Người sở hữu tiền điện tử mất 282 triệu đô la trong vụ lừa đảo mạo danh Trezor.

Một người sở hữu tiền điện tử đã mất khoảng 282 triệu đô la Mỹ, bao gồm Bitcoin và Litecoin, sau khi trở thành nạn nhân của một vụ tấn công lừa đảo qua mạng xã hội do những kẻ giả mạo nhân viên hỗ trợ của Trezor gây ra.

Theo công ty bảo mật blockchain ZeroShadow, nạn nhân đã cung cấp một cụm từ khôi phục gồm 12 từ cho kẻ tấn công vào ngày 10 tháng 1 năm 2026, cho phép chúng truy cập vào ví và chuyển khoảng 139 triệu đô la Bitcoin và 153 triệu đô la Litecoin.

Vụ việc không liên quan đến bất kỳ vi phạm bảo mật nào liên quan đến phần mềm ví điện tử Trezor hoặc cơ sở hạ tầng khóa riêng tư. Thay vào đó, các nhà điều tra xác định đây là một vụ lừa đảo mạo danh nhằm đánh lừa người dùng tiết lộ thông tin ví điện tử nhạy cảm.

Sau khi xâm nhập, những kẻ tấn công đã chuyển tài sản đánh cắp được thông qua cầu nối chuỗi chéo THORChain chỉ trong vài phút và chuyển đổi một phần số tiền thành Monero bằng dịch vụ trao đổi tức thời. Nhóm giám sát của ZeroShadow đã phát hiện các giao dịch và giúp đóng băng khoảng 700.000 đô la tài sản ngay sau khi vụ trộm được xác định.

Vụ việc này nêu bật những rủi ro của các cuộc tấn công kỹ thuật xã hội liên quan đến tiền điện tử, trong đó những kẻ lừa đảo nhắm mục tiêu vào người dùng bằng cách giả mạo các nhà cung cấp ví điện tử, sàn giao dịch hoặc đội ngũ hỗ trợ hợp pháp.

Các chuyên gia bảo mật đã nhiều lần cảnh báo rằng các nhà cung cấp ví điện tử hợp pháp sẽ không yêu cầu người dùng cung cấp cụm từ khôi phục hoặc từ hạt giống. Một khi bị tiết lộ, những cụm từ này có thể cung cấp quyền truy cập hoàn toàn vào ví tiền điện tử và cho phép chuyển tiền mà không cần tùy chọn khôi phục.

Vụ việc này làm gia tăng thêm những lo ngại về an ninh tài sản tiền điện tử, khi mà tin tặc ngày càng tập trung vào việc khai thác hành vi người dùng thay vì nhắm mục tiêu trực tiếp vào cơ sở hạ tầng blockchain.