CTO Ripple cảnh báo làn sóng phishing, seed phrase trở thành mục tiêu

Sự hoảng loạn về an ninh crypto đang gia tăng khi một loạt chiêu trò lừa đảo tinh vi tràn vào thị trường sau vụ mất 3 triệu USD XRP, làm dấy lên lo ngại mới từ nhà đầu tư và buộc giới tài sản số toàn cầu phải xem xét lại an toàn ví và bảo vệ tài sản.

David Schwartz, CTO Ripple, cảnh báo nhà đầu tư về làn sóng lừa đảo crypto sau vụ tấn công khiến 3 triệu USD XRP biến mất, làm rung chuyển niềm tin thị trường. Trên mạng xã hội X ngày 21/10, Schwartz nhấn mạnh các email phishing giả danh nhà cung cấp ví phần cứng, dụ người dùng thực hiện các “nâng cấp bảo mật” hoặc “quy trình xác minh” giả mạo nhằm chiếm đoạt tiền.

Ông viết:

“Lượng email phishing yêu cầu nâng cấp bảo mật ví phần cứng hoặc xác minh đang tăng mạnh. Hãy bỏ qua mọi thông báo như vậy trừ khi bạn có thể tự xác thực độc lập, và không bao giờ nhập seed phrase của ví phần cứng vào bất cứ thứ gì ngoài ví đó.”

Huge increase in phishing emails claiming hardware wallet security upgrades or verification processes. Ignore any such messages you receive unless you can independently confirm them and NEVER enter a hardware wallet’s seed phrase into anything other than the hardware wallet.

— David ‘JoelKatz’ Schwartz (@JoelKatz) October 21, 2025

Thông điệp này nhấn mạnh sự gia tăng các chiến dịch phishing mô phỏng thương hiệu ví uy tín, lừa nhà đầu tư cung cấp recovery phrase — chỉ một sai lầm cũng có thể dẫn tới mất mát tài sản số không thể khôi phục.

Cảnh báo của Schwartz được đưa ra sau vụ mất 3 triệu USD XRP, khi hacker xâm nhập vào ví được cho là cold wallet nhưng thực tế là hot wallet. Chuyên gia blockchain ZachXBT giải thích ngày 19/10 rằng một nhà đầu tư Mỹ đã mất 1,2 triệu XRP từ ví Ellipal sau khi nhập nhầm seed phrase cold wallet vào ứng dụng di động, vô tình biến ví thành hot wallet.

1/ A video went viral on YT this week after a US based victim lost $3.05M (1.2M XRP) from their Ellipal wallet.

Here’s the tracing of where the stolen funds ended up and the biggest takeaways for similar thefts. pic.twitter.com/Gyw0OWjts4

— ZachXBT (@zachxbt) October 19, 2025

Ellipal xác nhận: “Người dùng đã nhập nhầm seed phrase ở ví cứng (lạnh wallet) vào app, khiến ví trở thành ví nóng (hot wallet).” Kẻ tấn công được cho là đã thực hiện hơn 120 giao dịch Ripple-to-Tron qua nền tảng cross-chain Bridgers, chuyển tiền tới các tổ chức OTC liên quan tới thị trường Đông Nam Á bị trừng phạt Huione. Các nhà phân tích cảnh báo vụ việc phản ánh thách thức lâu dài của ngành về giáo dục người dùng và tính minh bạch sản phẩm ví — những yếu tố mà kẻ lừa đảo tiếp tục khai thác khi crypto được chấp nhận rộng rãi hơn.

Vào đầu tháng 10, David Schwartz, kiến trúc sư chính của sổ cái XRP, đã thông báo sẽ rời vị trí CTO Ripple vào cuối năm nay sau hơn một thập kỷ gắn bó với Ripple. 

• CTO Ripple David Schwartz thông báo rời công ty sau 13 năm gắn bó
• Ripple CTO: XRP Ledger định hình hạ tầng tài chính toàn cầu

Thạch Sanh