Xe sang trở thành con mồi, gia đình bị dùng làm con bài: Các cuộc tấn công "bẻ khóa" trong tiền điện tử đã lan rộng khắp châu Âu và Mỹ

Viết bài: Liam 'Akiba' Wright

Dịch: Saoirse, Foresight News

Tóm tắt các điểm chính

Một người đàn ông ở Missouri đã nhận tội tại Tòa án Liên bang Hartford, liên quan đến một vụ âm mưu cướp, vụ trộm Bitcoin chưa thành công, và vụ bắt cóc đôi ở Danbury, Connecticut.

Công tố viên cho biết, vụ án này chứng minh rằng: việc sở hữu tài sản mã hóa có thể khiến gia đình, xe cộ của người liên quan trở thành mục tiêu bị đe dọa về thân thể.

Saif Faiq sẽ đối mặt với phiên tòa tuyên án vào ngày 28 tháng 8; trong khi mô hình tội phạm "tấn công bằng cờ lê" này đang tiếp tục lan rộng từ châu Âu, liên tiếp xuất hiện tại các tòa án Mỹ.

Một người đàn ông 22 tuổi ở St. Louis, Missouri, Saif Faiq đã nhận tội vào ngày 8 tháng 6 tại Tòa án Liên bang Hartford, với cáo buộc âm mưu cướp gây rối loạn thương mại. Công tố viên cho biết, vụ án bắt nguồn từ một âm mưu vào tháng 8 năm 2024: một nhóm người dự định trộm Bitcoin từ một gia đình, liên quan đến một vụ trộm Bitcoin trị giá hàng trăm triệu đô la khác.

Mức án tối đa theo luật định cho tội danh này là 20 năm tù, và phiên tòa tuyên án của Saif Faiq dự kiến diễn ra vào ngày 28 tháng 8.

Công tố viên cho biết, hai nạn nhân bị bắt cóc là cha mẹ của một người liên quan đến Bitcoin. Saif Faiq trong nhóm đã phụ trách tuyển mộ đồng phạm, liên lạc và phối hợp với Adam Iza, đồng thời theo dõi toàn bộ diễn biến trong nhà nạn nhân.

Vụ án ở Danbury chỉ là một bằng chứng nữa cho thấy việc tài sản mã hóa gây ra các mối đe dọa bạo lực ngày càng gia tăng. Công tố viên liên kết các yếu tố then chốt của vụ nhận tội này: nhắm vào người thân, theo dõi lâu dài, xe sang trọng, và logic phạm tội của nhóm tội phạm là dùng bắt cóc con tin để ép buộc người khác giao nộp Bitcoin.

Báo cáo trước của CryptoSlate cho thấy, số vụ rò rỉ thông tin cá nhân của người sở hữu tiền mã hóa tại Pháp tăng mạnh, cùng với các vụ tấn công bạo lực nhằm vào người thân của họ; và hồ sơ vụ án ở Danbury chứng minh các mối đe dọa an ninh tương tự đã xuất hiện trong hệ thống tư pháp liên bang Mỹ.

Hồ sơ tòa án Mỹ: Các vụ bạo lực thực sự liên quan đến tài sản mã hóa

Vào tháng 9 năm 2024, cảnh sát Danbury nhận được báo cáo về vụ cướp xe Lamborghini Urus và bắt cóc tại hiện trường, công tố viên đã truy tố sáu cư dân Florida. Thông báo chính thức cho biết, hai nạn nhân bị tội phạm bắt ép xuống xe, trói lại và nhốt vào một chiếc xe tải nhỏ, may mắn là cảnh sát đã kịp thời chặn bắt, bắt giữ các thủ phạm liên quan.

Bộ Tư pháp Mỹ công bố vào tháng 6 năm 2026 rằng, sáu người khác tham gia vụ cướp xe, bắt cóc đã nhận tội và khai báo.

Không chỉ có Saif Faiq nhận tội. Bộ Tư pháp xác định anh trai của hắn, Adam Iza, là một trong những tổ chức trung tâm của vụ án. Adam Iza đã nhận tội vào ngày 1 tháng 6 về tội âm mưu cướp theo "Đạo luật Hobbs", liên quan đến vụ cướp Bitcoin chưa thành công và vụ bắt cóc ở Danbury.

Công tố viên cho biết, Adam Iza đã liên lạc với nhiều tên bắt cóc qua điện thoại, phần mềm mã hóa, điều phối vận chuyển vật tư, và cung cấp tài chính cho toàn bộ vụ án.

