Europol vừa triệt phá một đường dây phishing tiền điện tử lớn có trụ sở tại Latvia, gây thiệt hại ít nhất 5,7 triệu USD. Nhóm tội phạm này vận hành 49 triệu tài khoản giả mạo, thực hiện hàng nghìn vụ lừa đảo tại châu Âu, chủ yếu nhắm vào người nói tiếng Nga. Cảnh sát đã thu giữ khoảng 330.000 USD tiền điện tử, cùng một số xe sang và thiết bị công nghệ, song nhiều tài sản vẫn chưa được truy vết.

Các hacker sử dụng nhiều chiêu thức như mạo danh người thân, cảnh sát, hoặc lừa đảo đầu tư, thậm chí tống tiền bằng nội dung nhạy cảm. Europol cho biết đây là một phần trong nỗ lực tăng cường truy quét tội phạm mạng liên quan đến tiền điện tử. Dù chiến dịch này được xem là bước tiến đáng kể, giới chuyên gia cảnh báo cuộc chiến chống lừa đảo tiền điện tử sẽ còn kéo dài và phức tạp.

Europol and Latvian law enforcement dismantled five servers, seized 1,200 SIM box devices and 40,000 active SIM cards.

The criminals were linked to over 1,700 cyber fraud cases in Austria and 1,500 in Latvia, causing losses of several million euros, including EUR 4.5 million in… pic.twitter.com/cJbRBOwKd9

— AlexandruC4 (@AlexandruC4) October 18, 2025

Nhà phát triển Ethereum, Federico Carrone, đã bày tỏ lo ngại rằng ảnh hưởng ngày càng gia tăng của các tập đoàn như Paradigm đối với mạng lưới Ethereum có thể trở thành một “rủi ro cuối cùng” cho hệ sinh thái này.

Trong một bài đăng vào Chủ nhật, Carrone, người được biết đến với tên gọi “Fede’s intern” trên nền tảng X, đã lập luận rằng mặc dù Paradigm đã “tạo ra những giá trị thiết thực cho cộng đồng,” ông vẫn lo lắng về sự chi phối ngày càng lớn của một quỹ đầu tư mà mục tiêu cuối cùng được thúc đẩy bởi lợi nhuận và sức ảnh hưởng.

I’ve been saying for the past two years that the influence of @paradigm within Ethereum could become a relevant tail risk for the ecosystem. I believe this will become increasingly clear to everyone in the months ahead.

Some people think I have a personal issue with them. I… https://t.co/LH99Cvmbqo

— Fede’s intern (@fede_intern) October 19, 2025

“Tôi đã nhấn mạnh trong suốt hai năm qua rằng ảnh hưởng của @paradigm trong Ethereum có thể trở thành một rủi ro đuôi đáng kể cho hệ sinh thái. Tôi tin rằng điều này sẽ ngày càng trở nên rõ ràng hơn đối với mọi người trong những tháng tới.”

Carrone cũng cho biết, mặc dù việc Paradigm tuyển dụng các nhà nghiên cứu hàng đầu của Ethereum và tài trợ cho các thư viện mã nguồn mở “cần thiết cho Ethereum” có vẻ tích cực, nhưng điều này không phù hợp với những ai tin rằng Ethereum nên đại diện cho một phong trào “triết lý và chính trị” lớn hơn bất kỳ tập đoàn nào.

Paradigm đã thực hiện nhiều động thái liên quan đến Ethereum trong những năm qua, bao gồm cả phần mềm phát triển Ethereum dựa trên ngôn ngữ Rust, Reth.

Một trong những động thái đáng chú ý gần đây là việc ươm tạo một blockchain layer-1 cạnh tranh mang tên Tempo, hợp tác với gã khổng lồ fintech Stripe.

Tempo vẫn đang trong quá trình phát triển và sẽ tập trung vào stablecoin và thanh toán, với Stripe kiểm soát mạng lưới. Đạo đức của Tempo thể hiện sự khác biệt rõ rệt với tính chất phi tập trung và mã nguồn mở của Ethereum, khi nó sẽ được quản lý bởi một tập đoàn.

