Cần làm gì nếu ví tiền mã hóa của bạn bị hack?

Nếu tiền mã hóa rời khỏi ví mà bạn không cho phép, hãy bảo vệ số tài sản còn lại. Ngừng ký các yêu cầu từ trang web đáng ngờ và ngừng nạp vào địa chỉ bị ảnh hưởng, kể cả các khoản thanh toán định kỳ. Không trả tiền cho bất kỳ ai để “xác minh”, sửa chữa hoặc mở khóa ví.

Xác minh tài sản thực sự đã bị chuyển đi

Kiểm tra đúng mạng blockchain và địa chỉ công khai của bạn trên trình khám phá khối đáng tin cậy. Đây là trang hiển thị dữ liệu trên chuỗi; bạn không cần kết nối ví hay nhập cụm từ khôi phục để xem.

Trên Ethereum và các mạng tương tự, token giả hoặc giao dịch giá trị bằng 0 có thể tạo ra lịch sử trông giống như đã chuyển tiền đi mà bạn không hề ký. Một dòng lịch sử đáng sợ chưa đủ chứng minh khóa của bạn bị đánh cắp. Kiểm tra số dư tài sản thật và đối chiếu địa chỉ hợp đồng token với tài liệu chính thức của đơn vị phát hành.

Nếu giao dịch độc hại vẫn đang chờ xử lý, hãy lập tức làm theo hướng dẫn hủy giao dịch chính thức của ví. Việc hủy phụ thuộc vào mạng và có thể thất bại. Bộ phận hỗ trợ ví thường không thể đảo ngược giao dịch đã xác nhận.

Khóa tài khoản sàn giao dịch bị ảnh hưởng

Nếu tiền đang được sàn giao dịch lưu ký, hãy dùng tính năng khóa tài khoản (nếu có) và liên hệ hỗ trợ qua ứng dụng hoặc trang web chính thức. Bảo vệ email liên kết, đổi mật khẩu bị lộ, xóa các phiên đăng nhập lạ và khóa API không rõ nguồn gốc, vì chúng cho phép phần mềm truy cập tài khoản. Làm theo quy trình khôi phục của sàn.

Nếu ngân hàng hoặc thẻ bị trừ tiền

Kiểm tra sao kê ngân hàng và thẻ để tìm giao dịch mua hoặc chuyển tiền bạn không chấp thuận. Liên hệ bộ phận chống gian lận qua ứng dụng ngân hàng hoặc số điện thoại in trên thẻ. Hỏi về cách chặn thanh toán tiếp theo, khiếu nại khoản trừ trái phép và đề nghị thu hồi giao dịch chuyển tiền gần đây. Đồng thời thông báo cho sàn hoặc đơn vị thanh toán liên quan.

Nói rõ có người tự ý thực hiện khoản thanh toán hay bạn bị lừa tự chuyển tiền. Ngân hàng có thể xử lý hai tình huống khác nhau. Khiếu nại thanh toán ngân hàng/thẻ không đồng nghĩa với việc lấy lại tiền mã hóa đã bị đánh cắp trên blockchain.

Nếu email hoặc điện thoại bị xâm nhập

Dùng thiết bị sạch để bảo vệ email liên kết với tài khoản sàn. Đổi mật khẩu, đăng xuất thiết bị lạ, kiểm tra số điện thoại và email khôi phục cùng quy tắc tự động chuyển tiếp thư. Gỡ mọi thay đổi không do bạn tạo. Sau đó xem lại thiết lập bảo mật của sàn và các địa chỉ rút tiền đã lưu.

Nếu điện thoại đột nhiên mất sóng hoặc không nhận được mã đăng nhập, hãy gọi nhà mạng từ điện thoại khác và hỏi về khả năng bị chiếm SIM (SIM swap). Lấy lại quyền kiểm soát số điện thoại và bảo vệ tài khoản nhà mạng. Nếu được hỗ trợ, chuyển tài khoản tài chính từ xác minh qua SMS sang ứng dụng xác thực hoặc khóa bảo mật.

Thay thế khóa ví đã bị lộ

Với ví tự quản lý, nếu cụm từ khôi phục hoặc khóa riêng bị đánh cắp, bạn phải tạo ví mới. Cụm từ khôi phục có thể tái tạo các khóa của ví; khóa riêng kiểm soát một tài khoản cụ thể. Đổi mật khẩu ứng dụng không thể ngăn kẻ tấn công dùng khóa đã lộ.

