Tấn công cướp crypto kiểu wrench tái diễn tại Pháp

Pháp đang chứng kiến làn sóng bắt cóc và tấn công bạo lực nhắm vào nhà đầu tư tiền điện tử, với nhiều vụ liên tiếp từ năm 2025 và bùng lên đầu tháng 1/2026.

Chuỗi “wrench attack” cho thấy rủi ro an ninh cá nhân tăng mạnh khi kẻ xấu săn tìm quyền truy cập ví, seed phrase hoặc thiết bị lưu khóa. Thực tế này còn bị khuếch đại bởi tâm lý nạn nhân ngại báo án vì lo bị soi thuế và lộ tài sản.

Làn sóng “wrench attack” nhắm vào nhà đầu tư crypto tại Pháp

Các vụ tấn công gần đây tại Pháp cho thấy tội phạm ưu tiên ép nạn nhân giao quyền kiểm soát tài sản crypto, thay vì chỉ cướp tiền mặt, bằng cách hành hung và cưỡng đoạt thông tin truy cập.

Tại Verneuil-sur-Seine, một lãnh đạo mảng đầu tư crypto cùng gia đình bị ba kẻ có vũ trang đột nhập nhà vào ban đêm, hành hung cha mẹ và trói cả hai vợ chồng cùng hai con bằng dây rút. Gia đình sau đó tự thoát được và chạy sang nhà hàng xóm, trong khi nhóm tấn công bỏ trốn về phía một ga tàu gần đó.

Theo bài báo của một cơ quan báo chí Pháp, chi tiết vụ việc nêu rõ cách tội phạm tổ chức tấn công tại tư gia, nhắm vào người bị cho là nắm giữ hoặc kiểm soát tài sản tiền điện tử. Tham khảo liên kết: bài báo tại Le Parisien.

Trước đó một ngày, một người đàn ông 43 tuổi bị bắt cóc khỏi nhà ở Saint-Léger-sous-Cholet, bị trói và đánh đập, rồi bị bỏ lại tại Basse-Goulaine, cách nhà khoảng 50 km. Cơ quan điều tra thuộc thẩm quyền liên vùng chuyên trách tại Rennes cho biết nhóm tấn công nhắm vào crypto của nạn nhân; gia đình này cũng từng đối mặt nhiều lần bị tìm cách đột nhập trong kỳ nghỉ Giáng sinh.

Một vụ khác tại Manosque ghi nhận ba người đeo mặt nạ xông vào nhà, khống chế một phụ nữ bằng súng và lấy đi USB chứa thông tin đăng nhập/ủy quyền liên quan đến crypto của bạn đời cô. Mẫu số chung là mục tiêu không chỉ là tài sản hữu hình, mà là chứng cứ/khóa truy cập giúp chuyển tài sản on-chain.

Nạn nhân ngại báo án vì rủi ro thuế và lộ danh tính theo quy định EU

Nhiều nạn nhân không trình báo vì việc điều tra thường kéo theo yêu cầu cung cấp quy mô ví, lịch sử giao dịch và thói quen giao dịch, làm tăng nguy cơ bị soi thuế và lộ mức độ giàu có.

Trong bối cảnh tuân thủ thuế tại EU ngày càng chặt, người sở hữu crypto có thể phải cân nhắc giữa cơ hội thu hồi tài sản thấp và rủi ro bị phơi bày tài sản, tổn hại danh tiếng, hoặc khiến bản thân đối mặt nguy cơ bạo lực lần sau. Với nhiều người, im lặng được xem là “an toàn hơn” so với tham gia quy trình có thể kéo theo nghĩa vụ giải trình.

Nội dung cũng nêu rằng quyền sở hữu crypto đã trở nên phổ biến hơn, trong khi cơ quan thuế yêu cầu báo cáo nhiều hơn và gắn địa chỉ on-chain với danh tính thông qua dữ liệu KYC đầy đủ. Khi việc kết nối ví với định danh trở nên dễ xảy ra (đặc biệt khi dùng nền tảng tập trung), mối lo “lộ ví” càng lớn.

