Dưới lớp vỏ bọc 'caller': Vụ trộm 5 triệu đô và cuộc săn lùng kẻ tự mãn

—— Root: Khám phá narrative Tôi đã dành 19 năm để quan sát những câu chuyện thị trường. Nhưng có một câu chuyện mà tôi chưa bao giờ kể: đó là khi một kẻ trộm không chỉ lấy tiền, mà còn lấy luôn cả sự chú ý của chính nạn nhân. Tuần này, một bài đăng của ZachXBT đã mở ra một vụ án mạng về lòng tin. Một phụ nữ 24 tuổi, Scarlett Milanovich, bị cáo buộc đã giả mạo nhân viên hỗ trợ của Trezor, Coinbase và BitcoinIRA, dùng cuộc gọi điện thoại để moi thông tin và rút sạch tài sản của các nhà đầu tư. Số tiền? Hơn 5 triệu đô la. Nhưng điều khiến tôi chú ý không phải là con số, mà là cách cô ta khoe khoang. "Tôi có thể lấy bất cứ thứ gì tôi muốn," cô ta nói trong một bản ghi âm, giọng đầy khinh miệt. Đây không phải là một tên tội phạm chuyên nghiệp. Đây là một kẻ nghiệp dư, khao khát được công nhận, và chính sự tự mãn đó đã trở thành bằng chứng kết tội cô ta. Hãy cùng tôi mổ xẻ câu chuyện này, không phải từ góc nhìn của một công tố viên, mà từ góc nhìn của một thợ săn narrative. —— Context: Chu kỳ của những câu chuyện bị đánh cắp Trong lịch sử crypto, những vụ trộm cắp luôn đi theo một chu kỳ: một kẻ tấn công tìm ra lỗ hổng, khai thác nó, và sau đó bị lộ vì chính sự ngu ngốc của mình. Năm 2017, vụ ICO scam đã dạy chúng ta rằng lòng tham có thể che mờ lý trí. Năm 2022, vụ sụp đổ của Terra đã cho thấy sức mạnh của một narrative quá hấp dẫn. Nhưng vụ này thì khác: nó không khai thác lỗ hổng trong code, mà là lỗ hổng trong lòng tin. Milanovich không phải là một hacker. Cô ta là một 'caller' — một kẻ giả mạo. Cô ta gọi điện cho nạn nhân, tự xưng là nhân viên hỗ trợ từ Trezor, Coinbase, hoặc BitcoinIRA. Bằng giọng nói chuyên nghiệp và thông tin chi tiết về tài khoản, cô ta thuyết phục họ cấp quyền truy cập vào ví. Một nạn nhân đã mất 120.000 đô la BTC và ETH từ ví Trezor. Một người khác mất 50.000 đô la từ Coinbase. Tổng cộng, hơn 5 triệu đô la đã bị đánh cắp. Nhưng đây không phải là một vụ trộm thông minh. Nó là một vụ trộm dựa trên sự tin tưởng mù quáng. Và điều làm tôi thấy thú vị là cách mà Milanovich đã phá hỏng mọi thứ: cô ta không thể giữ im lặng. Cô ta đã đăng video lên Telegram, khoe khoang về số tiền kiếm được, mua sắm xa xỉ, và thậm chí còn chế giễu nạn nhân. Đây là một kẻ tự mãn, và sự tự mãn đó đã trở thành điểm yếu chí mạng. —— Core: Cơ chế của câu chuyện và cuộc săn lùng Khi tôi còn là một nhà tư vấn narrative cho Uniswap vào năm 2020, tôi đã học được một điều: mọi câu chuyện đều có một điểm yếu. Đối với Milanovich, điểm yếu đó là sự khoe khoang. Cô ta đã đăng video lên Telegram, hiển thị số dư tài khoản và khoe về những món đồ xa xỉ. Nhưng ZachXBT, một thợ săn chain, đã nhìn thấy điều đó. Ông ta bắt đầu theo dõi dòng tiền. Quá trình truy vết rất thú vị. Milanovich đã sử dụng Monero, một loại tiền tệ riêng tư, để che giấu dấu vết. Cô ta đã chuyển đổi Monero thành DAI thông qua các sàn giao dịch tức thì. Nhưng ZachXBT đã tìm ra điểm yếu: khi Monero