Thị trường tiền điện tử luôn là chủ đề được nhiều người quan tâm trong thời gian gần đây, “chiếc bánh béo bở” này lại phải chia cho quá nhiều người. Tuy nhiên, trong số đó một số người lại tìm cách chiếm đoạt nó bằng nhiều cách như hack và lừa đảo, lợi dụng những lỗ hỏng nhằm “lách luật” chiếm đoạt tài sản người khác.

- MỞ TÀI KHOẢN TẠI BINANCE TRONG 1 PHÚT -

Từ nhiều năm qua, thị trường Bitcoin đã luôn bị đe doạ bởi hack, lừa đảo, lợi dụng chiếm đoạt tài sản… Và những nhà đầu tư mới vốn chưa có sự đề phòng cần thiết luôn là những người gánh chịu hậu quả nặng nề nhất.

Trong bài viết này, chúng ta sẽ điểm lại những vụ hack và lừa đảo Bitcoin chấn động trong lịch sử. Tuy nhiên cũng cần lưu ý rằng, tất cả những vụ tấn công dưới đây đều nhằm vào các dịch vụ liên quan Bitcoin chứ không hề nhằm vào phần mềm hệ thống của chính Bitcoin, bởi mạng lưới Bitcoin có tính bảo mật cực cao với khả năng bị hack là gần như bất khả thi.

Tháng 6/2011: một người dùng Bitcoin bị hacker đánh cắp một lượng bitcoin trị giá 500.000 USD

Đầu năm 2011, cộng đồng Bitcoin chủ yếu là những người chơi vì sở thích. Việc đào bitcoin lúc này vô cùng dễ dàng, bạn chỉ cần một chiếc PC thường thường bậc trung ở nhà là đã có thể “đào” được hàng ngàn bitcoin.

Một người dùng trên diễn đàn Bitcoin Talk có nickname là allinvain lúc bấy giờ tuyên bố anh đã “đào” được hơn 25.000 bitcoin. Với giá bitcoin ở thời điểm ấy là 20 USD, khối tài sản của allinvain đáng giá 500.000 USD.

Ngày 13/6, sau khi ngủ dậy, allinvain phát hiện gần như toàn bộ số bitcoin của anh đã “không cánh mà bay”, và theo anh thì ai đó đã hack vào PC và lấy đi toàn bộ số bitcoin lưu trữ trên ổ cứng, chuyển vào tài khoản của hacker. Nếu số bitcoin này không bị đánh cắp thì đến năm 2017, Allinvain đã có thể trở thành triệu phú bitcoin với tài sản lên đến 250 triệu USD.

Tháng 8/2011: dịch vụ ví điện tử MyBitcoins biến mất khỏi Internet

Các dịch vụ ví Bitcoin cung cấp cho người dùng một nơi để lưu trữ số bitcoin họ kiếm được. Vào thời kỳ đầu của nền kinh tế bitcoin, nhiều dịch vụ như vậy đã bị phát hiện là rất kém bảo mật và có dấu hiệu lừa đảo (dù nhiều dịch vụ luôn khẳng định mình đã bị hack).

Một dịch vụ ví Bitcoin khá phổ biến vào năm 2011 là MyBitcoins. Tháng 8/2011, dịch vụ này bỗng bốc hơi khỏi Internet và tuyên bố website đã bị hack. Vụ việc này và nhiều vụ việc khác tương tự đã khiến cộng đồng Bitcoin nghi ngờ về các dịch vụ ví điện tử. Không có điều lệ cụ thể, không có cách nào để người dùng có thể xác nhận một dịch vụ ví điện tử liệu có đáng tin cậy hay không.

Tất nhiên một ngoại lệ là các dịch vụ ví điện tử Web chạy trên máy khách, như Blockchain.info. Các dịch vụ này lưu trữ dữ liệu khác hàng dưới hình thức đã mã hoá trên máy chủ. Dữ liệu bitcoin được mã hoá trên máy khách thông qua một mật mã do người dùng tự đặt, giúp người dùng an tâm hơn so với các dịch vụ ví điện tử truyền thống (các nhà cung cấp dịch vụ có toàn quyền kiểm soát bitcoin).

Tháng 3/2012: Web host bị hack làm lộ dữ liệu bitcoin của người dùng

Các hacker đã lợi dụng một lỗ hổng bảo mật trên web host chia sẻ chung Linode để đánh cắp ít nhất 46.703 bitcoin – tương đương 200.000 USD vào năm 2012 – từ nhiều người dùng Linode. Trong số bitcoin bị đánh cắp có đến hơn 43.000 bitcoin từ sàn giao dịch bitcoin Bitcoinica.

Sàn Bitcoinica tiếp tục hứng chịu đợt hack thứ 2 vào tháng 5/2012, thiệt hại hơn 18.000 bitcoin, dẫn đến việc tạm ngừng hoạt động để kiểm định. Tất nhiên Bitcoinica không bao giờ quay trở lại được nữa. Tháng 8/2012, họ bị kiện bởi nhiều người dùng đòi hoàn trả số tiền lên đến 460.000 USD.

Một bài học rút ra từ đây là nếu chơi Bicoin, bạn cần tuyệt đối cẩn thận khi sử dụng các dịch vụ chia sẻ host. Bitcoin được bảo mật bằng các khoá mã hoá. Nếu bất kỳ bên thứ 3 nào truy cập được vào dữ liệu người dùng, chúng sẽ có thể đọc được khoá này và lấy cắp bitcoin của bạn.