Các cơ quan thực thi pháp luật từ Mỹ, Anh và Canada đã khởi động một sáng kiến chung có tên Chiến dịch Atlantic nhằm phá vỡ các âm mưu gian lận tiền mã hóa được gọi là các cuộc tấn công giả mạo phê duyệt, Ủy ban Chứng khoán Ontario (OSC) cho biết hôm thứ Hai.

Các vụ lừa đảo này hoạt động bằng cách nhắc nạn nhân phê duyệt quyền ví độc hại thông qua các cảnh báo giả mạo hoặc cửa sổ bật lên có vẻ đến từ các ứng dụng hoặc dịch vụ đáng tin cậy, OSC cho biết. Khi quyền truy cập được cấp, tội phạm giành quyền kiểm soát ví và có thể chuyển tiền. Vì các giao dịch blockchain không thể đảo ngược, việc khôi phục trở nên khó khăn khi tài sản rời khỏi tài khoản của nạn nhân.

Các vụ lừa đảo tiền mã hóa tạo ra ít nhất 14 tỷ USD doanh thu onchain vào năm 2025, theo Chainalysis, với tổng số dự kiến sẽ tăng lên 17 tỷ USD khi nhiều ví bất hợp pháp hơn được xác định. Phần lớn hoạt động hiện dựa vào các chiến thuật kỹ thuật xã hội, nội dung phức tạp do AI tạo ra và các nền tảng giả mạo dưới dạng dịch vụ để lừa nạn nhân cấp quyền truy cập ví hoặc chuyển tiền.

"Giả mạo phê duyệt và các vụ lừa đảo đầu tư khiến nạn nhân thiệt hại hàng triệu USD mỗi năm," Brent Daniels, phó giám đốc trợ lý Văn phòng Hoạt động Thực địa của Cơ quan Mật vụ Hoa Kỳ, cơ quan tham gia dự án, cho biết.

Chiến dịch này dựa trên Project Atlas, một sáng kiến năm 2024 do Đội Gian lận Hỗ trợ Mạng của Cảnh sát Tỉnh Ontario dẫn đầu để chống gian lận đầu tư crypto toàn cầu. Dự án đã xác định hơn 2,000 ví bị xâm phạm ở 14 quốc gia, phá vỡ khoảng 70 triệu USD gian lận tiềm năng và đóng băng khoảng 24 triệu USD crypto bị đánh cắp. Các nỗ lực quốc tế tương tự, chẳng hạn như Operation Spincaster của Chainalysis, đã tạo ra hơn 7,000 manh mối điều tra liên quan đến khoảng 162 triệu USD thiệt hại, làm nổi bật quy mô của các âm mưu giả mạo phê duyệt nhắm vào các nhà đầu tư crypto.

Các cơ quan chức năng cho biết chiến dịch mới sẽ giúp cảnh báo các nạn nhân tiềm năng và hướng dẫn họ bảo mật ví bị xâm phạm trong khi cố gắng truy tìm và khôi phục tiền bị đánh cắp.

"Trong Chiến dịch Atlantic, Cơ quan Mật vụ, cùng với các đối tác thực thi pháp luật quốc tế của chúng tôi, sẽ xác định và phá vỡ các vụ lừa đảo này gần như theo thời gian thực, từ chối khả năng tội phạm tiếp tục thu lợi từ tội ác của họ," Daniels nói.