Một video lan truyền trên YouTube tuần này đã tiết lộ việc một nhà đầu tư người Mỹ đã mất 1,2 triệu XRP, trị giá khoảng 3,05 triệu đô la, từ ví Ellipal của mình. Câu chuyện nhanh chóng lan truyền trong cộng đồng tiền điện tử vì quy mô của nó và cách nó phơi bày một vấn đề nghiêm trọng trong thế giới tài sản kỹ thuật số: sự nhầm lẫn giữa các loại ví và thiết kế sản phẩm.
Nhà điều tra blockchain ZachXBT đã theo dõi chuyển động của số XRP bị đánh cắp và phát hiện ra cách thức số tiền này được chuyển qua các mạng lưới hiệu quả như thế nào trước khi biến mất vào các kênh rửa tiền toàn cầu.
Vụ trộm diễn ra như thế nào
Vào ngày 12 tháng 10 năm 2025, kẻ tấn công đã thực hiện hơn 120 giao dịch hoán đổi Ripple sang Tron bằng dịch vụ Bridgers, trước đây gọi là SWFT. Trên các trình khám phá blockchain, các giao dịch xuất hiện dưới dạng liên kết với Binance vì Bridgers sử dụng thanh khoản của sàn giao dịch.
Đến ngày 15 tháng 10, số tiền này đã được rửa sạch hoàn toàn thông qua các mạng lưới giao dịch phi tập trung liên kết với Huione, một thị trường trực tuyến bất hợp pháp có trụ sở tại Đông Nam Á. Huione đã tham gia vào việc rửa hàng tỷ đô la từ các vụ lừa đảo trực tuyến, buôn người và gian lận tiền điện tử quy mô lớn.
Gần đây, chính quyền Hoa Kỳ đã áp đặt thêm các hạn chế đối với Huione liên quan đến vụ tịch thu Prince Group trị giá 15 tỷ đô la, thắt chặt nỗ lực hạn chế hoạt động tài chính bất hợp pháp trong khu vực.
Sự nhầm lẫn về ví tiền khiến bạn mất hàng triệu đô la
Điều đặc biệt đáng báo động trong trường hợp này là nó không phải là một vụ hack tinh vi mà là một sai lầm. Nạn nhân tin rằng họ đang sử dụng ví lạnh Ellipal, nơi lưu trữ tài sản tiền điện tử ngoại tuyến. Trên thực tế, họ đang sử dụng ví nóng được kết nối với internet, khiến ví dễ bị xâm nhập.
Sự nhầm lẫn này khá phổ biến. Nhiều công ty tiền điện tử cung cấp cả ví Custodial và ví Non-Custodial dưới cùng một thương hiệu, điều này thường khiến người dùng hiểu sai về cách lưu trữ tiền của họ.
Ngoài ra còn có nhiều trường hợp lừa đảo mạo danh, trong đó nạn nhân bị lừa chuyển tiền của mình vào ví bảo mật giả hoặc tài khoản hỗ trợ sau khi bị những người giả danh là đại diện cho nền tảng tiền điện tử chính thức liên hệ.
Khoảng cách thực thi pháp luật
Sau khi nhận ra mất mát, nạn nhân đã phải vật lộn để liên hệ với cơ quan thực thi pháp luật Hoa Kỳ để được giúp đỡ. Mặc dù quy mô vụ trộm lớn, việc tìm được một cơ quan có chuyên môn phù hợp để điều tra vẫn rất khó khăn. Nhiều sở ban ngành đang bị quá tải trước số lượng tội phạm liên quan đến tiền điện tử ngày càng gia tăng.
Các quốc gia như Hoa Kỳ, Hà Lan, Singapore và Pháp có xu hướng phản hồi nhanh hơn, nhưng kết quả phụ thuộc rất nhiều vào từng cán bộ xử lý vụ việc. Việc theo đuổi các vụ bồi thường dân sự, đặc biệt là xuyên biên giới, thường rất tốn kém và mất thời gian.
Vụ việc cũng cho thấy sự thiếu hỗ trợ nạn nhân trong cộng đồng XRP . Trong khi các mạng lưới như Bitcoin, Ethereum và Solana có các kênh công khai mạnh mẽ để báo cáo hành vi trộm cắp, hệ sinh thái Ripple vẫn còn phân mảnh hơn.