được chuyển đổi thành DAI, dòng tiền trở nên minh bạch. Ông ta đã xác định được một địa chỉ ví Exodus chứa 631.000 DAI, và từ đó, kết nối với các hoạt động trên sòng bạc trực tuyến Shuffle. Đây là lúc câu chuyện trở nên hấp dẫn. Milanovich không chỉ là một kẻ trộm; cô ta còn là một kẻ nghiện cờ bạc. Cô ta đã sử dụng Shuffle để rửa tiền, nhưng chính sòng bạc này đã trở thành cái bẫy. Khi ZachXBT công bố bằng chứng, Shuffle đã đóng băng tài khoản của cô ta. Và rồi, một kẻ đồng phạm cũ, John Daghita, đã tiết lộ danh tính thật của cô ta để trả thù. "Tôi đã từng tư vấn cho một quỹ đầu tư về narrative của Terra vào năm 2021, và tôi đã thấy sự nguy hiểm của những câu chuyện quá hấp dẫn. Nhưng ở đây, tôi thấy một điều khác: sự tự mãn của kẻ trộm đã tạo ra một câu chuyện phản trực giác. Cô ta tưởng rằng mình đang kiểm soát mọi thứ, nhưng thực ra, cô ta đang tự đào mồ chôn mình." —— Contrarian: Góc nhìn phản trực giác Hầu hết mọi người sẽ nghĩ rằng vụ trộm này là một bài học về bảo mật. Họ sẽ nói: "Đừng bao giờ tin vào cuộc gọi từ người lạ." Nhưng tôi thấy một điều sâu sắc hơn. Đây là một bài học về sự tự mãn. Milanovich đã quá tự tin vào khả năng của mình đến nỗi cô ta không thể kiềm chế được sự khoe khoang. Cô ta đã đăng video, ghi âm cuộc gọi, và thậm chí còn chế giễu nạn nhân. Điều này không chỉ là sự ngu ngốc; nó là một triệu chứng của một căn bệnh lớn hơn: sự khao khát được công nhận. Trong lĩnh vực crypto, chúng ta thường nói về "câu chuyện" như một công cụ để xây dựng lòng tin. Nhưng ở đây, câu chuyện đã phản bội kẻ trộm. Milanovich không thể kiểm soát được câu chuyện của chính mình. Cô ta muốn trở thành một nhân vật nổi tiếng, nhưng thay vào đó, cô ta trở thành một kẻ bị truy nã. Đây là một nghịch lý thú vị: sự khao khát được công nhận đã tiêu diệt cô ta. Một điểm mù khác là vai trò của Monero. Nhiều người tin rằng Monero là "không thể truy vết". Nhưng vụ này cho thấy rằng ngay cả Monero cũng có điểm yếu. Khi bạn chuyển đổi Monero thành một loại tiền tệ minh bạch, bạn đã tạo ra một điểm yếu. ZachXBT đã khai thác điểm yếu đó. Điều này cho thấy rằng không có hệ thống nào là hoàn hảo. Mọi thứ đều có một lỗ hổng, và kẻ tấn công thường là người tạo ra lỗ hổng đó. —— Takeaway: Câu chuyện tiếp theo Vậy, câu chuyện này dạy chúng ta điều gì? Nó không chỉ là một bài học về bảo mật, mà còn là một bài học về sự khiêm tốn. Trong thế giới crypto, nơi mà mọi thứ đều có thể bị hack, sự tự mãn là kẻ thù lớn nhất. Milanovich đã nghĩ rằng cô ta có thể kiểm soát mọi thứ, nhưng cuối cùng, chính sự tự mãn đã đánh bại cô ta. Đối với các nhà đầu tư, hãy nhớ rằng: không có gì là an toàn tuyệt đối. Hãy luôn kiểm tra danh tính của người gọi. Hãy sử dụng các kênh liên lạc chính thức. Và quan trọng nhất: đừng bao giờ khoe khoang về tài sản của bạn. Bởi vì, như vụ này đã chứng minh, sự khoe khoang có thể thu hút sự chú ý của những kẻ săn mồi — và cũng có thể thu hút sự chú ý của những thợ săn chain. Câu hỏi còn lại là: ai sẽ là người tiếp theo?