Gia Tăng Các Cuộc Tấn Công Vật Lý Nhắm Vào Người Nắm Giữ Tiền Điện Tử
Chuyên gia an ninh Bitcoin Jameson Lopp đã ghi nhận sự gia tăng đáng kể trong các cuộc tấn công vật lý nhằm vào những người nắm giữ tiền điện tử, với hơn 700 sự cố được ghi nhận. Điều này xảy ra sau khi nhà nghiên cứu Pizza Bitcoiner sử dụng trí tuệ nhân tạo (AI) để phát hiện hàng trăm trường hợp bị bỏ qua.
Lịch Sử Đáng Lo Ngại Về Tấn Công Vật Lý
Các hồ sơ mở rộng này phơi bày một lịch sử đáng lo ngại về bắt cóc, xâm nhập nhà và cướp bạo lực, bao gồm 31 trường hợp tử vong được báo cáo kể từ năm 2020. Sự gia tăng này phản ánh việc ghi chép tốt hơn, chứ không phải là sự gia tăng đột ngột về số vụ tấn công.
Tội phạm không cần phải phá vỡ mật mã của Bitcoin khi họ có thể đe dọa những người nắm giữ chìa khóa.
Vào ngày 16 tháng 10 năm 2026, Lopp đã tiết lộ sự mở rộng đáng kể của kho lưu trữ tấn công vật lý của mình, ghi nhận rằng nhà nghiên cứu Pizza Bitcoiner đã phát hiện hàng trăm sự cố trước đây không có trong hồ sơ. Lopp đã thông báo tin tức trên mạng xã hội X với một thông điệp kết hợp giữa sự trân trọng và một phát hiện khá u ám:
“Tin tốt: kho lưu trữ Tấn công Wrench Bitcoin vừa trở nên chính xác hơn rất nhiều. Tin xấu: chúng ta vừa nhân đôi tổng số vụ tấn công đã biết lên hơn 700. Cảm ơn Pizza Bitcoiner vì đã tìm ra hàng trăm báo cáo tấn công mới thông qua các tìm kiếm hỗ trợ.”
Chi Tiết Về Các Cuộc Tấn Công
Kho lưu trữ tương tác hiện ghi lại khoảng 702 sự cố từ năm 2014, bao gồm xâm nhập nhà, bắt cóc, cướp bạo lực và các kế hoạch tống tiền. Những tội phạm này được gọi là tấn công wrench, một thuật ngữ được mượn từ một truyện tranh XKCD minh họa cách mà sự đe dọa vật lý có thể đánh bại an ninh kỹ thuật số tinh vi.
Bước đột phá đến từ Pizza Bitcoiner, người đã xây dựng cơ sở dữ liệu riêng ghi lại 670 sự cố đã được xác minh trên 72 quốc gia từ tháng 1 năm 2020 đến giữa tháng 10 năm 2026. Trong số các trường hợp đó, 375 trường hợp đã bị thiếu trong bộ sưu tập trước đó của Lopp, với khoảng 351 trường hợp sau đó được thêm vào kho lưu trữ của ông.
Cuộc điều tra đã sử dụng tìm kiếm hỗ trợ AI trên các phương tiện truyền thông địa phương, hồ sơ tòa án và báo cáo cảnh sát, phát hiện ra những sự cố mà nghiên cứu truyền thống đã bỏ qua. Pizza Bitcoiner đã phản hồi lại sự công nhận của Lopp bằng lòng biết ơn và cam kết tiếp tục cuộc điều tra.
“Bạn là người mà tôi nên cảm ơn vì đã bắt đầu nó ngay từ đầu. Tôi rất vui được giúp đỡ! Dòng công việc của tôi sẽ hoạt động mỗi tuần, thêm các trường hợp mới và cũng cập nhật các trường hợp cũ với bằng chứng mới. Dữ liệu sẽ tiếp tục được cung cấp để tải xuống.”
Những Thách Thức Trong An Ninh Vật Lý
Bộ dữ liệu mở rộng vẽ nên một bức tranh đáng lo ngại về vấn đề an ninh vật lý của tiền điện tử. Trong số 670 sự cố được ghi nhận, 413 trường hợp liên quan đến nạn nhân bị giữ trái ý, 300 trường hợp dẫn đến thương tích và 31 trường hợp kết thúc bằng cái chết. Các tổn thất tài chính được báo cáo tổng cộng khoảng 394 triệu đô la trong 447 trường hợp có số liệu.
Số vụ ghi nhận hàng năm đã tăng từ 37 sự cố vào năm 2020 lên 165 vào năm 2025, với thêm 134 trường hợp được ghi nhận đến giữa tháng 10 năm 2026. Pháp đã nổi lên như một điểm nóng nổi bật, trong khi Hoa Kỳ cũng chiếm nhiều vụ tấn công được báo cáo.
Tuy nhiên, những con số này đi kèm với một điều kiện quan trọng. Việc cải thiện tìm kiếm và mở rộng phạm vi ngôn ngữ giải thích một phần nào đó cho sự gia tăng, có nghĩa là các trường hợp mới được phát hiện không nhất thiết chỉ ra sự gia tăng tương ứng trong tội phạm thực tế.
Những phát hiện này phơi bày một lỗ hổng mà mã hóa đơn thuần không thể loại bỏ. Ví multisignature, chìa khóa phân tán địa lý và độ trễ trong chi tiêu có thể làm phức tạp các giao dịch bị ép buộc, nhưng chúng không thể đảm bảo bảo vệ chống lại bạo lực vật lý.
Việc công khai thông tin về tài sản tiền điện tử, thông tin cá nhân bị xâm phạm và các giao dịch trực tiếp cũng có thể khiến các nạn nhân tiềm năng bị nhắm đến. Không kho lưu trữ nào tuyên bố có thể ghi lại mọi sự cố. Nhiều cuộc tấn công không được báo cáo, trong khi những cuộc tấn công khác không bao giờ đến được hồ sơ công khai có thể tìm kiếm.
Cú sốc thực sự không phải là hàng trăm cuộc tấn công mới đột ngột xảy ra, mà là hàng trăm cuộc tấn công đã xảy ra, và phần lớn thế giới không hề biết.
