Trezor và BitBox cảnh báo về các cảnh báo bảo mật giả mạo trên ví cứng

Nếu có một điều tôi học được về crypto trong những năm qua, thì đó là: Ví cứng thường không phải là vấn đề – mà chính con người đứng trước nó mới là vấn đề. Đây chính xác là điểm mà tội phạm đang ngày càng tập trung khai thác trở lại. Trezor và BitBox (Shift Crypto) đang lên tiếng cảnh báo, và điều đó hoàn toàn có cơ sở.
Chiêu trò này tuy cũ nhưng rõ ràng cực kỳ nguy hiểm: Bạn nhận được một email trông như thể đến trực tiếp từ Trezor hoặc BitBox. Giọng điệu khẩn cấp, yêu cầu hành động rõ ràng. Được cho là đã xảy ra sự cố bảo mật, firmware bị xâm phạm, hoặc tài khoản phải được xác minh ngay lập tức. Khi nhấp vào liên kết, bạn sẽ được dẫn đến một trang web trông cực kỳ chân thực, yêu cầu nhập cụm từ khôi phục (Recovery-Phrase) – 12 hoặc 24 từ dùng để khôi phục số coin của bạn. Ai nhập vào đó thì thường mất tiền ngay lập tức.
Điều mà BitBox phát hiện ra khiến vấn đề trở nên khó chịu: Có vẻ như nhiều công ty Bitcoin đã bị nhắm mục tiêu thông qua cùng một nhà cung cấp dịch vụ bản tin (Newsletter). Điều này có nghĩa là có khả năng không phải bản thân ví bị hack, mà là các kênh email của nhà cung cấp. Trezor hiện đã thừa nhận rằng dịch vụ email của họ đã bị truy cập trái phép. Kẻ tấn công có thể đã lấy được địa chỉ khách hàng thật – và giờ đây gửi đi những email lừa đảo (Phishing) càng thuyết phục hơn.
Cả hai nhà sản xuất đều nói



rõ ràng, và tôi chỉ có thể nhắc lại: Không có nhà cung cấp nghiêm túc nào lại hỏi cụm từ khôi phục của bạn qua email, điện thoại hay chat. Không bao giờ. Những từ này là chìa khóa duy nhất dẫn đến số coin của bạn. Ai nhập chúng vào dạng kỹ thuật số – bất kể ở đâu – đều đang mạo hiểm tất cả. Nếu nhận được tin nhắn như vậy: hãy xóa, không nhấp vào. Nếu nghi ngờ, hãy truy cập trực tiếp trang web chính thức trên trình duyệt và tìm thông tin ở đó.
Đối với chủ sở hữu ví, đây là một lời cảnh tỉnh một lần nữa. Bản thân thiết bị thì an toàn, khóa riêng tư (Private Key) không bao giờ rời khỏi phần cứng. Nhưng con người vẫn là điểm yếu. Phishing không nhắm vào mã hóa, mà nhắm vào sự bất cẩn. Ai lưu giữ cụm từ khôi phục ngoại tuyến – trên giấy hoặc kim loại – và không bao giờ gõ nó vào trình duyệt, ứng dụng hay biểu mẫu email, thì phần lớn được bảo vệ trước chiêu trò này.
Ngành công nghiệp đang phản ứng: liên lạc mã hóa, cảnh báo trong ứng dụng, xác thực hai yếu tố (2FA) ở mọi nơi có thể. Tuy nhiên, trường hợp hiện tại cho thấy Phishing vẫn là một trong những mối đe dọa lớn nhất – chừng nào tội phạm còn có thể dễ dàng tiếp cận số lượng lớn địa chỉ khách hàng bằng những phương tiện đơn giản. Vì vậy: không chỉ bảo vệ ví, mà còn bảo vệ cả tài khoản email. Và với những cảnh báo bảo mật bất ngờ, nguyên tắc cơ bản là hãy nghi ngờ trước tiên.