Vụ án hình sự liên bang này gồm nhiều cáo buộc tội phạm bạo lực điển hình: tuyển mộ đồng phạm, cung cấp tài chính, theo dõi, cướp xe, bắt cóc, âm mưu cướp. Liên quan đến tiền mã hóa, là do: bọn tội phạm dự định bắt cóc người thân của mục tiêu, dùng đe dọa thân thể để ép buộc chủ sở hữu Bitcoin giao nộp tài sản.

Hồ sơ nhận tội này đánh dấu việc các tội phạm đe dọa thân thể liên quan đến sở hữu tài sản mã hóa chính thức được đưa vào phạm vi xét xử tội phạm bạo lực liên bang Mỹ.

Đối với các chủ sở hữu tiền mã hóa, vụ án này mang lại cảnh báo an ninh rõ ràng: chỉ cần tội phạm xác định ai đó sở hữu Bitcoin, thì gia đình, xe cộ, địa chỉ, hoặc bất kỳ dấu hiệu công khai nào thể hiện sự giàu có đều có thể trở thành mục tiêu.

Tất cả các vụ "tấn công bằng cờ lê" đều có cùng logic đe dọa này.

Việc xuất hiện Lamborghini trong vụ án không phải là vô nghĩa — theo phân tích của công tố viên, chiếc xe sang này là biểu tượng rõ ràng của sự giàu có, là dấu hiệu để tội phạm xác định tài sản lớn để ra tay cướp.

Điều này cho thấy, các phương tiện xa xỉ nổi bật lại là cảnh báo an ninh, nhắc nhở chủ sở hữu về việc lộ diện tài sản, người thân xung quanh, và rủi ro rò rỉ quyền truy cập vào tài sản số.

Bản đồ thông tin này tổng hợp vụ việc ở Danbury năm 2024, liên quan đến cướp Bitcoin, bắt cóc chủ xe Lamborghini, tiết lộ chi tiết âm mưu phạm tội và tiến trình nhận tội của hai nghi phạm năm 2026, chờ tuyên án.

Điểm mấu chốt của các cuộc tấn công luôn là con người

Trong lĩnh vực nghiên cứu an ninh, "tấn công bằng cờ lê" được định nghĩa là: hành vi phạm tội sử dụng bạo lực vật lý, đe dọa thân thể để ép buộc nạn nhân giao mật khẩu, khóa riêng hoặc quyền truy cập tài sản số.

Báo cáo "Tổng quan về tấn công bằng cờ lê năm 2025" của CertiK xác định loại tội phạm này là tấn công vào "thiết bị cuối cùng của con người", thống kê trong năm 2025 có 72 vụ, tăng 75% so với năm trước.

Điều này cực kỳ quan trọng đối với chủ sở hữu Bitcoin: bảo vệ của giao thức blockchain và an toàn cá nhân của người sở hữu là hai hệ thống phòng thủ hoàn toàn độc lập. Dù mã nguồn blockchain khó bị tấn công, Bitcoin không thể bị trộm từ xa, nhưng chính chủ sở hữu kiểm soát tài sản lại dễ bị đe dọa bằng bạo lực.

Một khi tội phạm xác định rằng phần cứng ví, từ khóa khởi tạo, tài khoản sàn giao dịch, thiết bị di động hoặc người thân của mục tiêu có thể đổi lấy tài sản mã hóa có thể chuyển khoản, tất cả đều trở thành điểm đột phá để gây áp lực.

Trong vụ Danbury, kênh gây áp lực của tội phạm là người thân của nạn nhân. Bộ Tư pháp Mỹ rõ ràng cho biết: hai cha mẹ bị bắt cóc không tham gia vào vụ trộm Bitcoin.

Họ bị nhắm mục tiêu chỉ vì con cái của họ dính líu đến vụ trộm Bitcoin trị giá hàng trăm triệu đô la. Điều này khiến vụ án trở thành một vụ cướp có liên quan gián tiếp đến mục tiêu bắt cóc.

Các vụ án tương tự ở Pháp chứng minh rằng, đây đã trở thành mối đe dọa an toàn cá nhân quy mô lớn. Tháng 3 năm nay, chúng tôi đã đưa tin, các chủ sở hữu tiền mã hóa bị tấn công bạo lực tại Pháp không còn chỉ là các nhân viên trong ngành, các quản lý doanh nghiệp; mục tiêu của tội phạm ngày càng mở rộng, cả cá nhân bình thường và nhà riêng đều thường xuyên bị xâm nhập.

