Hacker nhắm vào ví Bitcoin trị giá 8,7 tỷ USD

Hacker nhắm vào ví BTC bị đánh cắp tùw Mt. Gox

Một ví Bitcoin chứa số tiền khổng lồ gần 8,7 tỷ USD, từng bị đánh cắp trong vụ sụp đổ lịch sử của sàn giao dịch Mt. Gox, mới đây đã trở thành mục tiêu tấn công tiềm năng của các hacker.

There appears to be an ongoing Bitcoin scam occurring. Someone is sending old 2011 era Bitcoin addresses with balances, transactions with an OP_Return output. For instance the 1Feex… address, with c80,000 BTC stolen from MtGox. The OP_Return message is as follows

“NOTICE TO… pic.twitter.com/lAT5ONPD4f
— BitMEX Research (@BitMEXResearch) July 8, 2025

Theo cảnh báo từ BitMEX Research, một giao dịch bất thường đã được gửi đến địa chỉ ví nổi tiếng 1FeexV6bAHb8ybZjqQMjJrcCrHGW9sb6uF, địa chỉ từng nhận được 79.956 BTC vào năm 2011 – thời điểm mà Mt. Gox đang bị khai thác một cách âm thầm bởi các hacker.

Hacker sử dụng OP_RETURN để cài bẫy

Giao dịch mới nhất sử dụng tính năng OP_RETURN – một cách thức ghi dữ liệu vào blockchain Bitcoin vốn gây nhiều tranh cãi để nhúng một địa chỉ website vào nội dung giao dịch. Khi giải mã, đường dẫn này dẫn đến một trang web tuyên bố: "Ví tiền điện tử này có vẻ đã bị mất hoặc bị bỏ rơi. Khách hàng của chúng tôi đã chiếm hữu nó một cách hợp pháp và đang tìm kiếm chủ sở hữu thật sự."

Đáng chú ý, trang web còn mạo danh Saloman Brothers – một ngân hàng đầu tư phố Wall đã ngừng hoạt động để tạo cảm giác uy tín. Tuy nhiên, BitMEX lập tức cảnh báo đây có thể là một trò lừa đảo, nhằm dụ chủ sở hữu ví truy cập và tiết lộ thông tin cá nhân.

Di sản từ Mt. Gox vẫn là mục tiêu của giới tội phạm

Ví 1Feex được biết đến là một trong những địa chỉ lưu trữ tài sản đánh cắp từ Mt. Gox, sàn giao dịch từng chiếm 70% khối lượng Bitcoin toàn cầu trước khi sụp đổ vào năm 2014. Các hacker khi đó đã lấy đi tổng cộng 850.000 BTC, hiện có giá trị hơn 92,3 tỷ USD.

Cho đến nay, chỉ khoảng 140.000 BTC trong số đó được thu hồi để thực hiện chương trình bồi thường đã được phê duyệt từ năm 2021, nhằm hoàn trả khoảng 90% tài sản cho các nạn nhân.

Phần còn lại của số BTC bị đánh cắp vẫn nằm bất động trong các địa chỉ ví như 1Feex, khiến chúng trở thành mục tiêu hấp dẫn với những kẻ lừa đảo tinh vi. BitMEX cho biết nhiều ví từ năm 2011 đang bị nhắm đến theo cách tương tự.

Chiêu thức lừa đảo ngày càng tinh vi

Đây không phải là lần đầu các hacker sử dụng chiêu thức gửi giao dịch với OP_RETURN nhằm nhúng nội dung vào blockchain và dụ dỗ nạn nhân truy cập vào các trang web độc hại. Trong nhiều trường hợp, chỉ cần truy cập có thể dẫn đến phần mềm gián điệp, mã độc hoặc hành vi lừa lấy thông tin cá nhân nhạy cảm.

BitMEX khuyến cáo rằng bất kỳ ai liên quan đến các ví cũ chứa BTC "ngủ đông" nên đặc biệt cẩn trọng, đồng thời không nên truy cập vào các đường link được nhúng trong giao dịch, dù chúng có vẻ như hợp pháp hoặc mang danh nghĩa tổ chức uy tín.

Kết luận

Vụ việc lần này cho thấy các ví Bitcoin liên quan đến Mt. Gox vẫn tiếp tục là "mồi ngon" cho các nhóm tội phạm mạng, ngay cả sau hơn một thập kỷ. Trong khi cộng đồng crypto đang hồi hộp chờ đợi quá trình hoàn trả của Mt. Gox vào tháng 7/2025, những hành vi tấn công và lừa đảo như hiện nay càng làm dấy lên nỗi lo ngại về sự an toàn và bảo mật đối với các địa chỉ ví lớn.

Đọc thêm: