Vụ hack 7 triệu USD từ 2025: Nhóm tin tặc tự lộ sau mâu thuẫn nội bộ

Một vụ tấn công chuỗi cung ứng nhắm vào các ví tiền mã hóa, bao gồm Trust Wallet, được cho là đã xảy ra từ cuối năm 2025 với thiệt hại ước tính khoảng 7 triệu USD, đang được hé lộ thêm chi tiết sau khi một thành viên trong nhóm tin tặc công khai thông tin nội bộ. Các phân tích từ những công ty bảo mật như CertiK và SlowMist cho thấy kẻ tấn công có thể đã khai thác phần mềm ví và tiện ích trình duyệt để đánh cắp seed phrase trên nhiều blockchain.

Những điểm chính cần nắm

• Một nhóm tin tặc bị cáo buộc đã thực hiện tấn công chuỗi cung ứng nhắm vào các ví tiền mã hóa, bao gồm Trust Wallet, với thiệt hại ước tính khoảng 7 triệu USD.
• Theo các công ty bảo mật như CertiK và SlowMist, kẻ tấn công có thể khai thác lỗ hổng trong ứng dụng Electron và tiện ích mở rộng trình duyệt để thu thập seed phrase.
• Tài sản sau đó được phân tán qua nhiều blockchain như Ethereum, BNB Chain và Arbitrum nhằm gây khó khăn cho việc truy vết.
• Đến nay, các cáo buộc vẫn chưa được xác nhận chính thức và chưa có thông báo trực tiếp từ Trust Wallet.

Diễn biến vụ tấn công chuỗi cung ứng

Theo các thông tin được chia sẻ trong giới bảo mật, một nhóm tin tặc chưa được xác minh danh tính bị cáo buộc đã giả danh một công ty an ninh mạng để tiếp cận các dự án ví tiền mã hóa. Nhóm này hoạt động dưới vỏ bọc một tổ chức nghiên cứu bảo mật, nhưng thực tế bị cho là đã tiến hành các cuộc tấn công chuỗi cung ứng.

Thay vì nhắm trực tiếp vào người dùng, kẻ tấn công khai thác các điểm yếu trong phần mềm phân phối bao gồm ứng dụng desktop và tiện ích trình duyệt, để xâm nhập vào thiết bị và thu thập seed phrase.

Thông tin bị lộ từ nội bộ nhóm

Chi tiết về vụ việc chỉ xuất hiện sau khi một thành viên trong nhóm xảy ra tranh chấp với những người điều hành. Người này cáo buộc nhóm đã không chia lợi nhuận đúng thỏa thuận và từ chối chi trả một khoản “thôi việc”. Sau đó, người tố giác tuyên bố đã công khai bằng chứng nội bộ và có ý định hợp tác với cơ quan chức năng. Tuy nhiên, các thông tin này hiện vẫn chưa được xác minh độc lập.

Trust Wallet đã phản hồi gì?

Tính đến thời điểm hiện tại, Trust Wallet chưa công bố thông báo chính thức xác nhận liên quan trực tiếp đến sự cố này. Tuy nhiên, dự án từng nhiều lần cảnh báo người dùng về rủi ro từ phần mềm giả mạo và tiện ích mở rộng không rõ nguồn gốc, đồng thời khuyến nghị thiết lập mã bảo vệ hai lớp 2FA.

Những gì đã biết về phương thức tấn công

Theo phân tích từ các công ty bảo mật như SlowMist, kẻ tấn công có thể sử dụng kỹ thuật reverse engineering kết hợp với phần mềm điều khiển từ xa để trích xuất seed phrase từ thiết bị người dùng. Các mục tiêu chủ yếu bao gồm.

• Ứng dụng ví sử dụng nền tảng Electron
• Tiện ích mở rộng trình duyệt liên quan đến crypto

Khi seed phrase bị lộ, tài sản có thể bị chuyển đi mà không cần thêm bất kỳ bước xác thực nào, rủi ro này cũng từng được minh chứng trong một vụ việc thực tế liên quan đến rò rỉ seed phrase tại cơ quan thuế Hàn Quốc khiến hàng triệu USD bị rút khỏi ví.

Khám phá ngay cẩm nang toàn tập về cách thức hoạt động và bảo vệ an toàn cho ví kỹ thuật số.

Cách thức rửa tiền và công cụ tự động hóa

Sau khi chiếm đoạt tài sản, nhóm tin tặc tiến hành rửa tiền thông qua phương pháp phân mảnh giao dịch, tức là chia nhỏ số tiền và chuyển qua nhiều địa chỉ trung gian trên Ethereum, BNB Chain và Arbitrum. Cách này nhằm xóa dấu vết và gây khó khăn cho việc truy vết trên blockchain. Theo Chainalysis, các nhóm tấn công thường chia nhỏ giao dịch và luân chuyển tài sản qua nhiều blockchain để làm khó việc truy vết.

Đáng chú ý, nhóm này còn phát triển các công cụ quét tự động nhằm phát hiện những ví có số dư lớn, sau đó xử lý hàng loạt seed phrase đã bị đánh cắp. Điều này cho thấy đây không phải hoạt động đơn lẻ mà là một chiến dịch có tổ chức, được vận hành có hệ thống và lên kế hoạch từ trước.

Người dùng các ví dựa trên Electron hoặc tiện ích mở rộng trình duyệt cần đặc biệt thận trọng với nguồn gốc và phiên bản phần mềm, trong bối cảnh yêu cầu tuân thủ và giám sát dòng tiền ngày càng được siết chặt như phân tích trong bài viết về bài toán AML toàn cầu mà Việt Nam đang đối mặt.

Nguồn tham khảo

• CertiK – Security Research & Incident Reports
• Crypto.news – China hacker group leaks $7M crypto theft operation targeting wallet supply chains​

Từ kinh nghiệm quan sát các lỗ hổng bảo mật trên nền tảng Electron, Nguyễn Linh nhận thấy các cuộc tấn công chuỗi cung ứng là mối đe dọa cực kỳ tinh vi vì nó đánh vào lòng tin của người dùng đối với phần mềm gốc. Độc giả nên hiểu rằng các thông tin tố giác nội bộ trong bài viết hiện vẫn đang trong quá trình xác minh, vì vậy hãy ưu tiên việc tự bảo vệ tài sản bằng ví lạnh (hardware wallet) thay vì hoảng loạn rút vốn không lộ trình.

Câu hỏi thường gặp (FAQ)