Châu Âu đã trở thành khu vực nguy hiểm nhất đối với các vụ tấn công wrench, theo báo cáo mới từ công ty bảo mật blockchain CertiK. Báo cáo theo dõi các tội phạm vật lý liên quan đến việc sở hữu tiền mã hóa, như cướp, tấn công và bắt cóc, kẻ tấn công buộc nạn nhân phải giao coin. CertiK đếm được 72 vụ tấn công wrench đã xác minh trên toàn cầu trong năm 2025, tăng 75% so với năm 2024. Châu Âu chiếm hơn 40% số vụ đó, gần gấp đôi so với năm trước.
CertiK cho biết các vụ tấn công wrench đang trở nên khắc nghiệt hơn. Bắt cóc tăng 66% trong năm 2025, trong khi tấn công thể chất tăng 250%. Những vụ này thường bắt đầu từ doxxing và theo dõi cơ bản. Tội phạm tìm kiếm bài khoe khoang, ảnh chụp ví hoặc manh mối về nơi ở. CertiK nói nhiều vụ dùng OSINT, tình báo nguồn mở, từ dữ liệu công khai và mạng xã hội.
Châu Âu bị ảnh hưởng nặng hơn các khu vực khác. Pháp dẫn đầu năm 2025 với 19 vụ, nhiều hơn bất kỳ quốc gia nào. Hoa Kỳ ghi nhận tám vụ trong cùng kỳ.
Một vụ nổi tiếng cho thấy độ tàn bạo: Tháng 1 năm 2025, đồng sáng lập Ledger David Balland và vợ bị bắt cóc tại nhà ở Pháp, bọn chúng đòi tiền chuộc lớn bằng tiền mã hóa. Công tố viên nói Balland bị thương nặng trước khi cảnh sát giải cứu và bắt nghi phạm. Vụ việc trở thành lời cảnh báo: không chỉ vì tiền.
Wrench attack không chỉ ở châu Âu. Châu Á chiếm khoảng một phần ba số vụ năm 2025. CertiK cảnh báo du khách crypto và người nước ngoài tại Thái Lan và Hồng Kông. Một số vụ bắt đầu sau khi mục tiêu chia sẻ chuyến đi, khoe ví hoặc gặp người mới có vẻ thân thiện.
Các vụ wrench cũng đắt đỏ, dù tổng thể khó rõ. CertiK ước tổn thất vượt 40,9 triệu USD trong năm 2025, nhưng con số có thể thấp vì nhiều nạn nhân không báo và tiền chuộc khó truy. Trong wrench attack, mục tiêu là tốc độ.
Điểm chính: chỉ nâng cấp code không đủ. Khi sàn và ví trực tuyến khó xâm nhập, tội phạm chuyển sang sức ép ngoài đời. CertiK nhận định con người là điểm yếu duy nhất, giải thích vì sao wrench attack tăng dù bảo mật mạng cải thiện. Vì thế “chỉ cần bảo vệ seed phrase” không còn đủ.
Để giảm rủi ro wrench attack, hãy tập trung vào thói quen đơn giản và ý thức bảo mật cá nhân. Hạn chế chia sẻ trên mạng, tránh đăng vị trí thời gian thực. Giữ phần lớn tiền trong cold storage trên ví cứng, chỉ để một ít trên ví điện thoại. Với số lớn, dùng ví đa ký hoặc passphrase để một thiết bị đánh cắp không thể chuyển hết. Những bước này không ngăn mọi vụ, nhưng có thể làm chậm kẻ trộm và giới hạn thiệt hại.
Trong khi wrench attack gia tăng, Nga đang tiến gần mở cửa giao dịch tiền mã hóa cho nhà đầu tư bán lẻ. Nghị sĩ Duma Quốc gia Anatoly Aksakov nói dự thảo luật đã sẵn sàng, cho phép nhà đầu tư không chuyên nghiệp giao dịch crypto trong giới hạn. Kế hoạch đang bàn thảo cho phép họ mua tới 300.000 ruble tiền mã hóa, còn thành viên chuyên nghiệp không bị giới hạn. Quan chức cũng nói quy định có thể hỗ trợ thanh toán xuyên biên giới và phát hành token Nga ở nước ngoài.
Ngân hàng trung ương Nga đưa ra khuôn khổ tương tự. Trong tuyên bố ngày 23 tháng 12 năm 2025, Ngân hàng Nga nói nhà đầu tư không chuyên có thể mua các tiền mã hóa thanh khoản nhất sau khi vượt qua bài kiểm tra nhận thức rủi ro và chỉ trong giới hạn 300.000 ruble mỗi năm qua một trung gian. Đề xuất cũng nêu crypto và stablecoin có thể giao dịch nhưng không được dùng để thanh toán trong Nga.
Cả hai câu chuyện gặp nhau ở người dùng. Tiếp cận nhiều hơn đồng nghĩa thêm holder mới, và họ có thể thành mục tiêu wrench attack nếu khoe khoang hoặc giữ lượng lớn trên điện thoại. CertiK nhận xét wrench attack tăng nhanh hơn ở châu Âu so với Bắc Mỹ, nhưng cảnh báo điều này không chứng minh Bắc Mỹ là “an toàn”.
Bất kỳ ai giữ tiền mã hóa năm 2026 cần coi wrench attack là một phần bản đồ mối đe dọa. Coi an toàn cá nhân như an toàn ví. Giữ danh tính và khoản nắm giữ riêng tư, lập kế hoạch di chuyển tiền, và giả định rằng tội phạm đọc cùng bài bạn đọc. Wrench attack thành công khi mục tiêu không có kế hoạch và không có thời gian.
