Chỉ vừa xem lại chi tiết vụ trộm Bitcoin lớn năm 2024 và thành thật mà nói, vẫn còn kinh ngạc khi một nhóm trẻ con đã thực hiện được một trong những vụ trộm tiền điện tử lớn nhất trong lịch sử.

Malone Lam, mới 20 tuổi, dẫn đầu một nhóm gồm 18 tuổi Veer Chetal, 21 tuổi Jeandiel Serrano, và vài người khác. Mục tiêu của họ là một chủ nợ Genesis đang nắm giữ hàng nghìn Bitcoin. Nạn nhân hoàn toàn không hay biết chuyện gì sắp xảy ra.

Kỹ năng xã hội tinh vi đến mức gần như là thiên tài trong cách đơn giản của nó. Đầu tiên, một người giả danh hỗ trợ Google thuyết phục anh ta rằng tài khoản của anh ta đã bị hack. Truy cập vào Gmail và iCloud. Sau đó, một người khác giả danh nhân viên Gemini, nói rằng tài khoản giao dịch của anh ta đang bị tấn công. Hoảng loạn, nạn nhân đã đặt lại xác thực hai yếu tố của mình - và đó chính là tất cả những gì họ cần. Họ đã chiếm quyền kiểm soát tài khoản Gemini của anh ta.

Sau đó, họ thúc giục anh ta cài đặt AnyDesk. Màn hình bị lộ, chìa khóa riêng hiển thị rõ ràng. Đến 4:05 sáng ngày 19 tháng 8 năm 2024, 4.064 Bitcoin biến mất hoàn toàn. Chúng ta đang nói về hơn 230 triệu đô la trong một giao dịch.

Điều xảy ra tiếp theo là hỗn loạn thuần túy. Trong vòng vài phút, họ bắt đầu rửa tiền qua các chuỗi rút tiền trên 15 sàn giao dịch. Chuyển đổi sang LTC, ETH, XMR để che giấu dấu vết. Malone Lam đã trở nên điên cuồng với số tiền này - $500K đi bar, một biệt thự Miami trị giá 10,5 triệu đô, siêu xe khắp nơi. Anh ta mua túi Birkin và tặng cho những người phụ nữ ngẫu nhiên. Thậm chí còn mua một chiếc Lamborghini Urus màu hồng để cố gắng lấy lại người yêu cũ. Nhưng không thành công.

Đến ngày 19 tháng 9, các đặc vụ liên bang đã đột kích vào biệt thự. Malone Lam bị bắt cùng với toàn bộ nhóm. Tất cả đều đối mặt với án tù nhiều thập kỷ.

Nhưng điều quan trọng là - trong số 230 triệu đô bị trộm, họ chỉ thu hồi được khoảng 9 triệu đô. Phần còn lại vẫn còn rải rác trên các ví và sàn giao dịch. Ngay cả khi giá Bitcoin hôm nay là 80.68 nghìn đô la, phần lớn số coin đó đã bay theo gió.

Làm bạn nghĩ về độ mong manh của các chuỗi bảo mật này, ngay cả đối với những người dùng được cho là tinh vi. Một cuộc gọi xã hội, một phút hoảng loạn, và bạn mất tất cả. Câu hỏi mọi người đều đặt ra - liệu pháp luật có thể truy đuổi và thu hồi phần còn lại không?