng, Luật Giao dịch điện tử, Luật Dữ liệu, Luật Công nghiệp công nghệ số cùng các nghị định hướng dẫn về chữ ký số, mật mã dân sự và bảo vệ dữ liệu cá nhân. Đây là cơ sở quan trọng để triển khai đồng bộ các giải pháp bảo vệ tài sản số trong khu vực công cũng như khu vực doanh nghiệp.
Đáng chú ý, hệ thống hạ tầng khóa công khai (PKI) và chữ ký số chuyên dùng công vụ hiện đã được triển khai rộng khắp tại các cơ quan Đảng và Nhà nước, góp phần bảo đảm tính bí mật, xác thực, toàn vẹn và chống chối bỏ đối với văn bản điện tử. Nhiều giải pháp mật mã cũng đã được ứng dụng để bảo vệ các hệ thống thông tin trọng yếu và cơ sở dữ liệu quốc gia, góp phần nâng cao mức độ an toàn của các giao dịch điện tử.
Theo Thiếu tướng, TS. Hồ Văn Hương, Phó trưởng ban Ban Cơ yếu Chính phủ, khi tài sản số ngày càng mở rộng về quy mô và giá trị, các giải pháp bảo vệ cũng phải đi trước một bước.
