Rò rỉ dữ liệu KYC đe dọa người giữ crypto: Cách giữ Bitcoin riêng tư

Ngày 30/6/2025, cảnh sát Pháp tạm giữ một nữ cán bộ thuế 32 tuổi làm việc gần Paris. Công tố viên cáo buộc bà dùng phần mềm thuế của nhà nước để tra địa chỉ nhà riêng của nhiều người, rồi chuyển thông tin cho tội phạm. Theo các nguồn tin, trong số hồ sơ bị tra cứu có những người bị nghi nắm giữ lượng lớn tiền mã hóa. Bà phủ nhận việc biết thông tin sẽ được dùng vào mục đích gì. Vụ việc vẫn đang được điều tra.

Một năm sau, Pháp đã trở thành điểm nóng toàn cầu của các vụ "wrench attack": bắt cóc, đột nhập nhà riêng và hành hung để ép người giữ crypto giao coin. Bài học không chỉ dành cho một quốc gia. Khi một cơ sở dữ liệu nối tên bạn với Bitcoin của bạn bị rò rỉ, rủi ro không còn nằm trên mạng nữa.

Hồ sơ thuế biến thành danh sách mục tiêu

Nữ cán bộ thuế, được báo chí Pháp gọi là Ghalia C., bị cáo buộc đồng phạm trong hành vi bạo lực và tham gia băng nhóm tội phạm, theo bài viết của Gizmodo. Tháng 1/2026, một tòa phúc thẩm ở Paris bác yêu cầu trả tự do cho bà. Vụ của bà chỉ là một mắt xích trong một xu hướng rộng hơn. Bạo lực đã chạm tới cả những tên tuổi nổi bật nhất ngành. Tháng 1/2025, đồng sáng lập Ledger David Balland bị bắt cóc tại nhà ở miền Trung nước Pháp. Cảnh sát giải cứu ông vào hôm sau, DL News đưa tin.

Tháng 1/2026, nền tảng khai thuế crypto Waltio của Pháp công bố một vụ tống tiền, sau khi kẻ tấn công lấy được dữ liệu liên quan tới khoảng 50.000 tài khoản. Các tệp bị đánh cắp gồm báo cáo thuế năm 2024 với địa chỉ email, khoản lãi, khoản lỗ và số dư tài sản cuối năm, DL News đưa tin. Nhà chức trách Pháp đã cảnh báo người dùng về nguy cơ bị tấn công trực tiếp.

Rồi đến tháng 8/2026, cơ quan thuế Pháp xác nhận tin tặc đã dùng thông tin đăng nhập bị đánh cắp của nhân viên để truy cập hồ sơ của khoảng 678.000 người nộp thuế. Dữ liệu bị lộ gồm họ tên, địa chỉ và thu nhập tham chiếu. Khoảng 27.000 người trong số đó khai thu nhập ít nhất 100.000 euro mỗi năm, Unchained đưa tin.

Những con số sau đó rất đáng lo ngại:

• 41 vụ bắt cóc người giữ crypto tại Pháp chỉ trong ba tháng rưỡi đầu năm 2026, theo số liệu được công tố viên quốc gia về tội phạm có tổ chức dẫn lại.
• 30 trên 46 vụ tấn công bạo lực nhắm vào người giữ crypto được ghi nhận trên thế giới trong nửa đầu năm 2026 xảy ra tại Pháp, theo dữ liệu của Chainalysis do Decrypt đưa tin.
• Hơn 30 triệu USD đã bị cướp trong các vụ đó chỉ trong sáu tháng.

Chainalysis cho rằng vụ lộ hồ sơ thuế nhiều khả năng đã mở rộng số người mà tội phạm có thể nhắm tới. Công ty này cũng lưu ý rằng nạn nhân thường bị tìm ra qua các vụ rò rỉ, mạng xã hội hoặc tin mật từ người trong cuộc. Nói cách khác, kẻ tấn công không cần phá blockchain nào cả. Chúng chỉ cần một cái tên đặt cạnh một số dư.

