Giáng sinh trở thành cơn ác mộng. Trong khi thế giới phương Tây đang đắm chìm trong niềm vui lễ hội, cộng đồng tiền mã hóa đang trải qua một đợt tấn công nghiêm trọng.

Khoảng ngày 25 tháng 12, hàng trăm người dùng phát hiện ví của họ đang tự động bị rút sạch. Bitcoin, Ethereum, SOL… những tài sản này biến mất trong vòng vài phút. Một nạn nhân bị ảnh hưởng nặng nề nhất — chưa đầy 10 phút nhập mnemonic, 300.000 USD đã biến mất. Cuối cùng, thống kê cho thấy vụ tấn công này đã lấy đi khoảng 7 triệu USD tài sản.

**Điểm bắt đầu của sự kiện**

Ngày 24 tháng 12, một bản cập nhật mở rộng trình duyệt tưởng chừng bình thường đã kích hoạt tất cả. Lúc đó, người dùng nhận được bản cập nhật mới, phần lớn không nghĩ nhiều và nhấn cập nhật. Nhưng trong phiên bản 2.68 này, ẩn chứa một quả bom hẹn giờ.

Kẻ tấn công rất tinh vi. Họ đã đăng ký trước một tên miền rất giống với tên miền chính thức, thành công trong việc nhúng mã độc vào gói cập nhật. Đoạn mã này giả dạng thành công cụ phân tích dữ liệu hợp pháp, nhưng mục đích thực sự là đánh cắp thông tin.

**Quỷ dữ ẩn trong từng chi tiết**

Khi người dùng nhập mnemonic vào plugin, mã của hacker sẽ âm thầm kích hoạt — gửi những thông tin nhạy cảm này về máy chủ của hacker. Không có cửa sổ bật lên, không cảnh báo, mọi thứ diễn ra trong bóng tối. Thậm chí đáng sợ hơn, đoạn mã độc này chỉ kích hoạt trong điều kiện nhất định, khiến việc phát hiện trở nên cực kỳ khó khăn.

Đây không chỉ là một lỗ hổng kỹ thuật đơn thuần, mà là một cuộc tấn công chuỗi cung ứng được lên kế hoạch kỹ lưỡng. Từ việc giả mạo tên miền đến chèn mã vào phần mềm, rồi lấy cắp thông tin — từng bước đều cho thấy sự thao túng của một nhóm tội phạm chuyên nghiệp phía sau.