CertiK ghi nhận 34 vụ tấn công vật lý nhắm vào người nắm giữ crypto trong 4 tháng đầu năm 2026, làm dấy lên lo ngại về một rủi ro an ninh ngoài chuỗi đang tăng nhanh.
Nhóm sự việc này bao gồm bắt cóc, cưỡng ép và tống tiền để lấy private key hoặc buộc nạn nhân chuyển tài sản số. Dữ liệu hiện có cho thấy châu Âu đang chiếm phần lớn số vụ, trong khi các hình thức nhắm mục tiêu ngày càng có tổ chức hơn.
- 34 vụ tấn công vật lý đã được xác minh trong 4 tháng đầu 2026, tăng 41% so với cùng kỳ năm trước.
- Châu Âu chiếm 82% số vụ ghi nhận, riêng Pháp có 24 vụ.
- Attacker có xu hướng dùng dữ liệu cá nhân và nhắm cả người thân của nạn nhân để gây sức ép.
34 vụ tấn công vật lý đã được ghi nhận trong 4 tháng đầu năm
CertiK cho biết đã xác minh 34 vụ tấn công vật lý nhằm vào người nắm giữ crypto chỉ trong bốn tháng đầu năm 2026. Con số này cao hơn 41% so với cùng kỳ năm ngoái, với thiệt hại ước tính lên tới 101 triệu USD.
Những vụ việc này thường được gọi là “wrench attacks”, tức dùng bạo lực, bắt cóc hoặc cưỡng ép để buộc nạn nhân giao private key hoặc chuyển tài sản số. Đây là dạng rủi ro khác với tấn công mạng thông thường vì mục tiêu trực tiếp là con người.
Số vụ theo tháng cũng cho thấy mức độ biến động rõ rệt: tháng 1 có 13 vụ, tháng 2 có 5 vụ, tháng 3 có 10 vụ và tháng 4 có 5 vụ.
Châu Âu đang là tâm điểm của các vụ việc
Dữ liệu hiện có cho thấy châu Âu chiếm 82% tổng số vụ được ghi nhận trong giai đoạn này, tăng mạnh so với mức 39,5% của cả năm 2025. Riêng Pháp có 24 vụ trong 4 tháng, đã vượt tổng số 20 vụ của cả năm 2025.
Ngược lại, số vụ được báo cáo ở Bắc Mỹ giảm từ 9 xuống 3, còn ở châu Á giảm từ 25 xuống 2 trong cùng giai đoạn. Sự thay đổi này cho thấy rủi ro không phân bổ đều mà đang tập trung mạnh hơn ở một số khu vực nhất định.
Trong tháng 4, Pavel Durov cho biết Pháp đã ghi nhận 41 vụ bắt cóc liên quan đến crypto chỉ trong 3,5 tháng đầu năm 2026. Ông cũng nhắc đến việc rò rỉ dữ liệu nhạy cảm, gồm cả thông tin thuế, có thể khiến nhà đầu tư dễ trở thành mục tiêu hơn.
Cách thức tấn công ngày càng có tính nhắm mục tiêu
CertiK nhận định các vụ wrench attacks đang trở nên có tổ chức hơn, với xu hướng dùng dữ liệu cá nhân để lựa chọn nạn nhân. Thay vì theo dõi trực tiếp, kẻ tấn công có thể mua tên, địa chỉ và hồ sơ tài chính từ các môi giới dữ liệu trực tuyến.
Điểm đáng lo khác là một số vụ không chỉ nhắm vào nạn nhân chính mà còn chuyển sang người thân hoặc người quen để tạo áp lực. Tại Pháp, hơn một nửa số vụ năm nay có liên quan đến thành viên gia đình của nạn nhân chính.
CertiK cũng cho biết các vụ việc này liên quan tới nhiều nghi phạm trẻ tuổi. Cuối tháng 4, giới chức Pháp đã truy tố 88 người, trong đó hơn 10 người là vị thành niên, với các cáo buộc gồm bắt cóc, giam giữ trái phép, tống tiền và rửa tiền.
Nhà đầu tư crypto cần lưu ý gì để giảm rủi ro?
Bảo vệ tài sản số hiện không chỉ còn là chuyện đặt mật khẩu mạnh hay dùng ví phần cứng. Mức độ phơi bày thông tin cá nhân và lối sống trên mạng xã hội cũng trở thành một phần của rủi ro an ninh.
Các khuyến nghị phổ biến là hạn chế công khai việc nắm giữ crypto, tránh đăng tải hoạt động ví, lợi nhuận giao dịch hoặc tài sản xa xỉ. Việc tách bạch danh tính cá nhân với các tài khoản liên quan đến crypto cũng được xem là một lớp bảo vệ cần thiết.
Với xu hướng hiện tại, điều đáng theo dõi không chỉ là số vụ tăng hay giảm, mà còn là cách kẻ tấn công khai thác dữ liệu và mở rộng mục tiêu sang những người liên quan đến nạn nhân.
Tổng kết
Các vụ tấn công vật lý nhắm vào người nắm giữ crypto đang tăng nhanh, đặc biệt tại châu Âu, và cho thấy rủi ro an ninh trong lĩnh vực này đã vượt ra ngoài phạm vi tấn công kỹ thuật thuần túy.
