Người dùng tiền điện tử cần cảnh giác với các chiêu trò lừa đảo yêu cầu cung cấp cụm từ phục hồi ví, bởi đây là nguyên nhân gây ra các vụ mất tài sản lớn.
Các cuộc tấn công social kỹ thuật và việc lộ Private Key, Recovery Phrase đang dẫn đến hàng tỷ USD tiền điện tử bị đánh cắp, trong khi các vụ tấn công vật lý ở châu Âu cũng gia tăng, đe dọa trực tiếp an toàn tài sản của nhà đầu tư.
- Cảnh báo mất 2,8 triệu USD Bitcoin do lừa đảo chiếm Recovery Phrase.
- Private Key và cụm từ phục hồi chiếm hơn 80% nguyên nhân mất tài sản tiền điện tử.
- Châu Âu chứng kiến gia tăng các vụ tấn công vật lý nhằm chiếm đoạt tiền điện tử.
Vì sao người dùng tiền điện tử dễ bị lừa đảo qua việc cung cấp Recovery Phrase?
Trực tiếp: Việc nhập cụm từ phục hồi hoặc Private Key trên các website giả mạo là nguyên nhân chính dẫn đến việc mất tài sản tiền điện tử. Ví dụ điển hình là một nạn nhân ở Anh đã bị chiếm đoạt tới 2,8 triệu USD Bitcoin sau khi bị lừa nhập cụm từ phục hồi qua một trang web giả mạo.
Chi tiết, tin tặc thường mạo danh cán bộ cấp cao của cơ quan thực thi pháp luật, tạo áp lực giả định rằng dữ liệu cá nhân liên quan đến điều tra hình sự đã bị lộ trên điện thoại của đối tượng tình nghi. Từ đó họ yêu cầu nạn nhân cung cấp cụm từ phục hồi để “bảo vệ tài sản”, nhưng thực chất là chiếm đoạt hết tiền trong ví chỉ trong vài phút.
Với cách thức lừa đảo không ngừng nâng cấp về kỹ thuật, người dùng cần luôn cảnh giác và không bao giờ cung cấp cụm từ phục hồi hoặc Private Key cho bất kỳ ai, kể cả những người tự xưng là nhân viên công an hoặc cơ quan chức năng.
Đây là lời cảnh báo nghiêm trọng để người dùng tuyệt đối không cung cấp thông tin ví cho bất kỳ ai, bởi một khi lộ cụm từ phục hồi là mất không thể lấy lại.
Trích lời đại diện North Wales Police, tháng 8/2025
Thông tin nào cho thấy nguy cơ rò rỉ Private Key và Recovery Phrase đang là nguyên nhân chính khiến tài sản tiền điện tử bị mất?
Trực tiếp: Theo báo cáo của công ty bảo mật Blockchain TRM Labs, hơn 80% các vụ mất tiền điện tử trong 6 tháng đầu năm 2025 liên quan đến việc rò rỉ Private Key hoặc cụm từ phục hồi ví.
Phân tích sâu, nguyên nhân chủ yếu vẫn xuất phát từ kỹ thuật tấn công social, khi kẻ xấu lợi dụng sự thiếu hiểu biết hoặc sơ hở của người dùng để thu thập thông tin đăng nhập. Bên cạnh đó, các vụ tấn công vật lý như “wrench attacks” cũng trở nên phổ biến hơn ở châu Âu, làm gia tăng nguy cơ mất tiền điện tử. Các phương thức này thể hiện sự đa dạng và tinh vi trong hình thức tấn công nhằm chiếm đoạt tài sản của nhà đầu tư.
Đặc biệt, tại Pháp đã ghi nhận ít nhất 10 vụ tấn công vật lý liên quan đến tiền điện tử, bao gồm bắt cóc và yêu cầu tiền chuộc bằng tiền điện tử, cho thấy tác động không chỉ ở khía cạnh kỹ thuật mà còn về an ninh cá nhân của người dùng.
Cơ quan chức năng khuyến cáo người dùng cần làm gì khi nhận được cuộc gọi liên quan đến tài sản tiền điện tử?
Trực tiếp: Cảnh sát Bắc Wales nhấn mạnh, nhân viên thực thi pháp luật không bao giờ liên lạc trực tiếp với công chúng để yêu cầu cung cấp thông tin ví tiền điện tử hoặc cụm Recovery Phrase.
Người dùng khi nhận được những cuộc gọi như vậy cần ngay lập tức từ chối, dập máy và gọi đến số điện thoại không khẩn cấp 101 để kiểm tra, tránh rơi vào bẫy chiếm đoạt tài sản. Đây là bước quan trọng để bảo vệ tài sản của bản thân trước các chiêu trò lừa đảo ngày càng tinh vi.
Đồng thời, việc nâng cao nhận thức, cảnh giác trước các tin nhắn hoặc email yêu cầu cung cấp thông tin đăng nhập hay cụm từ phục hồi cũng là yếu tố quyết định trong bảo vệ tài sản tiền điện tử an toàn.
Những câu hỏi thường gặp
1. Recovery Phrase là gì và vì sao không được cung cấp cho người khác?
Recovery Phrase là chuỗi từ khóa dùng để khôi phục ví tiền điện tử. Cung cấp cho người khác đồng nghĩa với việc trao toàn quyền truy cập và kiểm soát tài sản trong ví.
2. Làm sao nhận biết cuộc gọi lừa đảo liên quan đến tài sản tiền điện tử?
Những cuộc gọi yêu cầu cung cấp Recovery Phrase hoặc thông tin ví, hoặc tự xưng là cơ quan pháp luật mà không qua quy trình xác minh chính thống đều là dấu hiệu lừa đảo.
3. Nếu đã lộ cụm từ phục hồi, tôi có thể làm gì để bảo vệ tài sản?
Khi phát hiện lộ cụm từ phục hồi, cần chuyển toàn bộ tài sản sang ví mới ngay lập tức và không chia sẻ thông tin nữa để hạn chế thất thoát.
4. Các phương pháp giúp bảo vệ tài sản tiền điện tử khỏi bị tấn công vật lý?
Nên sử dụng ví lạnh, giữ thông tin ví ở nơi an toàn và tránh công khai thông tin cá nhân liên quan đến tài sản tiền điện tử để giảm rủi ro.
5. Công ty bảo mật TRM Labs có vai trò gì trong chống lại tội phạm tiền điện tử?
TRM Labs phân tích dữ liệu và báo cáo các xu hướng tấn công, giúp nhận diện và ngăn chặn các hoạt động gian lận liên quan đến tiền điện tử trên toàn cầu.