Cuối cùng, mối quan tâm của Carrone tập trung vào những mục tiêu khác nhau giữa các thực thể phi tập trung và tập trung, cùng với những nguy cơ khi cho phép bất kỳ quỹ nào — không chỉ Paradigm — có quá nhiều ảnh hưởng lên hệ sinh thái Ethereum.

“Ethereum cần phải hết sức thận trọng trong việc phát triển một sự phụ thuộc kỹ thuật sâu sắc vào một quỹ đang hoạt động theo cách rất chiến lược.”

“Khi các tập đoàn có được quá nhiều quyền lực và ảnh hưởng đối với các dự án mã nguồn mở, các ưu tiên bắt đầu lệch xa khỏi tầm nhìn dài hạn của cộng đồng và chuyển hướng về các động lực của doanh nghiệp. Đây chính là cách mà sự không đồng nhất bắt đầu hình thành.”

I hope that someday @a16z and @foundersfund crypto branches hire some capable degens tech people that understand politics and which projects to lead to be able to counterbalance paradigm. These funds are very good in web2 but I don’t think they fully understand crypto, how…

— Fede’s intern (@fede_intern) October 19, 2025

Các khoản đầu tư của Paradigm vào lĩnh vực tiền điện tử

Paradigm là một công ty đầu tư vào tiền điện tử và trí tuệ nhân tạo, được thành lập vào năm 2018 bởi cựu đối tác của Sequoia Capital, Matt Huang, và đồng sáng lập Coinbase, Fred Ehrsam.

Paradigm đã đầu tư rộng rãi trên thị trường, bao gồm từ DeFi và NFT đến bảo mật blockchain, cơ sở hạ tầng và các startup.

Trong thông báo ban đầu về Tempo vào tháng 9, Paradigm đã nêu rõ mục tiêu của mình là thúc đẩy công nghệ và sự chấp nhận tiền điện tử thông qua một “sự kết hợp giữa đầu tư, xây dựng và nghiên cứu.”

“Điều này giúp chúng tôi hiểu rõ hơn về các điểm ma sát và cơ hội, đồng thời giữ cho chúng tôi luôn gần gũi với rìa của những gì có thể xảy ra,” thông báo cho biết.

Ngoài các động thái tài chính, Paradigm cũng đã thực hiện nhiều hành động thể hiện niềm tin vững chắc vào cộng đồng tiền điện tử. Họ đã gửi một tài liệu amicus hỗ trợ cho đồng sáng lập Tornado Cash, Roman Storm, và thuê nhà điều tra blockchain nổi tiếng ZachXBT làm cố vấn để tài trợ cho nghiên cứu và bảo vệ các công ty VC của mình.

• Cá voi gom mạnh, dự trữ Ethereum trên sàn giảm sâu – Dấu hiệu cho đợt tăng giá mới?
• Giá Ethereum có thể lấy lại mức 4.500 đô la vào tháng 10 không?

Cuộc thi Onchain Summer Awards của mạng Base (Coinbase) đang gây tranh cãi sau khi cộng đồng phát hiện các dự án thắng giải có thể liên quan đến nhân viên Coinbase. Sự kiện diễn ra tháng trước với hơn 500 đội tham dự và tổng giải thưởng 200.000 USD, hứa hẹn chọn ra các dự án có lượng người dùng thực tế. Tuy nhiên, sau khi công bố kết quả ngày 7/10, nhà phát triển Alanas, đồng sáng lập Ogvio, chỉ ra rằng hai dự án đạt giải nhì và ba — owatch và Opi Trade — là các ứng dụng giả, do AI tạo ra và không có chức năng thật. Đáng chú ý, cả hai được cho là có liên hệ với nhân viên Coinbase. Điều này khiến nhiều đội có sản phẩm hoạt động thực tế bất bình. Cộng đồng lập trình viên yêu cầu ban tổ chức Base giải thích, nhưng đến nay Coinbase vẫn giữ im lặng, làm dấy lên nghi ngờ về tính minh bạch của cuộc thi.

> build on base and be rewarded
> coinbase employees winning base hackathon@base hackathon results are in. pure disappointment. coinbase employees + shell projects are winning

plz don’t let the greed get the best of you. is that the base we should build on? pic.twitter.com/Hmvw0lkjQt

— Alanas (@alanonchain) October 15, 2025

Astra Nova, một dự án AI–crypto tự giới thiệu là “Hệ sinh thái Giải trí AI đầu tiên đến từ Ả Rập Xê Út”, cho biết việc token RVV mới ra mắt bị bán tháo trên thị trường là hậu quả của việc một tài khoản market maker bên thứ ba bị xâm nhập.