Vụ án Danbury đã đưa toàn bộ mô hình phạm tội này vào hồ sơ tòa án Mỹ. Xe sang là biểu tượng của sự giàu có, người thân là con tin, và mục tiêu cuối cùng của tội phạm là Bitcoin.

Ý tưởng cốt lõi của tội phạm: tìm ra người có thể bị đe dọa thân thể để từ đó gây áp lực lên tài sản mã hóa.

Vụ án Danbury rõ ràng chứng minh rằng, người thân có thể trở thành mục tiêu bắt cóc gián tiếp trong các vụ phạm tội liên quan đến tiền mã hóa; còn các vụ án tương tự ở Pháp cho thấy, khi các cuộc tấn công này xảy ra liên tục, các hướng dẫn an toàn cộng đồng, thói quen đi lại và phòng vệ của các quản lý ngành, chủ sở hữu bình thường đều phải điều chỉnh toàn diện.

Châu Âu vẫn là trung tâm bùng phát các vụ tấn công bằng cờ lê

Ngoại trừ vụ nhận tội ở Danbury, dữ liệu các vụ án còn lại cho thấy, châu Âu là nơi tập trung các vụ phạm tội "tấn công bằng cờ lê" hiện nay.

Báo cáo "Tổng quan về tấn công bằng cờ lê năm 2026" của CertiK thống kê, từ tháng 1 đến tháng 4 năm 2026, có 34 vụ tấn công được xác nhận, thiệt hại tài sản ước tính khoảng 101 triệu USD.

Trong 34 vụ, có 28 vụ xảy ra tại châu Âu, chiếm 82% tổng số vụ đã ghi nhận, trong đó Pháp đứng đầu về số vụ.

Phân tích chuyên đề về tấn công bằng cờ lê của CryptoSlate tháng 5 cũng đi đến kết luận tương tự: làn sóng tống tiền bạo lực ngoài đời đối với chủ sở hữu tiền mã hóa vẫn tiếp tục gia tăng, trung tâm các vụ việc vẫn là châu Âu, đặc biệt là Pháp.

Dữ liệu của CertiK cho thấy, các vụ tấn công bằng cờ lê nhằm vào chủ sở hữu, gia đình, thiết bị trong lĩnh vực tiền mã hóa, đã xác nhận 72 vụ trong năm 2025, tăng 75% so với năm trước; trong 34 vụ từ tháng 1 đến tháng 4 năm 2026, 82% xảy ra tại châu Âu, thiệt hại ước tính khoảng 101 triệu USD, rủi ro chính nằm ở các điểm cuối con người chứ không phải lỗ hổng mã nguồn.

Vụ án Danbury chứng minh rằng, mô hình tấn công này đối với chủ sở hữu tiền mã hóa hiện đã trở thành vấn đề pháp lý cần xử lý của các công tố viên và tòa án liên bang Mỹ.

Hồ sơ tòa án đã mô tả rõ ràng cách các mối đe dọa an ninh ngoài đời liên quan đến tài sản mã hóa có thể tích hợp vào quy trình thực thi pháp luật về tội phạm bạo lực thông thường: tuyển mộ nhóm, hoạt động xuyên khu vực, theo dõi, bắt cóc người thân, định vị xe sang, dùng con tin để đổi lấy Bitcoin, toàn bộ chuỗi tội phạm rõ ràng và hoàn chỉnh.

Đối với các chủ sở hữu và doanh nghiệp trong ngành tiền mã hóa, phạm vi an ninh vận hành đã mở rộng toàn diện: ngoài các rủi ro trực tuyến như lừa đảo, trộm ví, hack sàn, lỗ hổng hợp đồng thông minh, còn phải chú ý đến các mối đe dọa về danh tính cá nhân, địa chỉ nhà, thiết bị điện tử, và người thân có thể gây lộ diện thân thể.

Thông điệp pháp lý quan trọng tiếp theo sẽ là kết quả tuyên án. Phiên tòa ngày 28 tháng 8 của Saif Faiq sẽ phản ánh rõ ràng cách tòa liên bang xác định và trừng phạt trách nhiệm của hắn trong vụ cướp có đồng phạm này.

Về lâu dài, tất cả các vụ án đáng chú ý đều có điểm chung: tội phạm sử dụng người thân, nhà cửa, xe cộ, dữ liệu công khai trên mạng xã hội để xác định chủ sở hữu tài sản mã hóa. Chính các vụ án này đã biến cuộc khủng hoảng an ninh ban đầu ở Pháp thành một vấn đề xã hội mà các cơ quan thực thi pháp luật toàn nước Mỹ đều phải đối mặt, và một hồ sơ xét xử chính là cảnh báo rủi ro.