Định nghĩa ngắn gọn
Đánh cắp cụm từ khôi phục là hành vi kẻ tấn công lấy được cụm từ khôi phục của ví tiền mã hóa thông qua website lừa đảo, phần mềm độc hại, hỗ trợ khách hàng giả mạo, lộ ảnh chụp màn hình, rò rỉ sao lưu đám mây hoặc nhìn trộm ngoài đời thực. Sau đó, họ có thể khôi phục ví, kiểm soát khóa riêng và chuyển tài sản trên blockchain.
Trong ví không lưu ký, cụm từ khôi phục thường tương đương với “chìa khóa tổng” của tài sản trong ví. Khi người khác có đầy đủ cụm từ này, họ thường không cần mật khẩu sàn giao dịch, mã SMS hay quyền truy cập email vẫn có thể chuyển token hoặc NFT trong ví sang địa chỉ khác.
Cơ chế hoạt động
Nhiều ví tiền mã hóa tạo ra 12 hoặc 24 từ tiếng Anh khi người dùng tạo ví. Người dùng có thể dùng nhóm từ này để khôi phục tài khoản trong các ví tương thích. Cơ chế cơ bản như sau:
| Bước | Ý nghĩa | Điểm rủi ro |
|---|---|---|
Tạo ví | Ví tạo cụm từ khôi phục, từ đó suy ra khóa riêng | Nếu môi trường tạo ví không an toàn, phần mềm độc hại có thể ghi lại thông tin |
Sao lưu cụm từ khôi phục | Người dùng viết tay hoặc lưu lại cụm từ phục hồi | Ảnh chụp màn hình, ổ đĩa đám mây, ứng dụng chat hoặc email đều có thể bị rò rỉ |
Khôi phục ví | Nhập cụm từ khôi phục trên thiết bị mới hoặc ứng dụng ví | Nếu nhập vào website hoặc app giả mạo, kẻ tấn công có thể lấy được ngay |
Ký giao dịch | Khóa riêng được dùng để xác nhận chuyển tiền hoặc tương tác hợp đồng on-chain | Sau khi khôi phục ví, kẻ tấn công có thể tự chuyển tài sản đi |
Cần phân biệt rõ: cụm từ khôi phục không phải là mật khẩu đăng nhập sàn giao dịch. Nếu bạn giữ tài sản trên sàn giao dịch tập trung, khóa riêng thường do nền tảng lưu ký. Nếu bạn dùng ví không lưu ký, cụm từ khôi phục thường do chính bạn tự quản lý; khi bị mất hoặc lộ, khả năng đảo ngược hậu quả thường rất thấp.
Các tình huống thường gặp
- Website lừa đảo: Kẻ tấn công giả mạo trang chính thức của ví, trang nhận airdrop hoặc trang staking và yêu cầu người dùng nhập cụm từ khôi phục để “xác minh ví”. Ví hoặc ứng dụng blockchain hợp lệ thông thường không nên yêu cầu bạn nhập cụm từ khôi phục trên một trang web để nhận phần thưởng.
- Hỗ trợ khách hàng giả hoặc tin nhắn riêng trong cộng đồng: Một người mạo danh dự án, sàn giao dịch hoặc bộ phận hỗ trợ ví, nói rằng có thể “sửa ví” hoặc “khôi phục tài sản” và yêu cầu cung cấp cụm từ khôi phục.
- Tiện ích trình duyệt hoặc ứng dụng độc hại: Ví giả, công cụ giao dịch giả hoặc extension độc hại có thể đọc clipboard, chụp màn hình hoặc ghi lại thao tác bàn phím.
- Rò rỉ đồng bộ đám mây: Nếu lưu ảnh chụp, ảnh camera, tài liệu chứa cụm từ khôi phục trên cloud, email hoặc lịch sử chat, khi tài khoản đó bị chiếm đoạt thì cụm từ khôi phục cũng có thể bị lấy.
- Lộ thông tin ngoài đời thực: Cụm từ khôi phục viết trên giấy bị chụp ảnh, thất lạc, hoặc bị người khác nhìn thấy khi bạn nhập ở nơi công cộng.
Ví dụ đơn giản
Một người dùng mới thấy đường link “nhận token miễn phí” trên mạng xã hội. Trang này trông giống giao diện của một ví nổi tiếng và hiển thị yêu cầu “nhập 12 từ để hoàn tất xác minh ví”. Sau khi người dùng nhập cụm từ khôi phục, kẻ tấn công khôi phục ví trên thiết bị của họ và chuyển stablecoin trong ví sang một địa chỉ khác. Do giao dịch on-chain thường không thể đảo ngược, người dùng rất khó lấy lại tiền chỉ bằng cơ chế blockchain.
Ví dụ này không nhằm đánh giá lợi nhuận hay cơ hội đầu tư, mà để nhấn mạnh: bất kỳ trang nào yêu cầu bạn nhập cụm từ khôi phục ngoài tình huống khôi phục ví đều nên được xem là tín hiệu rủi ro cao.
