Cướp tiền ảo ngoài đời xảy ra thế nào, tự bảo vệ ra sao?

Ở Việt Nam đã có vụ cướp tài sản mã hóa bằng bạo lực bị đưa ra xét xử. Tháng 5/2020, một nhóm dàn cảnh va chạm xe, khống chế một người ở khu vực trạm thu phí Dầu Giây trên cao tốc TP.HCM - Long Thành - Dầu Giây, ép đọc mật khẩu ví rồi chuyển nhiều loại tiền ảo sang ví của nhóm. Theo giám định, số tiền đó quy đổi được 168 bitcoin, tương đương 37,1 tỷ đồng.

Tòa án xử 16 bị cáo về tội cướp tài sản. Hai án tù chung thân được Tòa án nhân dân cấp cao tại TP.HCM giữ nguyên tháng 11/2023. Tháng 9/2025, Công an tỉnh Hưng Yên khởi tố 4 người dàn cảnh mua bán USDT để cướp giật 3 tỷ đồng.

Trên thế giới, kiểu tấn công này được gọi là “wrench attack” và đang tăng. Cách phòng chính là không để ai biết bạn giữ bao nhiêu, và không mang tiền mặt lớn đi giao dịch với người lạ.

Các vụ ở Việt Nam đã được xử lý

Hai vụ dưới đây có nguồn từ cơ quan tố tụng hoặc báo chính thức. Bài không nêu danh tính bị hại. Vụ Hưng Yên mới ở giai đoạn khởi tố: bị can chưa phải người có tội cho đến khi có bản án.

Vụ	Thời điểm	Cách thực hiện	Giai đoạn
Cướp bitcoin gần trạm thu phí Dầu Giây	17/5/2020	Cài định vị trên ô tô nạn nhân, dàn cảnh va chạm, khống chế, ép đọc mật khẩu ví, chuyển tiền ảo (quy đổi 168 BTC)	Sơ thẩm 5/2023: 2 án chung thân; phúc thẩm 11/2023: giữ nguyên 2 án chung thân
Dàn cảnh mua bán USDT ở Hưng Yên	Sáng 5/9/2025	Dàn cảnh trong lúc nạn nhân đang giao dịch mua bán USDT, cướp giật 3 tỷ đồng	Khởi tố, tạm giam 4 bị can ngày 11/9/2025

Vụ cao tốc Dầu Giây. Theo cáo trạng được Pháp Luật TP.HCM đăng ngày 23/11/2021, nhóm đối tượng thuê người theo dõi quy luật sinh hoạt của nạn nhân. Ngày 17/5/2020, phát hiện xe của nạn nhân đi từ Bảo Lộc về TP.HCM, nhóm này ra tay, khống chế nạn nhân và vợ con, rồi đưa xe về khu vực trạm thu phí Dầu Giây.

Tại đây một người “lấy điện thoại của anh, bắt nạn nhân đọc mật khẩu để truy cập vào ví điện tử cá nhân”, sau đó chuyển nhiều loại tiền ảo sang ví của mình. Nhóm còn đòi người thân của nạn nhân chuyển 1.000 BTC nhưng người này nghi ngờ nên không chuyển.

Theo kết quả giám định, số tiền điện tử bị chiếm đoạt là 168 bitcoin, quy đổi tổng trị giá 37,1 tỷ đồng, cùng một số tài sản khác khoảng 45 triệu đồng. Nhóm bán được 18,8 tỷ đồng rồi chia nhau. Bản án sơ thẩm, theo VietnamFinance (18/5/2023), ghi các bị cáo đã quy đổi và chia nhau “gần 19 tỷ đồng”. Theo Dân trí (10/5/2023), nhóm đã “cài định vị trên ô tô” của nạn nhân và dùng ô tô “tạo ra vụ va chạm” để chặn xe.

Theo báo Công an nhân dân (16/5/2023) và VietnamFinance (18/5/2023), Tòa án nhân dân TP.HCM xử sơ thẩm 16 bị cáo về tội cướp tài sản, tuyên hai án tù chung thân. 14 bị cáo còn lại bị tuyên 9–19 năm tù. Tòa bác lập luận của bên bào chữa rằng chỉ nên tính giá trị điện thoại và camera hành trình bị lấy (khoảng 45 triệu đồng), với lý do “tội cướp tài sản là tội cấu thành bằng hình thức”.