Tạo ví độc lập trên thiết bị sạch, đáng tin cậy bằng phần mềm chính thức và cụm từ khôi phục mới. Nhập lại cụm từ cũ hoặc tạo thêm tài khoản từ cùng cụm từ vẫn giữ nguyên rủi ro. Coi mọi tài khoản được tạo từ cụm từ bị lộ là không an toàn. Tránh dùng đăng nhập mạng xã hội đã bị chiếm khi tạo ví mới.

Thu hồi quyền chi tiêu token nguy hiểm

Kẻ tấn công có thể được cấp quyền chuyển token mà không cần biết khóa của bạn. Quyền này có thể tồn tại và rút sạch các khoản nạp sau mà không cần chữ ký mới. Nghiên cứu 3.514 địa chỉ Ethereum là nạn nhân của lừa đảo cấp quyền cho thấy khoảng 69% bị rút tiền nhiều lần. Dù mất ít ở lần đầu, bạn vẫn nên ngừng nạp và thu hồi quyền ngay.

Dùng công cụ kiểm tra quyền được hướng dẫn trên kênh chính thức của nhà cung cấp ví hoặc trình khám phá mạng. Thu hồi quyền token và NFT đáng ngờ trên từng mạng bị ảnh hưởng rồi xác nhận giao dịch thu hồi đã hoàn tất. Thường phải trả phí mạng. Ngắt kết nối một trang web không tự động hủy các quyền đã cấp. Các quyền ký khác có thể cần cách thu hồi riêng. Nếu chưa rõ nguyên nhân, coi ví không an toàn và chuyển tài sản sang ví độc lập.

Đừng tiếp thêm tiền cho bot rút ví

Nếu tiền vừa nạp biến mất gần như tức thì, bot có thể tự động đánh cắp tài sản mới vào. Đừng nạp thêm tiền mã hóa để trả phí mạng, cũng đừng cố thao tác nhanh hơn bot. Thu hồi quyền không giải quyết việc khóa riêng bị đánh cắp. Với tài sản mắc kẹt, chỉ tìm hỗ trợ chuyên môn qua hướng dẫn đã xác minh của nhà cung cấp ví. Tránh các tập lệnh “cứu tiền” được gửi trong tin nhắn riêng.

Chuyển phần tài sản còn lại thật cẩn thận

Nếu có thể chuyển an toàn, hãy thực hiện sớm. Lấy địa chỉ nhận trực tiếp trên màn hình “Receive/Nhận” của ví mới, không sao chép từ lịch sử giao dịch. Trong thủ đoạn đầu độc địa chỉ (address poisoning), kẻ xấu chèn địa chỉ gần giống địa chỉ thật ở phần đầu và cuối. So sánh toàn bộ địa chỉ với địa chỉ đích đáng tin cậy, kể cả trên màn hình ví cứng nếu có.

Xác nhận ví đích hỗ trợ đúng tài sản và mạng. Kiểm tra mọi tài khoản bị ảnh hưởng, gồm coin, token, NFT và tài sản đang staking hoặc cho vay. Giữ lại đủ đồng tiền gốc của mạng để thanh toán phí trước khi chuyển phần còn lại. Tài sản đang khóa có thể cần kế hoạch xử lý riêng. Cập nhật địa chỉ nhận đã lưu và thông báo cho người vẫn gửi tiền đến địa chỉ cũ.

Nếu USDT hoặc USDC bị đánh cắp

Nhanh chóng thông báo cho đơn vị phát hành stablecoin. Tether và Circle có cơ chế chặn một số giao dịch token, vì vậy liên hệ với họ vẫn có ý nghĩa sau khi bị trộm.

Token bị đánh cắp	Nơi báo cáo
USDT	Liên hệ hỗ trợ Tether và yêu cầu nhóm Information Requests. Tether chuyển báo cáo trộm cắp, hack và lừa đảo đến nhóm này.
USDC	Liên hệ hỗ trợ Circle. Đồng thời báo cho sàn hoặc dịch vụ từng sử dụng vì Circle giới hạn quy trình khiếu nại chính thức đối với người không phải khách hàng.

