Tác giả: CertiK

Vào ngày 2 tháng 2, công ty bảo mật Web3 CertiK đã công bố "Báo cáo về cuộc tấn công Skynet Wrench", chỉ ra rằng bạo lực vật lý nhằm vào người nắm giữ tiền điện tử đã phát triển từ những trường hợp cực đoan thành một rủi ro mang tính cấu trúc. Khi các biện pháp bảo mật cho tài sản tiền điện tử tiếp tục được tăng cường, phương thức tấn công này, vốn vượt qua các biện pháp phòng thủ kỹ thuật và nhắm trực tiếp vào "con người", đang lan rộng nhanh chóng.

Báo cáo cho thấy có 72 vụ tấn công "cướp chìa khóa" được xác thực trên toàn cầu trong năm 2025, tăng 75% so với năm 2024. "Tấn công cướp chìa khóa" đề cập đến việc kẻ tấn công sử dụng các phương tiện vật lý như bạo lực, đe dọa hoặc bắt cóc để buộc nạn nhân giao nộp khóa riêng tư hoặc mật khẩu của họ. Các cuộc tấn công này không dựa vào các lỗ hổng kỹ thuật mà nhắm trực tiếp vào các cá nhân đứng sau các tài sản được mã hóa.

Bạo lực đã leo thang đáng kể, biến châu Âu thành khu vực có nguy cơ cao.

Về các hình thức tấn công, các vụ tấn công bằng cờ lê trong năm 2025 cho thấy xu hướng bạo lực leo thang rõ rệt. Báo cáo chỉ ra rằng bắt cóc vẫn là phương thức tấn công chính, với 25 vụ việc trong suốt cả năm; các vụ tấn công trực tiếp tăng 250% so với năm trước, trở thành một trong những thay đổi đáng báo động nhất.

Về mặt địa lý, châu Âu lần đầu tiên trở thành khu vực có rủi ro cao nhất trên toàn cầu. Đến năm 2025, châu Âu sẽ chiếm hơn 40% số vụ việc được biết đến trên toàn thế giới, với Pháp ghi nhận số vụ tấn công cao nhất toàn cầu, vượt qua cả Hoa Kỳ. Báo cáo của CertiK chỉ ra rằng sự thay đổi này không có nghĩa là rủi ro biến mất ở Bắc Mỹ, mà phản ánh sự lan rộng của các loại tội phạm này sang các khu vực có môi trường pháp lý phức tạp hơn và chi phí hợp tác xuyên biên giới cao hơn.

Thiệt hại vượt quá 40 triệu đô la; quy mô thực tế có thể bị đánh giá thấp nghiêm trọng.

Về tác động tài chính, thiệt hại được xác nhận liên quan đến các vụ tấn công bằng cờ lê đã vượt quá 40,9 triệu đô la vào năm 2025, tăng 44% so với năm trước. Tuy nhiên, báo cáo cảnh báo rằng con số này chỉ là "phần nổi của tảng băng chìm" do các yếu tố như việc nạn nhân ít sẵn lòng báo cáo tội phạm, nỗi sợ bị trả thù và việc một số tài sản liên quan đến trốn thuế hoặc các hoạt động bất hợp pháp.

Về tác động tài chính, thiệt hại được xác nhận liên quan đến các vụ tấn công bằng cờ lê đã vượt quá 40,9 triệu đô la vào năm 2025, tăng 44% so với năm trước. Tuy nhiên, báo cáo cảnh báo rằng con số này chỉ là "phần nổi của tảng băng chìm" do các yếu tố như việc nạn nhân ít sẵn lòng báo cáo tội phạm, nỗi sợ bị trả thù và việc một số tài sản liên quan đến trốn thuế hoặc các hoạt động bất hợp pháp.

Báo cáo, thông qua việc so sánh các mô hình tấn công, cho thấy các cuộc tấn công bằng cờ lê vào năm 2025 đã hoàn toàn vượt qua giai đoạn đầu mang tính suy đoán và rời rạc, bước vào giai đoạn hoạt động chuyên nghiệp và bài bản. Những kẻ tấn công thường hoạt động như các tổ chức tội phạm xuyên quốc gia, thường chuẩn bị cho các cuộc tấn công trong nhiều tuần trước đó. Chúng kết hợp phân tích thông tin tình báo nguồn mở (OSINT) với dấu vết kỹ thuật số của mục tiêu để xác định các điểm yếu trong hệ thống phòng thủ, và thậm chí triển khai các thiết bị chuyên dụng như thiết bị gây nhiễu tín hiệu và túi Faraday để cắt đứt liên lạc của nạn nhân với thế giới bên ngoài.

Điều đáng chú ý là mục tiêu của tin tặc đang trở nên đa dạng hơn. Trong khi các giám đốc điều hành ngành và người sáng lập dự án vẫn là những mục tiêu có giá trị cao, tin tặc hiện nay cũng đang nhắm mục tiêu vào các cá nhân có cổ phần nhỏ hơn. Hơn nữa, tin tặc ngày càng sử dụng "các mục tiêu liên quan", gây áp lực tâm lý bằng cách đe dọa vợ/chồng, con cái hoặc cha mẹ của nạn nhân.

Làm thế nào để đối phó với các mối đe dọa đến an toàn cá nhân? Các khuyến nghị về an toàn dành cho cá nhân và tổ chức.

Khi các tiêu chuẩn bảo mật kỹ thuật tiếp tục được nâng cao, việc "phá vỡ hệ thống" ngày càng trở nên khó khăn, trong khi "ép buộc cá nhân" lại rẻ hơn và hiệu quả hơn. Nghịch lý này khiến bảo mật cá nhân trở thành mắt xích yếu nhất và dễ bị bỏ qua nhất trong hệ sinh thái tiền điện tử hiện nay.

Báo cáo đưa ra một loạt các khuyến nghị về bảo mật cho cá nhân và tổ chức: ở cấp độ cá nhân, báo cáo khuyến nghị giảm thiểu rủi ro bằng cách sử dụng "ví mồi" để giảm thiểu tổn thất do cưỡng ép, lưu trữ cụm từ ghi nhớ ở những địa điểm biệt lập về mặt địa lý và loại bỏ các ứng dụng được mã hóa khỏi các thiết bị sử dụng hàng ngày; ở cấp độ tổ chức, báo cáo nhấn mạnh việc sử dụng các cơ chế đa chữ ký, hợp đồng khóa thời gian và cơ chế giảm ma sát giao dịch, đồng thời mở rộng đào tạo bảo mật cho các thành viên gia đình và nhân viên.

Trong phần kết luận của báo cáo, CertiK nhấn mạnh rằng tình hình năm 2025 cho thấy các cuộc tấn công bằng mã độc (wrenched attacks) đã trở thành một loại tội phạm độc lập trong hệ sinh thái tiền điện tử, và các mô hình bảo mật chỉ dựa vào cụm từ ghi nhớ (mnemonic phrases) không còn đủ để giải quyết các rủi ro. Làm thế nào để nâng cấp từ "bảo vệ tài sản" lên "bảo vệ con người" và giảm khả năng thực hiện hành vi cưỡng chế thông qua thiết kế thể chế, có thể trở thành vấn đề then chốt cho sự phát triển của ngành công nghiệp này trong tương lai.