Một người đàn ông tại Síp đã mất hơn 448.000 USD tài sản số sau khi bị tin tặc tấn công email và chiếm đoạt ví điện tử. Dù vụ việc xảy ra từ giữa tháng 6, nhưng đến cuối tháng 7 mới được trình báo, gây khó khăn lớn cho công tác điều tra.
Vụ trộm tiền điện tử quy mô lớn rung động tại Síp
Ngày 26/7, cảnh sát Síp chính thức mở cuộc điều tra sau khi một người đàn ông 48 tuổi đệ trình đơn khiếu nại về việc mất hơn 448.000 USD (tương đương 381.653 euro) tài sản số. Theo lời khai, vụ việc xảy ra vào ngày 11/6, khi tin tặc đã xâm nhập vào tài khoản email của ông và từ đó truy cập trái phép vào ví tiền điện tử.
Bằng cách chiếm được mật khẩu và thông tin truy cập ví, thủ phạm đã nhanh chóng chuyển toàn bộ tài sản sang một ví khác. Do thời gian báo cáo chậm trễ, nhà chức trách cảnh báo rằng khả năng thu hồi số tiền điện tử bị đánh cắp sẽ “cực kỳ khó khăn”. Đồng thời, cảnh sát Síp cũng khuyến cáo người dùng crypto nên kích hoạt xác thực hai yếu tố (2FA), sử dụng mật khẩu mạnh và tránh sử dụng lại thông tin đăng nhập cho nhiều nền tảng khác nhau.
Công nghệ forensic blockchain: Cánh cửa hẹp nhưng vẫn còn hy vọng
Dù triển vọng ban đầu không mấy khả quan, các chuyên gia phân tích blockchain cho rằng tính minh bạch của hệ thống blockchain công cộng vẫn mở ra cơ hội điều tra.
Nhờ công cụ phân tích on-chain và trình khám phá blockchain hiện đại, các điều tra viên có thể lần theo từng bước di chuyển của số tiền bị đánh cắp, kể cả khi nó đã được chia nhỏ hoặc chuyển qua nhiều ví trung gian. Họ có thể cài đặt cảnh báo theo thời gian thực nếu số tiền tiếp tục di chuyển hoặc bị hoán đổi qua các giao thức phức tạp như mixer hay DEX.
Ngoài ra, các tổ chức chuyên sâu như Chainalysis, CipherTrace hay Elliptic đang đóng vai trò ngày càng lớn trong việc hỗ trợ các cuộc điều tra loại này. Khi phát hiện các địa chỉ đáng ngờ, họ có thể phối hợp với sàn giao dịch để đóng băng tài sản trước khi chúng được rút ra hoặc đổi sang tiền pháp định.
Tuy nhiên, điểm mấu chốt để tăng khả năng thu hồi vẫn là thời gian phản ứng. Cảnh sát và chuyên gia an ninh mạng nhấn mạnh rằng việc trình báo kịp thời là điều bắt buộc, càng để lâu, khả năng truy vết và ngăn chặn giao dịch càng giảm mạnh.
Vụ việc tại Síp là hồi chuông cảnh tỉnh cho tất cả người dùng crypto về tầm quan trọng của bảo mật cá nhân. Trong thế giới tài sản số, mỗi lỗi bảo mật dù nhỏ cũng có thể phải trả giá bằng hàng trăm nghìn đô la – và điều đó hoàn toàn có thể tránh được nếu người dùng có ý thức phòng ngừa từ đầu.