Các đề xuất chính sách được nhắc tới gồm yêu cầu báo cáo nắm giữ crypto trên 5.000 EUR, và kế hoạch tại Pháp đánh thuế 1% mỗi năm với lượng crypto trên 2 triệu EUR, bao gồm cả tài sản trong ví tự lưu ký hoặc ví ở nước ngoài. Bài viết cũng đề cập khả năng cơ quan thuế yêu cầu nghĩa vụ dựa trên lãi vốn chưa thực hiện, có thể buộc người nắm giữ dài hạn bán bớt để trang trải.

Nghi vấn rò rỉ dữ liệu và dấu vết thanh toán ngoài crypto trong một vụ án

Điều tra truy bắt tội phạm còn làm dấy lên lo ngại dữ liệu chủ sở hữu crypto bị lộ, bao gồm khả năng liên quan đến người làm trong cơ quan thuế.

Các nhà điều tra cho biết có thông tin cho thấy dữ liệu của người sở hữu crypto có thể đã bị phơi bày một cách có chủ đích. Trường hợp được nhắc đến là cựu nhân viên thuế Pháp Ghalia C., người đã kháng cáo bản án liên quan đến hành vi hỗ trợ tội phạm có tổ chức; bà bị điều tra về việc làm lộ thông tin của một quản giáo và có thể đã chia sẻ dữ liệu liên quan tới sở hữu crypto.

Bài viết trích số liệu của Chainalysis rằng năm 2025 ghi nhận mức kỷ lục về vai trò của crypto trong các dòng chảy bất hợp pháp rộng hơn, đạt 154 tỷ USD giao dịch tới các địa chỉ bất hợp pháp. Tuy vậy, trong vụ việc liên quan Ghalia C., khoản thanh toán được mô tả là đi qua kênh truyền thống như nộp tiền mặt vào ngân hàng và chuyển tiền Western Union, cho thấy tội phạm có thể tránh để lại dấu vết on-chain khi mua dữ liệu nhạy cảm.

Sự kiện ngành tại Paris bị ảnh hưởng bởi áp lực thị trường và rủi ro an ninh

Một số sự kiện tại Paris bị hủy, phản ánh chi phí rủi ro tăng lên đối với người tham gia ngành crypto, ngay cả khi ban tổ chức không luôn nói thẳng lý do an ninh.

NFT Paris và RWA Paris 2026 đã bị ban tổ chức hủy, với lý do áp lực từ cú sụt giảm thị trường cuối năm 2025. Đáng chú ý, chuỗi gặp mặt này từng được tổ chức liên tiếp bốn năm, kể cả trong thị trường giá xuống 2022–2023, cho thấy bối cảnh năm 2025–2026 tạo áp lực khác thường.

Dù ban tổ chức không nêu trực tiếp, các vụ tấn công đang trở thành một “chi phí” hữu hình đối với người tham gia hệ sinh thái, khó dự toán nhưng ảnh hưởng thực tế đến quyết định xuất hiện công khai. Tuy vậy, lịch sự kiện vẫn có các hoạt động như Paris Blockchain Week, tập trung vào tổ chức, quy định và token hóa RWA.

Những câu hỏi thường gặp

“Wrench attack” trong crypto là gì?

Đó là kiểu tấn công dùng bạo lực hoặc đe dọa trực tiếp để ép nạn nhân cung cấp khóa riêng, seed phrase, mật khẩu hoặc thiết bị chứa thông tin truy cập ví, thay vì tấn công kỹ thuật qua mạng.

Vì sao nạn nhân ở Pháp có thể ngại báo cảnh sát khi bị cướp crypto?

Vì quá trình trình báo và điều tra có thể khiến họ phải cung cấp dữ liệu về ví, lịch sử giao dịch và quy mô tài sản, kéo theo lo ngại rắc rối thuế, lộ danh tính và nguy cơ bị nhắm mục tiêu lần nữa.

Kẻ tấn công thường nhắm vào tài sản gì ngoài tiền mặt?

Chúng thường tìm seed phrase, thông tin đăng nhập sàn, thiết bị lưu khóa hoặc vật mang thông tin như USB chứa “credentials”, vì chỉ cần có quyền truy cập là có thể chuyển tài sản tiền điện tử.

Số liệu nào được nêu về giao dịch tới địa chỉ bất hợp pháp trong năm 2025?

Chainalysis được trích dẫn cho biết năm 2025 có 154 tỷ USD giao dịch đi tới các địa chỉ bất hợp pháp.