Theo dữ liệu từ nhà phân tích on-chain EmberCN, kẻ tấn công đã bán khoảng 8,6% tổng nguồn cung token — tương đương 860 triệu RVV — đổi lấy khoảng 10,2 triệu USDT. EmberCN cho biết:

“860 triệu RVV này được bán lấy 10,288 triệu USDT, trong đó 8,226 triệu USDT đã được chuyển đến các sàn Gate và KuCoin, còn lại 2,041 triệu USDT vẫn nằm trong ví on-chain 0x643.”

Đợt bán tháo khiến giá token RVV — ra mắt hôm thứ Bảy — lao dốc từ mức đỉnh 0,028 USD xuống 0,007 USD trước khi hồi phục về khoảng 0,015 USD, giảm khoảng 50% so với trước sự cố, theo dữ liệu từ CoinGecko. 

Tài khoản X của Astra Nova đã xác nhận sự cố vào Chủ nhật, khẳng định hợp đồng thông minh của dự án vẫn an toàn. Dự án cho biết:

“Đáng tiếc, một trong các tài khoản market maker (bên thứ ba) của chúng tôi đã bị xâm nhập, kẻ xấu đã chiếm quyền và bắt đầu thanh lý tài sản. Chúng tôi đang phối hợp với các đơn vị điều tra on-chain để truy vết vụ việc và sẽ liên hệ cơ quan chức năng sau khi thu thập đủ bằng chứng.”

We had an amazing launch thanks to the incredible support of our community and the hard work of our entire team. Unfortunately, one of our MM account (3rd party) was compromised, and a malicious actor gained control and began liquidating assets.

Malicious Wallet -…

— Astra Nova (@Astra__Nova) October 18, 2025

Astra Nova sau đó cam kết sẽ mua lại token RVV trên thị trường và treo thưởng 10% nếu số tiền bị đánh cắp được hoàn trả. Dự án cho biết quyết định này thể hiện “cam kết mạnh mẽ trong việc bảo vệ nhà đầu tư, ổn định thanh khoản và củng cố niềm tin dài hạn vào hệ sinh thái RVV.” Trong một buổi X Space sau đó, đại diện Astra Nova cho biết họ đã chấm dứt hợp tác với market maker bị ảnh hưởng và khẳng định lộ trình phát triển của dự án “vẫn vững chắc, không thay đổi.”

Tuy nhiên, hành động kỳ lạ của kẻ tấn công khi chuyển đổi toàn bộ RVV sang USDT — một stablecoin có thể bị đóng băng — khiến nhiều người đặt nghi vấn. EmberCN bình luận:

“Nhóm dự án nói là bị đánh cắp, nhưng cá nhân tôi thấy có điểm đáng nghi. Hacker nào lại đi đổi tài sản đánh cắp sang USDT và còn chuyển thẳng lên sàn CEX? USDT có thể bị khóa, và không ai đủ ngốc để làm thế cả.”

Đây có thể là một vụ tự hack hoặc kéo thảm mới trên thị trường crypto.

Trước đó, Astra Nova công bố huy động thành công 48,3 triệu USD trong vòng gọi vốn mở rộng, tiếp nối vòng đầu tư trước do Outlier Ventures dẫn đầu, với sự tham gia của các quỹ đầu tư gia đình và tổ chức đến từ Ả Rập Xê Út, UAE và Bahrain. Nền tảng giải trí gốc AI này đang phát triển bộ công cụ low-code và no-code giúp tạo ra các tiện ích và mini-apps tích hợp token một cách dễ dàng.

• 21 triệu USD từ ví liên kết SBI Crypto bị chuyển vào Tornado Cash, nghi do tin tặc Triều Tiên
• Hacker Triều Tiên tấn công ứng viên crypto bằng malware BeaverTail
• Hacker Triều Tiên biến thư viện phần mềm thành công cụ phát tán mã độc

Thạch Sanh

Phân tích mới nhất từ MistTrack, nền tảng theo dõi tài sản bị đánh cắp của SlowMist, cho thấy lộ khóa riêng (private key) vẫn là nguyên nhân phổ biến nhất dẫn đến các vụ trộm tiền điện tử.