Cách phòng tránh cho người mới
- Không tiết lộ cụm từ khôi phục cho bất kỳ ai: kể cả người tự xưng là hỗ trợ khách hàng, quản trị viên, đại diện dự án hoặc nhân viên sàn giao dịch.
- Không nhập cụm từ khôi phục trên website, biểu mẫu cộng đồng hoặc app lạ: chỉ dùng khi bạn thật sự cần khôi phục ví và đã xác minh nguồn phần mềm là đáng tin cậy.
- Ưu tiên sao lưu ngoại tuyến: có thể viết tay ra giấy hoặc dùng công cụ sao lưu kim loại chống cháy, chống nước; tránh lưu bằng ảnh chụp màn hình, ảnh camera, email, ổ đĩa đám mây hoặc ứng dụng chat.
- Kiểm tra website chính thức và nguồn tải xuống: tải ứng dụng ví từ kênh chính thức, cảnh giác với quảng cáo tìm kiếm, tên miền gần giống và extension giả.
- Dùng ví phần cứng vẫn phải bảo vệ cụm từ khôi phục: ví phần cứng giúp giảm rủi ro khóa riêng bị lộ trực tuyến, nhưng nếu cụm từ khôi phục bị lộ thì tài sản vẫn có thể bị đánh cắp.
- Quản lý tài sản theo lớp và phân tán hợp lý: ví dùng để tương tác hằng ngày không nên lưu trữ lâu dài lượng tài sản lớn; tài sản giá trị cao có thể cần cơ chế lưu trữ lạnh hoặc đa chữ ký nghiêm ngặt hơn.
- Kiểm tra quyền ủy quyền định kỳ: đánh cắp cụm từ khôi phục khác với rủi ro cấp quyền hợp đồng, nhưng cả hai đều có thể gây mất tài sản. Với ví thường dùng, nên định kỳ xem và thu hồi các quyền hợp đồng không còn cần thiết.
Nếu nghi ngờ cụm từ khôi phục đã bị lộ
Nếu bạn cho rằng cụm từ khôi phục có thể đã bị người khác nhìn thấy hoặc đã nhập vào một trang đáng ngờ, nên giả định ví đó không còn an toàn. Các bước xử lý thường gồm:
- Tạo ngay một ví hoàn toàn mới, không tiếp tục dùng cụm từ khôi phục cũ.
- Chuyển càng sớm càng tốt các tài sản bạn vẫn còn kiểm soát sang ví mới, đồng thời lưu ý phí mạng lưới và tình trạng tắc nghẽn on-chain.
- Ngừng dùng ví cũ để tương tác với hợp đồng, tránh tiếp tục làm lộ tài sản.
- Lưu lại bằng chứng, chẳng hạn URL đáng ngờ, lịch sử chat, mã giao dịch, để báo cáo cho nền tảng, cơ quan thực thi pháp luật hoặc đội ngũ bảo mật.
- Không tin các cam kết “trả phí để lấy lại tiền” hoặc “đảm bảo khôi phục”. Việc thu hồi tài sản on-chain phụ thuộc nhiều vào từng tình huống, sự phối hợp của nền tảng và quy trình pháp lý; không có bảo đảm chung đáng tin cậy.
Khác biệt với các rủi ro gần liên quan
| Thuật ngữ | Ý nghĩa chính | Khác biệt so với đánh cắp cụm từ khôi phục |
|---|---|---|
Lộ khóa riêng | Khóa riêng của một địa chỉ hoặc tài khoản bị người khác lấy được | Cụm từ khôi phục thường có thể suy ra nhiều khóa riêng, nên phạm vi ảnh hưởng có thể lớn hơn |
Rủi ro cấp quyền hợp đồng | Người dùng cho phép hợp đồng thông minh chi tiêu một số token nhất định | Không nhất thiết làm lộ cụm từ khôi phục, nhưng hợp đồng độc hại có thể chuyển đi tài sản đã được cấp quyền |
Tấn công lừa đảo | Dùng trang hoặc danh tính giả để lấy thông tin | Là một trong các phương thức phổ biến để đánh cắp cụm từ khôi phục |
Ví không lưu ký | Ví mà người dùng tự giữ khóa riêng và cụm từ khôi phục | Quyền tự kiểm soát cao hơn, nhưng trách nhiệm bảo quản cũng thuộc về người dùng |
Ví phần cứng | Ví cô lập khóa riêng trong thiết bị chuyên dụng | Có thể giảm rủi ro tấn công trực tuyến, nhưng không thay thế việc bảo vệ cụm từ khôi phục |
Thuật ngữ liên quan
- Cụm từ khôi phục
- Khóa riêng
- Ví không lưu ký
- Ví phần cứng
- Tấn công lừa đảo
- Cấp quyền hợp đồng thông minh
- Ví đa chữ ký
- Ví lạnh
Nguồn tham khảo
- https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
- https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
- https://ethereum.org/en/wallets/
- https://bitcoin.org/en/secure-your-wallet
- https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys/
