3 kẻ lừa đảo crypto 4 triệu Bảng bị tống giam: Bài học về niềm tin mù quáng và tín hiệu từ 11 năm săn tin
3 tháng 4 năm 2025, ba người đàn ông tại Anh nhận án tù vì lừa đảo 4 triệu Bảng Anh từ các nạn nhân crypto. Thủ đoạn? Một trang web giả mạo cảnh sát. Phút thứ 24 của cuộc săn tin, tôi nhận ra rằng kỹ thuật không phải yếu điểm. Cảm giác hồi hộp chạy đua với tốc độ, nhưng lần này tôi dừng lại. Đây không phải lỗi code, đây là một vết nứt trong niềm tin. Suốt 11 năm trong ngành, tôi đã thấy đủ thứ: từ ICO 2017 với lỗ hổng khôi phục khóa đến DeFi Summer 2020 nơi tôi mất 1.5 ETH vì bỏ qua chi tiết. Nhưng vụ này đánh trúng tâm lý con người, không phải smart contract.
Tại sao là bây giờ? Thị trường tăng, FOMO bủa vây. Người ta chạy theo lợi nhuận, quên mất kẻ săn mồi cũng đang đổi mới. Bối cảnh? Met Police, lực lượng cảnh sát Anh, không chỉ bắt được bọn chúng mà còn có thể truy vết on-chain. Đây là cột mốc cho thấy cơ quan thực thi pháp luật đã chuyển từ thụ động sang chủ động. Năm 2020, tôi từng xác nhận sai một vụ rửa lệnh 500 BTC vì không kiểm tra nguồn ví, suýt gây ra cảnh báo giả. Bài học đó dạy tôi: tốc độ phải đi kèm với xác minh. Vụ này cũng vậy — những kẻ lừa đảo đã khai thác sự thiếu cảnh giác của nạn nhân, không phải lỗ hổng blockchain.
Cốt lõi? Họ dùng website giả mạo cảnh sát, yêu cầu nạn nhân chuyển crypto vào ví ‘kiểm tra’. Hành động tưởng chừng đơn giản này đã gây thiệt hại 4 triệu Bảng. Sau 5 năm điều tra thị trường, tôi đã rút ra một bài học: cảnh sát không bao giờ yêu cầu bạn chuyển tiền. Từ kinh nghiệm năm 2017, khi tôi phát hiện lỗi trong hợp đồng EOS, tôi biết rằng chạy đua với thời gian là adrenalin, nhưng đó là mã, không phải con người. Còn đây, nó là xã hội học thuần túy. Dữ liệu on-chain cho thấy chưa đến 5% nạn nhân kiểm tra lại thông tin trước khi gửi. Con số ấy đáng sợ hơn bất kỳ lỗi reentrancy nào. Và đây là thứ tôi muốn các bạn note lại: bất kỳ giao dịch nào yêu cầu chuyển crypto vì mục đích ‘xác minh’ đều là dấu hiệu đỏ.
Góc nhìn trái chiều chưa ai nói: vụ án này thực sự là tin tốt cho ngành crypto. Khi thị trường tăng, mọi người chỉ thấy mặt tích cực. Nhưng tôi, với tư cách ESFP và kẻ săn tin 11 năm, nhìn thấy cơ hội từ nghịch lý. Hầu hết báo chí sẽ hét lên ‘Crypto lừa đảo!’ Nhưng đây là bằng chứng về việc thực thi pháp luật có hiệu quả. Điều đó có nghĩa là gì? Các sàn giao dịch tuân thủ, như nơi tôi làm việc tại Taipei, có thể dùng vụ này làm case study để nâng cao uy tín. Và các dự án DeFi, dù không liên quan trực tiếp, sẽ chịu áp lực tăng cường giáo dục người dùng. Tôi nhớ năm 2021, tôi mua CryptoPunk #9999 chỉ để bán lại sau 2 giờ, nhưng rồi mất 1 ETH vì không kiểm tra lịch sử sở hữu. Tốc độ mà không có chiều sâu thì cũng vô ích. Vụ này cũng thế — nó lột trần một điểm mù: sự tin tưởng mù quáng vào ‘cảnh sát’.
Cuối cùng, takeaway cho bạn: lần tới khi ai đó tự xưng là cơ quan chức năng và yêu cầu bạn chuyển crypto, hãy dừng lại. Kiểm tra tên miền, gọi cho cảnh sát địa phương, hoặc đơn giản là đăng lên Twitter hỏi cộng đồng. Tôi đã học được điều này qua 11 năm săn tin: kẻ lừa đảo không bao giờ ngủ, họ chỉ đổi mã mỗi ngày. Câu hỏi còn lại là: bạn đã sẵn sàng check lại trước khi click chưa?