Các hacker giả danh nhân viên Trezor để lừa đảo xã hội, trộm 2,82 tỷ USD BTC và LTC

Nguồn: Criptonoticias Tiêu đề gốc: Hacker giả danh nhân viên Trezor và trộm 290 triệu đô la Liên kết gốc: https://www.criptonoticias.com/sucesos/hackers-trezor-bitcoin-litecoin/ Trong thế giới tiền điện tử nhanh chóng, rủi ro không chỉ đến từ sự biến động của thị trường mà còn từ các vụ lừa đảo kỹ thuật số tinh vi.

Vào ngày 10 tháng 1 năm 2026, khoảng 11:00 tối UTC, một người dùng ẩn danh đã trải qua một trong những vụ trộm lớn nhất trong lịch sử gần đây: mất hơn 282 triệu đô la bằng Bitcoin (BTC) và Litecoin (LTC).

Theo tiết lộ của nhà điều tra chuỗi ZachXBT, vụ việc liên quan đến 1.459 BTC (được định giá khoảng $139 triệu) và 2,05 triệu LTC (tương đương $153 triệu).

Vào ngày 10 tháng 1 năm 2026 khoảng 11 giờ tối UTC, một nạn nhân đã mất hơn 282 triệu đô la trong LTC và BTC do một cuộc tấn công kỹ thuật xã hội vào ví phần cứng.

Kẻ tấn công bắt đầu bằng cách chuyển đổi số LTC và BTC bị trộm sang Monero qua nhiều sàn giao dịch tức thì khiến giá của XMR tăng đáng kể.

Phương pháp mà các hacker sử dụng là tấn công kỹ thuật xã hội. Các kẻ lừa đảo giả danh nhân viên của Trezor, nhà sản xuất ví phần cứng nổi tiếng với hơn 2 triệu người dùng. Những người liên quan lừa nạn nhân tiết lộ cụm từ khôi phục seed, điều này cho phép họ truy cập toàn bộ quỹ.

Sau khi kiểm soát, các hacker nhanh chóng hành động để che giấu dấu vết. Họ chuyển đổi phần lớn tài sản bị trộm sang Monero (XMR), qua các sàn giao dịch tức thì.

Việc chuyển đổi hàng loạt này đã thúc đẩy giá của XMR tăng hơn 36% trong vòng bảy ngày, đạt đỉnh gần $800 trước khi điều chỉnh về khoảng $621.

Ngoài ra, họ còn sử dụng Thorchain, một giao thức cầu nối chuỗi phi tập trung, để chuyển BTC sang các mạng như Ethereum, Ripple và Litecoin.

Công ty an ninh mạng ZeroShadow đã can thiệp bằng cách theo dõi và phong tỏa hơn 700.000 đô la trong quỹ trước khi chúng được chuyển đổi sang Monero.

Trường hợp này không phải là cá biệt; nó làm nổi bật xu hướng nơi các cuộc tấn công kỹ thuật ngày càng nhường chỗ cho các thao túng tâm lý. ZachXBT làm rõ rằng đây không phải là một nhóm được nhà nước bảo trợ, mà có khả năng là các tội phạm mạng độc lập.

Các địa chỉ trộm cắp được xác định bao gồm bc1qluxw46r55wf3dnk9c652vrt4duadm3hpuktf86 cho BTC và ltc1qly43c2prj4c2e85dcspzpjd36jnapnenldnr70 cho LTC.

Những tác động này rất sâu sắc đối với cộng đồng. Luôn luôn cần nhớ rằng người dùng nên sử dụng nhiều lớp bảo mật như xác thực hai yếu tố, đa chữ ký và biết rằng một công ty như Trezor, hoặc các nhà sản xuất uy tín khác, sẽ không yêu cầu cung cấp từ khóa seed của người dùng.