Một người nắm giữ lượng lớn Bitcoin (BTC) và Litecoin (LTC) đã trở thành nạn nhân của một vụ lừa đảo kỹ thuật xã hội (social engineering), sau khi vô tình cung cấp cụm từ hạt giống (seed phrase) gồm 12 từ cho các đối tượng giả danh bộ phận hỗ trợ của ví cứng Trezor vào ngày 10/1.
Theo thông tin từ Odaily, công ty điều tra blockchain ZeroShadow xác nhận sự cố không phải do ví Trezor bị tấn công hay hạ tầng khóa riêng bị xâm nhập, mà hoàn toàn xuất phát từ việc người dùng tự tiết lộ seed phrase cho kẻ gian.
Sau khi chiếm được quyền kiểm soát ví, tin tặc đã nhanh chóng chuyển khoảng 282 triệu USD tài sản, bao gồm:
- Khoảng 139 triệu USD Bitcoin (BTC)
- Khoảng 153 triệu USD Litecoin (LTC)
Để che giấu dấu vết, số tiền bị đánh cắp được chia nhỏ trong vòng vài phút thông qua THORChain, sau đó chuyển đổi sang Monero (XMR) bằng các dịch vụ trao đổi tức thì nhằm tăng tính ẩn danh.
Đội ngũ giám sát của ZeroShadow cho biết họ đã phát hiện hoạt động bất thường rất sớm và phối hợp phong tỏa được khoảng 700.000 USD chỉ trong vòng 20 phút, tuy nhiên phần lớn tài sản đã kịp được dịch chuyển.
Theo tiêu chuẩn BIP39, cụm từ hạt giống 12 từ chứa khoảng 128 bit entropy, trong khi cụm 24 từ đạt 256 bit entropy, mang lại mức bảo mật cao hơn. Tuy nhiên, dù sử dụng 12 hay 24 từ, chỉ cần tiết lộ seed phrase cho người khác, toàn bộ tài sản trong ví đều có thể bị kiểm soát.
Báo cáo từ Chainalysis cũng cho thấy, có tới 23% tổng lượng Bitcoin từng được khai thác hiện được cho là không thể truy cập vĩnh viễn, chủ yếu do người dùng làm mất khóa riêng, quên seed phrase, bản sao lưu bị hỏng hoặc không có kế hoạch thừa kế tài sản số.
Khuyến cáo: Không bao giờ chia sẻ seed phrase hoặc private key với bất kỳ ai, kể cả những người tự xưng là nhân viên hỗ trợ của các nhà cung cấp ví điện tử. Các đơn vị uy tín sẽ không bao giờ yêu cầu người dùng cung cấp cụm từ khôi phục ví.