Chiến dịch thực thi pháp luật đa quốc gia “Operation Atlantic” do Anh, Mỹ và Canada phối hợp đã đóng băng hơn 12 triệu USD liên quan lừa đảo “approval phishing” và xác định trên 20.000 nạn nhân.
Sự việc đáng chú ý vì “approval phishing” là dạng lừa đảo có thể rút token khỏi ví sau khi nạn nhân vô tình ký cấp quyền, gây thiệt hại hàng trăm triệu USD. Chiến dịch cũng cho thấy cách cơ quan chức năng và doanh nghiệp trong ngành phối hợp để lần theo dòng tiền và ngăn chặn website độc hại.
- Operation Atlantic đóng băng hơn 12 triệu USD và xác định trên 20.000 nạn nhân tại Anh, Canada và Mỹ.
- Nhà chức trách ghi nhận hơn 45 triệu USD tài sản bị đánh cắp liên quan các vụ lừa đảo crypto trên phạm vi toàn cầu.
- Binance hỗ trợ sàng lọc và chia sẻ thông tin theo thời gian thực, nhưng không có khoản tiền nào bị đóng băng trên nền tảng Binance trong đợt này.
Operation Atlantic là gì và kết quả chính ra sao?
Operation Atlantic là chiến dịch phối hợp giữa cơ quan chức năng Anh, Mỹ và Canada nhằm triệt phá lừa đảo “approval phishing”, với kết quả công bố gồm hơn 12 triệu USD bị đóng băng và trên 20.000 nạn nhân được xác định.
Chiến dịch do Cơ quan Tội phạm Quốc gia Anh (NCA) dẫn dắt và diễn ra trong 1 tuần vào tháng 3/2026. NCA cho biết số tiền hơn 12 triệu USD bị đóng băng là khoản nghi là “thu lợi bất chính” trên nhiều nền tảng và giao thức khác nhau.
Ngoài ra, nhà chức trách cho biết đã xác định tổng cộng hơn 45 triệu USD tiền mã hóa bị đánh cắp trong các mô hình lừa đảo trên toàn cầu. Số nạn nhân được xác định vượt 20.000 người, phân bổ tại Vương quốc Anh, Canada và Hoa Kỳ.
Chiến dịch cũng nhắm vào hạ tầng lừa đảo: hơn 120 tên miền web đang được sử dụng để vận hành các kế hoạch gian lận đã bị xác định và phá vỡ. Có trường hợp một nạn nhân tại Anh thiệt hại hơn 52.000 GBP (xấp xỉ 66.000 USD).
Thông tin về chiến dịch được công bố trong các thông cáo phối hợp.
“Approval phishing” hoạt động như thế nào?
“Approval phishing” là thủ đoạn dụ người dùng ký một giao dịch blockchain độc hại để cấp quyền (approval) cho kẻ gian, từ đó cho phép chúng chuyển token khỏi ví của nạn nhân về sau mà không cần xin lại quyền.
Trong quá trình điều tra, cơ quan chức năng ghi nhận kẻ lừa đảo thường dùng pop-up hoặc cảnh báo giả mạo. Những thông báo này được thiết kế giống ứng dụng hợp pháp hoặc dịch vụ đầu tư phổ biến.
Nạn nhân bị dẫn dắt “phê duyệt” quyền truy cập ví để xử lý một sự cố bịa đặt hoặc “bảo vệ” một khoản đầu tư. Khi bấm chấp thuận, kẻ tấn công có thể giành quyền kiểm soát và thực hiện rút tài sản theo quyền đã được cấp.
Binance phối hợp với cơ quan chức năng theo cách nào?
Binance cung cấp hỗ trợ điều tra tại chỗ và năng lực sàng lọc theo thời gian thực để giúp truy vết tài khoản liên quan địa chỉ lừa đảo, đồng thời hỗ trợ nỗ lực đóng băng tài sản trên các nền tảng khác.
Đội Điều tra Đặc biệt của Binance có mặt tại trụ sở NCA ở London trong tuần diễn ra chiến dịch. Do giao dịch blockchain mang tính ẩn danh/pseudonymous, Binance hỗ trợ xác định các tài khoản có liên hệ với địa chỉ ví lừa đảo theo thời gian thực.
Ngoài ra, Binance chia sẻ thông tin về các website độc hại vẫn đang lừa nạn nhân trong thời gian chiến dịch diễn ra, cùng dữ liệu tình báo về các đối tượng và địa chỉ nghi vấn để hỗ trợ hoạt động thu giữ/đóng băng tài sản.
Binance xác nhận không có khoản tiền nào bị đóng băng trên chính nền tảng Binance trong đợt hành động cụ thể này.
Những cơ quan nào tham gia và thông điệp chính của nhà chức trách?
Chiến dịch có sự tham gia của nhiều cơ quan tại Anh, Canada và Mỹ, nhấn mạnh mô hình phối hợp quốc tế và hợp tác với khu vực tư nhân nhằm ngăn chặn tội phạm lừa đảo tiền mã hóa.
Các đơn vị được nêu gồm Cảnh sát Kỵ binh Hoàng gia Canada (RCMP), City of London Police, Văn phòng Công tố Hoa Kỳ khu vực District of Columbia, và Cơ quan Quản lý Tài chính Anh (FCA).
Đây là “một ví dụ mạnh mẽ về những gì có thể làm được khi các cơ quan quốc tế và khu vực tư nhân làm việc sát cánh”, đồng thời chiến dịch đã “chặn đứng tội phạm ngay tại chỗ”.
– Miles Bonfield, Phó giám đốc điều tra, Cơ quan Tội phạm Quốc gia Anh (NCA)
Thông báo của NCA nêu kết quả đóng băng tài sản và đánh giá hiệu quả phối hợp.
Tổng kết
Operation Atlantic cho thấy nỗ lực phối hợp giữa Anh, Mỹ và Canada trong việc đối phó “approval phishing”, với hơn 12 triệu USD bị đóng băng và trên 20.000 nạn nhân được xác định. Điểm cần theo dõi tiếp là các biện pháp xử lý hạ tầng lừa đảo (tên miền/website) và tiến độ truy vết, thu hồi tài sản trên các nền tảng và giao thức liên quan.