Ngày 1/11/2023, Tòa án nhân dân cấp cao tại TP.HCM xử phúc thẩm, giữ nguyên hai án tù chung thân (VietnamFinance, 1/11/2023). Theo bài này, động cơ ban đầu là người cầm đầu từng được nạn nhân tư vấn đầu tư tiền ảo năm 2018, bị thua lỗ và cho rằng mình bị lừa.

Vụ Hưng Yên. Theo báo Công an nhân dân (12/9/2025), một người ở Đà Nẵng bị nhóm đối tượng lạ mặt “dàn cảnh cướp giật số tiền 3 tỷ đồng thông qua việc mua bán tiền điện tử (đồng USDT)” sáng 5/9/2025 tại xã Quang Hưng, tỉnh Hưng Yên.

Chiều 6/9/2025, công an bắt 4 người ở Hưng Yên, Hà Nội và Hải Phòng, thu giữ hơn 1,8 tỷ đồng tiền mặt, 2 ô tô, 5 điện thoại và phong tỏa 5 tài khoản ngân hàng với số tiền 1,19 tỷ đồng. Ngày 11/9/2025, Cơ quan Cảnh sát điều tra Công an tỉnh Hưng Yên khởi tố vụ án, khởi tố bị can về tội “Cướp giật tài sản”.

Danh sách các dự án, nền tảng và vụ việc liên quan tiền ảo đã bị cơ quan nhà nước cảnh báo, khởi tố, xét xử ở trang tra cứu dự án bị cảnh báo.

Wrench attack là gì, có phổ biến không?

Wrench attack là kiểu tấn công dùng bạo lực hoặc đe dọa bạo lực để ép người giữ tài sản mã hóa giao khóa hoặc tự chuyển tài sản. Tên gọi xuất phát từ ý: không cần phá mã hóa, chỉ cần một cái cờ lê. Chainalysis (6/8/2026) ghi nhận:

Chỉ số	Số liệu
Giá trị bị lấy năm 2025	58 triệu USD, cao nhất từng ghi nhận
Giá trị bị lấy nửa đầu 2026	Hơn 30 triệu USD
Số vụ bạo lực đến cuối tháng 6/2026	46 vụ (cùng kỳ 2025: 40 vụ)
Tỷ lệ vụ kẻ gian lấy được tiền	26% (12/46) đến cuối 6/2026; 49% năm 2025; 67% năm 2024
Nhắm vào người thân	Khoảng 25–30% số vụ đầu năm 2026; ở Pháp hơn 40%

Nơi có nhiều vụ nhất kể từ 2023 theo Chainalysis là Pháp, Mỹ, Brazil và Thái Lan. Chainalysis nhận định công khai số tài sản mình giữ “có thể biến một người thành mục tiêu”, và khuyến cáo tránh công khai tài sản, dùng cách lưu giữ an toàn, thận trọng khi gắn hoạt động trên blockchain với danh tính ngoài đời. Số liệu này chỉ gồm các vụ được công khai; Chainalysis không nêu Việt Nam.

Giao dịch USDT gặp mặt, trả tiền mặt có rủi ro gì?

Rủi ro bị cướp, bị lừa và rủi ro pháp lý. Khi một bên mang theo tiền mặt lớn hoặc phải mở ví trước mặt người lạ, cả tiền lẫn tài sản mã hóa đều nằm trong tầm tay kẻ gian, như vụ Hưng Yên. Các kịch bản lừa khi mua bán USDT ngoài sàn (nhận tiền rồi biến mất, bán USDT bằng tiền lừa đảo khiến tài khoản bị phong tỏa) ở bài lừa đảo mua bán USDT.

Về pháp lý, sau 6 tháng kể từ khi tổ chức đầu tiên được cấp phép, nhà đầu tư trong nước giao dịch tài sản mã hóa không qua tổ chức được Bộ Tài chính cấp phép có thể bị phạt 15–25 triệu đồng với cá nhân (Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2; Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).

Tính đến 31/10/2026, chưa sàn nào được cấp phép. Chuyện mua USDT ở đâu thì hợp pháp có ở hỏi đáp mua USDT ở đâu hợp pháp.