Cung cấp tên mạng, số tiền, mã giao dịch, địa chỉ nhận, thời điểm mất tiền và mô tả ngắn. Gửi địa chỉ và mã dưới dạng văn bản có thể sao chép, không chỉ ảnh chụp màn hình. Kèm mã số đơn trình báo công an nếu có. Hỏi liệu token có thể bị đóng băng hay không và điều tra viên cần cung cấp giấy tờ gì. Circle cho biết phải có thẩm quyền pháp lý phù hợp mới có thể đóng băng. Không có gì đảm bảo tiền sẽ bị chặn hoặc hoàn trả.

Nếu tiền bị đánh cắp chuyển đến một sàn

Liên hệ ngay với hỗ trợ chính thức của sàn nhận tiền, ngay cả khi vụ trộm xảy ra ngoài sàn đó. Gửi liên kết giao dịch, địa chỉ nhận, số tiền, thời gian và đơn trình báo công an nếu có. Yêu cầu xem xét khẩn cấp tài sản bị đánh cắp, lưu mã yêu cầu hỗ trợ và cung cấp cho điều tra viên. Với Binance, tham khảo quy trình báo cáo tiền bị đánh cắp.

Đề nghị công an sử dụng kênh dành cho cơ quan thực thi pháp luật của sàn. Ví dụ, Binance cho biết việc đóng băng cần lệnh chính thức hợp lệ từ cơ quan chức năng hoặc tòa án, và bộ phận hỗ trợ không thể tiết lộ thông tin điều tra mật. Mở phiếu hỗ trợ và phối hợp điều tra đều cần thiết.

Lưu bằng chứng và trình báo vụ trộm

Trước khi xóa ứng dụng hoặc đặt lại thiết bị, lưu địa chỉ ví, mã giao dịch, tên mạng, số tiền, thời điểm, trang lừa đảo, tin nhắn và ảnh chụp. Mã giao dịch là mã tham chiếu duy nhất của một lần chuyển. Tuyệt đối không ghi bí mật ví trong đơn báo cáo. Sớm trình báo công an địa phương hoặc đơn vị phòng chống tội phạm mạng của quốc gia. Tại Hoa Kỳ có thể báo qua ic3.gov dù chưa đủ mọi chi tiết.

Làm sạch thiết bị và tránh hỗ trợ giả mạo

Rà soát tệp tải xuống, tiện ích mở rộng, ứng dụng ví giả và các yêu cầu từng ký. Cập nhật phần mềm, quét mã độc. Trước khi cài đặt lại, giữ bằng chứng và chắc chắn bạn còn truy cập được tài sản qua bản sao lưu hợp lệ hoặc ví mới. Nếu thiết bị đã bị xâm nhập, làm sạch hoặc cài lại trước khi sử dụng ví mới. Bảo vệ các thông tin đăng nhập khác có thể đã lộ.

Một nghiên cứu IEEE năm 2024 phát hiện người hỗ trợ giả nhắm vào các bài đăng công khai xin trợ giúp về ví, sau đó chuyển sang email, Telegram hoặc kênh khác để đòi bí mật ví hay phí. Hãy tự mở liên hệ qua ứng dụng hoặc trang web chính thức. Một lời đáp có vẻ hữu ích hay yêu cầu trò chuyện riêng không chứng minh danh tính. Từ chối lời hứa lấy lại tiền chắc chắn, phí mở khóa, yêu cầu cụm từ khôi phục và quyền truy cập từ xa của người lạ.

Làm cho ví tiếp theo an toàn hơn

Để khoản tiết kiệm dài hạn tách khỏi ví thường dùng với ứng dụng. Giữ cụm từ khôi phục mới ở nơi riêng tư, ngoại tuyến. Ví cứng giảm một số nguy cơ trộm khóa nhưng không bảo vệ bạn khỏi quyền nguy hiểm do chính bạn ký.

Trong thử nghiệm ví mô phỏng năm 2026, cảnh báo và khoảng nghỉ xem xét năm giây giúp người dùng từ chối nhiều yêu cầu cấp quyền độc hại hơn. Trước khi ký, kiểm tra token, địa chỉ được phép tiêu token và mức tối đa. Nếu đổi 50 USDC, chỉ cấp quyền cho 50 USDC thay vì vô hạn. Hủy khi chi tiết chưa rõ và xóa các quyền không còn cần thiết.