Không chỉ ở Pháp: những vụ rò rỉ làm lộ người giữ crypto

Pháp là ví dụ rõ nhất, nhưng câu chuyện tương tự lặp lại ở ngân hàng, sàn giao dịch, hãng sản xuất ví và các nhà cung cấp dịch vụ. Bảng dưới đây liệt kê một số vụ được ghi nhận đầy đủ nhất.

Ledger: vụ rò rỉ mở đầu các lời đe dọa tận cửa nhà

Năm 2020, cơ sở dữ liệu marketing của Ledger bị xâm nhập, làm lộ thông tin liên hệ của người mua ví cứng. Khi toàn bộ tệp xuất hiện trên một diễn đàn hacker, nó chứa 272.000 địa chỉ nhà riêng, như Cointelegraph ghi nhận. Khách hàng nhanh chóng nhận được email lừa đảo. Một số người còn nhận thư đe dọa đòi trả tiền bằng Bitcoin. Mua một thiết bị để bảo vệ coin lại khiến người mua lọt vào danh sách những người nhiều khả năng đang giữ crypto.

Revolut: một nhân viên bị lừa, 50.000 khách hàng bị lộ

Tháng 9/2022, một kẻ tấn công xâm nhập hệ thống của Revolut bằng cách thao túng một nhân viên. Thông tin cá nhân của 50.150 khách hàng bị lộ. Tin nhắn lừa đảo giả danh ngân hàng xuất hiện ngay sau đó, Which? đưa tin. Không có khoản tiền nào bị lấy. Dù vậy, họ tên và địa chỉ bưu chính của khách hàng một ngân hàng thân thiện với crypto đã rơi vào tay tội phạm.

Coinbase: khi người trong cuộc bán dữ liệu

Tháng 5/2025, Coinbase công bố rằng tội phạm đã mua chuộc nhân viên hỗ trợ ở nước ngoài để sao chép hồ sơ khách hàng. Dữ liệu bị đánh cắp liên quan tới 69.461 người và có cả ảnh giấy tờ tùy thân do nhà nước cấp, The Register đưa tin. Sau đó, kẻ tấn công đòi 20 triệu USD. Coinbase từ chối trả và ước tính thiệt hại của sự cố lên tới 400 triệu USD. Theo các nguồn tin, dữ liệu này đã được dùng để giả danh nhân viên trong các vụ lừa đảo có chủ đích.

Kroll: hồ sơ đòi nợ phá sản thành manh mối

Tháng 8/2023, một vụ SIM swap nhắm vào một nhân viên Kroll đã làm lộ dữ liệu của những người đang đòi tiền từ các bên cho vay đã sụp đổ là FTX, BlockFi và Genesis. Với một số người, vụ rò rỉ để lộ họ tên, địa chỉ và số dư tài khoản, Help Net Security đưa tin. Đây là những người vốn đã mất tiền. Giờ đến cả khoản tiền họ còn đang đòi cũng bị phơi bày.

Vì sao rò rỉ KYC nguy hiểm hơn rò rỉ mật khẩu

Phần lớn các vụ lộ dữ liệu đều tệ. Nhưng dữ liệu xác minh khách hàng, hay KYC, nằm ở một nhóm riêng, vì ba lý do.

Nó không bao giờ hết hạn. Mật khẩu bị lộ có thể đổi trong một phút. Số hộ chiếu, ảnh quét khuôn mặt hay địa chỉ nhà thì không. Một khi hồ sơ KYC bị rò rỉ, nó vẫn hữu ích với tội phạm trong nhiều năm.

Nó nối danh tính với tiền. Hồ sơ trên sàn giao dịch không chỉ cho biết bạn là ai. Nó còn cho biết bạn giữ gì, đã rút về đâu và vào lúc nào. Sự kết hợp đó chính là thứ kẻ cướp cần để chọn mục tiêu.

Blockchain ghi nhớ mọi thứ. Nếu hồ sơ bị lộ có một địa chỉ ví của bạn, bất kỳ ai cũng có thể lần theo lịch sử của ví đó về sau. Mọi khoản thanh toán, mọi lần chuyển và mọi địa chỉ mới nhận coin từ ví đó đều trở thành một phần hồ sơ của bạn. Chỉ một vụ rò rỉ có thể làm lộ hoạt động của nhiều năm.