Theo báo cáo, trong giai đoạn từ tháng 7 đến tháng 9, có 317 báo cáo về tài sản bị đánh cắp, trong đó hơn 3,73 triệu USD đã được đóng băng hoặc thu hồi thành công trong 10 vụ.

Khóa riêng — điểm yếu cốt lõi của người dùng

Báo cáo nhấn mạnh rằng phần lớn các vụ trộm tiền điện tử không đến từ các cuộc tấn công kỹ thuật tinh vi, mà từ việc rò rỉ thông tin đăng nhập hoặc thiết bị bị xâm phạm.

Một chiêu lừa phổ biến hiện nay là bán ví lạnh giả — những thiết bị được cài sẵn seed phrase hoặc bị can thiệp phần cứng để ghi lại thông tin khôi phục, cho phép kẻ gian chiếm đoạt tài sản ngay sau khi nạn nhân nạp tiền.

2/ Key Findings from Q3

1⃣Private Key Leakage
Still the leading cause of theft. Attackers often don’t need technical exploits — just misplaced trust or compromised credentials.

Example: Fake hardware wallets sold via shady channels. These devices often come with pre-set seed… pic.twitter.com/tJZrkOZgzr

— SlowMist (@SlowMist_Team) September 29, 2025

SlowMist khuyến nghị người dùng:

• Chỉ mua ví cứng từ nhà phân phối chính thức.

• Tự tạo seed phrase trực tiếp trên thiết bị.

• Chuyển thử một lượng nhỏ trước khi thực hiện giao dịch lớn.

• Kiểm tra thiết bị kỹ lưỡng, không dùng thẻ khôi phục có sẵn

Bên cạnh đó, SlowMist cảnh báo sự gia tăng của các hình thức lừa đảo phishing và kỹ nghệ xã hội (social engineering). Một dạng tấn công mới, gọi là EIP-7702 delegate phishing, cho phép hacker liên kết ví nạn nhân với các hợp đồng tự động rút tiền khi giao dịch diễn ra. Người dùng tưởng rằng mình đang thao tác bình thường, nhưng thực tế đã cấp quyền kiểm soát tài sản cho kẻ gian.

Phân tích của SlowMist cho thấy các chiêu lừa “tuy cũ mà hiệu quả” vẫn chiếm tỷ lệ cao. Một số kẻ gian giả danh nhà tuyển dụng trên LinkedIn, xây dựng lòng tin với ứng viên trong nhiều tuần, rồi dụ họ cài đặt “trình điều khiển camera” hoặc phần mềm độc hại.

Trong một trường hợp, hacker thậm chí kết hợp mã độc với tiện ích mở rộng Chrome trong cuộc gọi Zoom, khiến nạn nhân mất hơn 13 triệu USD.

Các chiêu lừa quen thuộc vẫn tiếp diễn

Một số quảng cáo giả mạo trên Google sao chép giao diện của MistTrack và các nền tảng DeFi như Aave, gây thiệt hại hơn 1,2 triệu USD thông qua yêu cầu cấp quyền ngầm. Ngoài ra, kẻ gian còn chiếm quyền các đường link Discord bị bỏ trống để đánh lừa cộng đồng.

Một thủ đoạn khác là ngụy trang mã độc dưới dạng kiểm tra CAPTCHA, lừa người dùng sao chép mã đánh cắp dữ liệu ví, cookie trình duyệt và khóa riêng.

SlowMist cho rằng, đa số các vụ tấn công Web3 không đến từ kỹ thuật phức tạp, mà từ việc người dùng vội vàng và thiếu kiểm chứng.

Do đó, chậm lại một nhịp, kiểm tra kỹ nguồn thông tin, và tránh các bước tắt nhanh chính là cách bảo vệ hiệu quả nhất trong môi trường luôn biến động của Web3.

• Nhà đầu tư mất 1 triệu USD chỉ trong 1 cú click trên Uniswap giả
• Đài Loan điều tra vụ rửa tiền lên tới 75 triệu USD liên quan sàn giao dịch crypto
• Lừa đảo tiền điện tử tăng 72% trong tháng 8, đánh cắp hơn 12 triệu đô la