Làm sao để không thành mục tiêu?

Phần lớn biện pháp là kín đáo, không phải công nghệ. Checklist:

• Không đăng ảnh chụp số dư, lãi lỗ, địa chỉ ví công khai kèm tên thật, ảnh mặt, nơi làm việc.
• Không khoe đang giữ tài sản mã hóa ở chỗ đông người, nhóm chat lớn, kể cả với người mới quen.
• Không gắn tên miền, tên ví (ENS và tương tự) dễ đoán với danh tính thật nếu giữ tài sản lớn.
• Tách ví: ví hằng ngày trên điện thoại chỉ giữ số nhỏ. Phần lớn để ở ví lạnh hoặc ví đa chữ ký cần thêm người hoặc thiết bị ở nơi khác cùng ký.
• Không cất cụm từ khôi phục cùng chỗ với thiết bị, và không ở nơi người lạ biết.
• Không mang tiền mặt lớn đi giao dịch với người lạ. Không hẹn ở nơi vắng.
• Để ý dấu hiệu bị theo dõi: người lạ lảng vảng nơi ở, xe lạ bám theo, thiết bị lạ gắn trên xe. Vụ Dầu Giây có cài định vị trên ô tô nạn nhân.
• Người thân biết nguyên tắc: không nói với người lạ về tài sản của bạn, không mở cửa hay đi theo người lạ tự xưng “giao hàng”, “công an” mà chưa xác minh. Chainalysis ghi nhận kẻ tấn công ngày càng nhắm vào người thân.

Thói quen bảo mật cho ví và tài khoản sàn ở bài checklist bảo mật ví crypto và tài khoản sàn. Ví lạnh khác ví nóng thế nào ở bài ví lạnh là gì.

Nếu bị khống chế, ép chuyển tài sản thì làm gì?

Ưu tiên tính mạng của bạn và người thân. Tài sản mã hóa không đáng để đánh đổi. Sau khi đã an toàn:

1. Gọi 113 hoặc đến cơ quan công an gần nhất trình báo ngay. Với vụ cướp, thời gian càng sớm càng có lợi cho việc truy bắt.
2. Ghi lại những gì nhớ được: thời gian, địa điểm, đặc điểm người, biển số xe, ví nào bị chuyển, địa chỉ ví nhận nếu thấy.
3. Coi mọi ví đã mở trước mặt kẻ gian là đã lộ. Tạo ví mới với cụm từ khôi phục mới trên thiết bị sạch, chuyển phần còn lại sang. Các bước chi tiết ở bài ví crypto bị hack, bị rút sạch: làm gì ngay.
4. Tài khoản sàn đã bị mở: liên hệ sàn qua kênh chính thức để khóa tài khoản, đổi mật khẩu email, mật khẩu sàn, thiết lập lại xác thực hai lớp.
5. Tra mã giao dịch trên trình khám phá khối và đưa cho cơ quan điều tra. Với USDT, cơ chế đóng băng của đơn vị phát hành ở bài USDT bị đóng băng.
6. Cảnh giác lừa lần hai: người nhắn tin hứa “truy vết, lấy lại tài sản” và đòi phí trước là kẻ gian. Bộ Công an khuyến cáo không chuyển tiền cho các dịch vụ này. Chi tiết ở lừa đảo lấy lại tiền bị lừa.

Pháp luật xử lý các vụ cướp tài sản mã hóa thế nào?

Hai vụ ở Việt Nam đã được xử lý bằng các tội về chiếm đoạt tài sản trong Bộ luật Hình sự: vụ Dầu Giây là tội cướp tài sản (đã có bản án phúc thẩm), vụ Hưng Yên bị khởi tố tội cướp giật tài sản.

Bộ luật Hình sự (bản hợp nhất 135/VBHN-VPQH) dùng chữ “tài sản” chung và không nhắc tài sản mã hóa. Từ 01/01/2026, Luật Công nghiệp công nghệ số 71/2025/QH15 Điều 46 gọi tài sản số là “tài sản theo quy định của Bộ luật Dân sự”.

Khung hình phạt cụ thể của từng tội và cách quy đổi giá trị tài sản mã hóa do cơ quan tiến hành tố tụng xác định theo từng vụ.