Theo quy định về tội phạm tài chính của châu Âu, các công ty chịu quản lý thường phải lưu hồ sơ khách hàng ít nhất năm năm sau khi tài khoản bị đóng. Vì vậy, đóng tài khoản không xóa bạn khỏi cơ sở dữ liệu.

Từ bảng tính đến cửa nhà: rò rỉ trở thành tấn công như thế nào

Các điều tra viên mô tả một chuỗi sự kiện lặp đi lặp lại. Đầu tiên, một vụ rò rỉ hoặc một người trong cuộc tạo ra danh sách họ tên, địa chỉ và dữ liệu tài khoản. Tiếp theo, người mua lọc danh sách để tìm những ai nhiều khả năng giữ crypto, thường dựa trên số dư hoặc thu nhập. Sau đó, họ xác nhận mục tiêu, đôi khi bằng cách lần theo một ví đã biết trên trình khám phá khối công khai. Cuối cùng, một nhóm được thuê xuất hiện trước cửa nhà.

Chainalysis tóm tắt các nhóm này là "nghiệp dư ở khâu bạo lực, nhưng chuyên nghiệp ở cả hai đầu". Việc thu thập thông tin, mua dữ liệu và rút tiền từ coin bị cướp đều được tổ chức bài bản. Chỉ có màn đột nhập là thô sơ.

Nhà phát triển Bitcoin Jameson Lopp duy trì một nhật ký công khai về các vụ tấn công trực tiếp vào người giữ crypto, kéo dài hơn một thập kỷ. Nhật ký cho thấy số vụ tăng đều, và năm 2025 lập kỷ lục. Điểm chung của nhiều trường hợp rất đơn giản: kẻ tấn công biết nạn nhân là ai và đại khái họ giữ bao nhiêu.

Giải pháp thực sự: khiến dữ liệu bị lộ không dẫn tới đâu

Không cá nhân nào có thể ngăn một cơ quan thuế, một ngân hàng hay một sàn giao dịch bị xâm nhập. Tuy nhiên, ai cũng có thể kiểm soát những gì dữ liệu bị lộ đó tiết lộ. Mục tiêu rất đơn giản: hồ sơ bị rò rỉ chỉ nên dẫn tới một ví trống, đã ngừng dùng hoặc không liên quan đến khoản tiết kiệm của bạn.

Điều đó có nghĩa là giữ một khoảng cách rõ ràng giữa hai thế giới:

• Thế giới đã định danh: tài khoản sàn giao dịch, thẻ ngân hàng và bất kỳ ví nào từng nhận tiền rút từ tài khoản KYC. Hãy mặc định rằng tất cả sẽ có ngày bị lộ.
• Thế giới riêng tư: những ví thực sự giữ khoản tiết kiệm hoặc dùng cho thanh toán hằng ngày của bạn. Không ví nào trong số đó nên có liên kết on-chain với thế giới đã định danh.

Một bộ trộn Bitcoin tạo ra khoảng cách đó. Coin rời địa chỉ gắn với sàn giao dịch để đến một địa chỉ trộn dùng một lần. Vài giờ sau, theo thời gian bạn chọn, coin mới về một ví mới, không có liên kết nào nhìn thấy được với ví cũ. Nếu sau này cơ sở dữ liệu của sàn bị rò rỉ, dấu vết dừng lại ở bộ trộn. Ví tiết kiệm của bạn không bao giờ xuất hiện trong đó.

Hồ sơ bị lộ tiết lộ gì, khi có và không có khoảng cách

Hai dòng đầu không thể khắc phục sau khi đã bị lộ. Ba dòng cuối thì có thể. Đó chính là những thông tin cho tội phạm biết bạn có đáng bị nhắm tới hay không.

Nên làm gì nếu dữ liệu của bạn nằm trong một vụ rò rỉ

Nếu một công ty thông báo dữ liệu của bạn đã bị lộ, hãy bình tĩnh nhưng hành động nhanh.

1. Nghi ngờ mọi liên hệ. Sau rò rỉ là lừa đảo. Không công ty thật nào yêu cầu cụm từ khôi phục, khóa riêng tư hay phiên truy cập từ xa.
2. Chuyển tiền khỏi các địa chỉ đã bị biết. Mọi ví gắn với tài khoản bị lộ nên được coi là công khai. Hãy chuyển số dư qua một bộ trộn sang một ví hoàn toàn mới.
3. Ngừng dùng lại các ví đã bị lộ. Đừng nhận khoản thanh toán mới vào đó. Đừng chuyển coin trực tiếp từ đó sang ví mới.
4. Thu nhỏ dấu vết công khai. Gỡ các bài đăng ám chỉ tài sản bạn giữ. Tránh đồ lưu niệm crypto hay hộp đựng ví làm lộ thứ bạn sở hữu.
5. Dùng một địa chỉ nhận hàng khác cho ví cứng hoặc bất cứ thứ gì liên quan đến crypto, chẳng hạn dịch vụ hộp thư hoặc địa chỉ nơi làm việc.
6. Chia nhỏ tài sản. Chỉ để một số dư khiêm tốn trong ví dễ truy cập sẽ hạn chế những gì kẻ khác có thể ép bạn giao ra.

Để tìm hiểu kỹ hơn về phía ví, hãy đọc hướng dẫn quyền riêng tư Bitcoin. Người dùng Ethereum còn đối mặt thêm các rủi ro liên kết, được giải thích trong hướng dẫn quyền riêng tư Ethereum.

Câu hỏi thường gặp

Rò rỉ dữ liệu KYC là gì?

Đó là việc lộ các hồ sơ danh tính mà một công ty tài chính thu thập để xác minh khách hàng. Các hồ sơ này thường gồm họ tên, địa chỉ, giấy tờ tùy thân, ảnh selfie và số dư tài khoản. Rò rỉ xảy ra do bị hack, nhân viên bị lừa, người trong cuộc bị mua chuộc hoặc nhà cung cấp bên thứ ba bất cẩn.

Những công ty crypto nào từng làm rò rỉ dữ liệu khách hàng?

Các vụ được ghi nhận rõ gồm Ledger năm 2020, dữ liệu hồ sơ đòi nợ phá sản của Kroll năm 2023, Coinbase năm 2025 và Waltio năm 2026. Các ngân hàng như Revolut cũng từng bị xâm nhập. Cả cơ sở dữ liệu của nhà nước, như cơ quan thuế Pháp, cũng đã bị xâm phạm.

Wrench attack là gì?

Wrench attack là một vụ tấn công trực tiếp nhằm ép ai đó giao crypto. Cái tên xuất phát từ ý tưởng rằng một dụng cụ đơn giản như cờ lê có thể đánh bại cả mã hóa mạnh nhất. Bắt cóc và đột nhập nhà riêng là những hình thức phổ biến nhất.

Có thể yêu cầu sàn giao dịch xóa dữ liệu KYC không?

Thường là không ngay được. Các công ty chịu quản lý phải lưu hồ sơ khách hàng trong nhiều năm, thường ít nhất năm năm sau khi tài khoản bị đóng. Cách bảo vệ thực tế là đảm bảo dữ liệu đó không còn dẫn tới các ví hiện tại của bạn.

Bộ trộn giúp gì sau một vụ rò rỉ?

Bộ trộn cắt đứt liên kết on-chain giữa địa chỉ gắn với sàn giao dịch và một ví mới. Hồ sơ bị lộ có thể vẫn hiện tên bạn và địa chỉ rút tiền cũ. Nhưng nó không còn dẫn tới nơi coin của bạn đang nằm.

Ví cứng có đủ để an toàn không?

Ví cứng giữ khóa riêng tư của bạn tránh xa phần mềm độc hại. Nhưng số dư và danh tính của bạn vẫn lộ rõ như trước. Như vụ Ledger cho thấy, chỉ riêng việc mua một chiếc ví cứng cũng có thể đưa địa chỉ của bạn vào một danh sách.

Nguồn tham khảo

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia