---
title: "SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm"
description: "SIM swapping cho thấy lý do 2FA qua SMS có thể thất bại, cách thức đánh cắp số điện thoại rút cạn tài khoản crypto và thói quen khôi phục tài khoản an toàn hơn."
language: vi
published: 2026-07-14
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/sim-swapping-why-2fa-is-not-a-fortress?lang=vi
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm

SIM swapping cho thấy lý do 2FA qua SMS có thể thất bại, cách thức đánh cắp số điện thoại rút cạn tài khoản crypto và thói quen khôi phục tài khoản an toàn hơn.

Dấu hiệu đầu tiên cho thấy điều tồi tệ đã xảy ra với Michael Terpin, một nhà đầu tư crypto kiêm doanh nhân, không phải là sự biến mất của hàng triệu USD tài sản crypto - mà là việc ông không thể gửi hoặc nhận tin nhắn văn bản.

Đối với một người bình thường, việc điện thoại di động không thể gửi hoặc nhận SMS khó có thể là điềm báo cho sự sụp đổ tài chính. Tuy nhiên, đối với Terpin, sự kiện dường như không đáng kể này lại là khởi đầu của sự kết thúc. Vấn đề nằm ở chính số điện thoại: một số điện thoại di động vốn phục vụ ông cho các hoạt động kinh doanh thường nhật, khôi phục tài khoản và xác thực đa yếu tố, đột nhiên không còn thuộc về ông mà không có bất kỳ thông báo nào.

![SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm](https://netts.io/blog/images/body/80101636ec4005800f18f1926093b3731251ac45-1385.webp)

Chính xác hơn, nó đã thuộc về người khác - những kẻ lừa đảo đã tương đối dễ dàng tách số điện thoại khỏi thẻ SIM của ông và cài đặt nó vào SIM của chúng. Những kẻ lừa đảo, sau khi giành toàn quyền kiểm soát số điện thoại, đã chặn mọi nỗ lực khôi phục tài khoản của Terpin, đổi email khôi phục của ông trên trang web của nhà mạng thành email của chúng và cuối cùng đã đánh cắp hơn 24 triệu USD từ các ví crypto của ông. Một thiếu niên đã phải vào tù vì vụ trộm cắp quy mô khổng lồ này; nghi phạm chính, Ellis Pinsky 15 tuổi, bị cáo buộc cầm đầu một nhóm tội phạm chuyên tống tiền từ các ví crypto thông qua hình thức SIM swap. Trong số các bị cáo còn có Nicholas Truglia, một trong những nhân tố đầu tiên và nổi cộm nhất khiến vụ án gây xôn xao dư luận.

Hồ sơ tòa án cho thấy Pinsky và các đồng phạm đã hối lộ Jahmil Smith, một nhân viên của đại lý ủy quyền AT&T, người đã đổi thẻ SIM của Terpin cho những kẻ lừa đảo. Như vậy, chỉ với một chiêu trò lừa đảo khá đơn giản nhưng hiệu quả, những người đam mê crypto đã bị tước đoạt hàng triệu USD tiền mặt - và lần đầu tiên trong lịch sử, một nhà mạng viễn thông đã vướng vào vụ kiện với khách hàng liên quan đến SIM swap. Sau giai đoạn sơ thẩm của phiên tòa, Pinsky đã đạt được thỏa thuận ngoài tòa án với Terpin, bồi thường cho ông 22 triệu USD thiệt hại. Terpin cũng thành công trong vụ kiện chống lại AT&T, nhà mạng đã cố gắng tránh phải trả số tiền khổng lồ bằng cách lập luận rằng Terpin có lỗi khi tin tưởng giao phó tài sản crypto của mình cho một nhà mạng viễn thông. Tuy nhiên, vào năm 2024, Tòa phúc thẩm Khu vực 9 đã ra phán quyết ủng hộ đơn kháng cáo của Terpin đối với AT&T, mở đường cho một vòng tố tụng mới.

Trong khi đó, đối với người nắm giữ crypto thông thường, vụ việc của Michael Terpin là một đối tượng nghiên cứu và là bài học về các lỗ hổng tại mắt xích yếu nhất của blockchain - tài khoản trên sàn giao dịch. Tài khoản của Terpin bị hack không phải do lỗ hổng trong chính blockchain, mà vì các phương pháp xác thực đa yếu tố truyền thống tỏ ra không hiệu quả trước những kẻ lừa đảo. Trái lại, bọn lừa đảo đã sử dụng các phương thức khá phổ biến - tấn công phi kỹ thuật (social engineering) và hoán đổi số điện thoại - để chiếm quyền truy cập vào sàn giao dịch, đánh lừa khách hàng về việc số điện thoại bị "đánh cắp" và cuối cùng là vét sạch tài khoản.

Lý do khiến các vụ lừa đảo như vậy có sức tàn phá khủng khiếp đối với người nắm giữ crypto là vì chúng thường diễn ra qua nhiều giai đoạn: kẻ lừa đảo không chỉ đánh cắp tài sản crypto mà còn lợi dụng chính sách khôi phục tài khoản (thường lỏng lẻo) của khách hàng để có được quyền truy cập trái phép vào sàn giao dịch. Ngoài ra, khách hàng có thể phải hứng chịu các đòn tấn công giả mạo (phishing), đánh cắp danh tính hoặc gian lận dữ liệu cá nhân.

Kịch bản như vậy có thể tránh được nếu người nắm giữ crypto thực hiện ít nhất một vài biện pháp nhằm nâng cao mức độ bảo mật cũng như khả năng phục hồi tài khoản. Bước đi hợp lý nhất là loại bỏ xác thực đa yếu tố (MFA) qua SMS khi có thể và chuyển sang các phương pháp đáng tin cậy hơn, chẳng hạn như ứng dụng xác thực. Bên cạnh đó, cần đảm bảo rằng số thẻ SIM không thể bị thay đổi tại nhà mạng nếu không qua các bước xác minh phức tạp.

![SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm](https://netts.io/blog/images/body/6a584e13c7019e0f905cbf484e2d4bb31fa265b7-901.webp)

Quan trọng nhất, cần phải loại bỏ SMS khỏi các quy trình khôi phục tài khoản hoặc ít nhất là chuyển toàn bộ cài đặt tài khoản và quy trình khôi phục sang một kênh khác an toàn hơn. Cuối cùng, điều sống còn là phải đảm bảo rằng dữ liệu cá nhân hoặc khóa riêng tư (private keys) không được lưu trữ ở những nơi dễ bị tổn thương, chẳng hạn như trên đám mây. Lý do khiến SMS MFA thất bại trong trường hợp SIM swapping là vì về mặt kỹ thuật, số điện thoại lúc này thực sự thuộc về kẻ lừa đảo. Do đó, các tin nhắn SMS gửi đến số này đều do kẻ lừa đảo nhận, và bất kỳ mã xác nhận nào được gửi đến đó đều phục vụ cho mục đích và lợi ích của hắn. Vì vậy, ngay cả khi ví blockchain hoặc tài khoản sàn giao dịch yêu cầu MFA dựa trên SMS, điều này cũng không làm cho tài khoản an toàn hơn chút nào - miễn là kẻ lừa đảo có thể thuyết phục nhà mạng rằng hắn là chủ sở hữu của số điện thoại đó.

Và khả năng làm được điều này được hỗ trợ bởi quy trình đổi số tương đối đơn giản ở hầu hết các nhà mạng trên toàn cầu. Việc SMS MFA khiến tài khoản dễ bị tấn công hơn không phải là một chân lý bất biến - tuy nhiên, công bằng mà nói thì SMS là một trong những phương thức yếu nhất xét về mặt bảo mật tài khoản.

Điều này vừa do mức độ bảo vệ tương đối thấp của chính kênh SMS, vừa do khả năng kẻ lừa đảo sử dụng social engineering để giành quyền truy cập vào số điện thoại. Do đó, SMS MFA mang lại sự tiện lợi cho khách hàng nhưng lại tiềm ẩn nguy cơ lừa đảo cao, điều mà vụ án Terpin đã chứng minh rõ ràng.

## Ai Thực Sự Hưởng Lợi Từ Chiêu Trò Hoán Đổi Số Điện Thoại?

Khi phân tích các trường hợp chiếm quyền điều khiển tài khoản dựa trên SMS thông qua SIM swapping, điều quan trọng là không nên đánh giá quá cao độ phức tạp của hành vi lừa đảo này. Mặc dù nhà mạng viễn thông thực sự là một điểm yếu trong hệ thống bảo mật, nhưng kẻ lừa đảo thường khai thác các điểm yếu khác để thực hiện trót lọt vụ lừa đảo.

Cách phổ biến nhất để làm điều này là sử dụng phishing để thu thập thông tin cá nhân từ nạn nhân. Các thông tin như email khôi phục tài khoản, số điện thoại SMS, họ tên, ngày sinh, một phần Số An sinh Xã hội và các thông tin cá nhân khác có thể thu thập được thông qua phishing hoặc hiếm hơn là thông qua việc hack tài khoản mạng xã hội.

Sau đó, kẻ lừa đảo có thể sử dụng thông tin này để liên hệ với nhà mạng và dùng các kỹ thuật social engineering để thuyết phục họ rằng chúng là chủ sở hữu mới của số điện thoại. Có nhiều cách để làm việc này: vượt qua các hệ thống phát hiện gian lận bằng cách dựng lên một câu chuyện đủ sức thuyết phục, hối lộ nhân viên của nhà mạng phụ trách xử lý các yêu cầu đó, hoặc sử dụng thông tin nội bộ từ chính công ty. Một khi kẻ lừa đảo đã kiểm soát được số điện thoại, bước tiếp theo là thay đổi cài đặt khôi phục tài khoản và giành toàn quyền kiểm soát tài khoản. Việc chiếm đoạt tài khoản thường hoàn tất trong vòng vài giờ đến vài ngày - tùy thuộc vào mức độ ngụy trang hành vi của kẻ lừa đảo và mức độ bảo mật của tài khoản cao đến đâu. Như vậy, với sự khéo léo và mưu mẹo, kẻ lừa đảo không chỉ có thể đánh cắp tiền mã hóa mà còn cả dữ liệu cá nhân và tiền từ tài khoản ngân hàng.

Tuy nhiên, dù thủ đoạn có vẻ đơn giản, hành vi lừa đảo SIM swapping đòi hỏi sự chuẩn bị và kỹ năng cá nhân nhất định. Do đó, thường không phải những kẻ lừa đảo nghiệp dư tìm đến chiêu thức này - mà là một nhóm tội phạm có tổ chức.

![SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm](https://netts.io/blog/images/body/1b46b923b333a0efeb704c39d3a1a5c77f17f10f-1042.webp)

Một trong những nhóm tội phạm mạng khét tiếng nhất hoạt động trong mảng này là Scattered Spider, còn được biết đến với tên gọi 0ktapus, UNC3944, hoặc Muddled Libra. Theo nhiều báo cáo khác nhau, băng nhóm này bao gồm các chuyên gia social engineering và tin tặc nói tiếng Anh hoạt động độc lập nhưng liên kết với nhau. Nhóm này hoạt động trên phạm vi toàn cầu; mục tiêu chính là các tổ chức doanh nghiệp lớn, thường bị xâm nhập thông qua các cuộc tấn công phishing nhắm vào nhân viên của họ.

Tuy nhiên, các phương pháp mà các thành viên của nhóm này sử dụng về nguyên tắc không có gì mới. Một trong số đó, Noah Michael Urban, còn được gọi là King Bob hoặc Sosa, đã bị kết án vì tội lừa đảo nhiều công ty lớn và cá nhân. Theo tài liệu pháp lý của Hoa Kỳ, hắn đã sử dụng SIM swapping và phishing để truy cập trái phép vào tài khoản sàn giao dịch của các nạn nhân và đánh cắp tiền mã hóa của họ. Cùng với những hành vi khác, hoạt động tội phạm của Urban bao gồm việc chặn email và SMS của nạn nhân, chuyển tiền từ ví sang các tài khoản do kẻ lừa đảo kiểm soát và sử dụng danh tính đánh cắp được để chuyển những khoản tiền lớn. Kết quả là hắn đã bị kết án mười năm tù và bị buộc phải bồi thường hơn 13 triệu USD thiệt hại. Tuy nhiên, điều đáng chú ý không phải là bản án hay hành vi lừa đảo của hắn, mà là lời khai công khai của hắn về các chi tiết cụ thể trong cách thức hoạt động của những kẻ lừa đảo SIM swapping.

![SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm](https://netts.io/blog/images/body/aebb73396b25ac61da4ec3681935aff1fa807ea8-532.webp)

Theo Urban, để giành quyền kiểm soát số điện thoại của nạn nhân, kẻ lừa đảo thường liên hệ với nhà mạng viễn thông. Trong hầu hết các trường hợp, kẻ lừa đảo không sử dụng bất kỳ phương pháp phức tạp nào để thuyết phục nhà mạng về danh tính của mình - chúng chỉ kể câu chuyện của mình và tự nhận là nạn nhân của hành vi trộm cắp danh tính. Theo hắn, chỉ mất khoảng mười ngày kể từ thời điểm hắn gọi cho nhà mạng đến khi giành được toàn quyền kiểm soát số điện thoại và rút hàng trăm nghìn USD.

Một hacker nổi tiếng khác có liên quan đến nhóm này và bị cáo buộc lừa đảo quy mô lớn là Tyler Robert Buchanan. Thanh niên người Scotland này đã bị bắt tại Tây Ban Nha với các cáo buộc âm mưu lừa đảo qua mạng viễn thông và trộm cắp danh tính nghiêm trọng. Theo cơ quan công tố, hắn là một phần của nhóm tội phạm sử dụng hình thức phishing qua tin nhắn SMS để nhắm vào các doanh nghiệp và SIM swapping để nhắm vào các nạn nhân cá nhân. Chiến thuật này cho phép chúng đánh cắp ít nhất tám triệu USD tiền ảo từ các nạn nhân. Ngoài ra, người ta còn tìm thấy bằng chứng về việc truy cập trái phép vào email của một giám đốc điều hành công ty.

Vụ bắt giữ Buchanan cho thấy các cơ quan thực thi pháp luật đang ngày càng chú ý nhiều hơn đến tội phạm lừa đảo SIM swapping. Các nhà chức trách không chỉ theo dõi hoạt động của những kẻ lừa đảo này mà còn đưa chúng ra trước công lý: Buchanan đã bị kết án năm năm tù vì vai trò của mình trong đường dây lừa đảo.

Dù vậy, bất chấp những vụ án như vậy, chúng ta không nên để những thành công của cảnh sát trong việc chống gian lận làm cho mất cảnh giác. Việc một số kẻ lừa đảo bị bắt không có nghĩa là nhà mạng viễn thông hay các nền tảng sàn giao dịch không còn lỗ hổng. Ngược lại, sự tồn tại của những lỗ hổng đó được khẳng định bởi thực tế là các đối tượng lừa đảo vẫn tiếp tục khai thác chúng. Ngoài ra, cần lưu ý rằng mỗi kẻ lừa đảo có cơ hội và kỹ năng khác nhau. Trong khi một số kẻ có thể tìm đến phishing và nghiên cứu kỹ lưỡng dữ liệu của nạn nhân, những kẻ khác có thể có đủ nguồn lực và kỹ năng để vượt qua xác thực đa yếu tố hoặc chặn bắt lưu lượng SMS. Do đó, đối với mỗi nạn nhân, luôn có một kẻ lừa đảo biết chính xác cách tận dụng một điểm yếu cụ thể trong hệ thống bảo mật.

## Chúng Ta Có Thể Làm Gì?

Cần hiểu rằng xét về mặt bảo vệ tài khoản cấp độ người dùng, không có hệ thống hay phương pháp bảo vệ nào là hoàn hảo tuyệt đối, không thể phá vỡ. Do đó, khi lựa chọn các công cụ bảo vệ tài khoản, cần phải dựa trên các đánh giá và phân tích khách quan chứ không phải cảm tính và ý kiến chủ quan.

![SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm](https://netts.io/blog/images/body/995727f6543e595da74a24e42ec923948b590ed8-697.webp)

Không còn nghi ngờ gì nữa, việc chuyển từ MFA dựa trên SMS sang MFA dựa trên ứng dụng sẽ giúp tài khoản an toàn hơn đáng kể. Tuy nhiên, đánh giá đó chỉ mang tính tương đối: tất cả phụ thuộc vào chiến thuật mà kẻ lừa đảo sử dụng. Do đó, trong từng trường hợp, người dùng cần cân nhắc kỹ lưỡng xem nên sử dụng biện pháp bảo mật nào, thực hiện các bước khôi phục nào và áp dụng chiến lược quản lý tài khoản nào.

Dưới đây là một số khuyến nghị cần cân nhắc trước khi tiếp tục sử dụng SMS làm MFA và số thẻ SIM làm yếu tố khôi phục tài khoản:

Giảm thiểu các rủi ro liên quan đến SMS bằng cách sử dụng các phương thức xác thực đáng tin cậy hơn cho tài khoản của bạn, bất cứ khi nào có thể. Bạn nên sử dụng các ứng dụng xác thực hoặc khóa bảo mật phần cứng nếu có hỗ trợ.

Sử dụng tính năng khóa chuyển mạng giữ số (number portability lock), khóa số điện thoại (number lock) hoặc một số cài đặt cấp cao khác trên tài khoản nhà mạng của bạn để ngăn chặn việc bị đánh cắp số điện thoại.

Thực hiện các biện pháp để bảo mật email của bạn, vì nó thường là chìa khóa mở vào các tài khoản của bạn. Sử dụng mật khẩu mạnh và độc nhất để truy cập email và tài khoản của bạn; sử dụng khóa bảo mật phần cứng hoặc ứng dụng bất cứ khi nào có thể. Đặc biệt chú ý đến tính bảo mật của quy trình khôi phục tài khoản nếu quy trình đó dựa trên SMS. Bạn không nên đặt email khôi phục mật khẩu đã quên là một tài khoản phụ hoặc tài khoản đã sử dụng nhiều năm. Ngoài ra, điều quan trọng là giảm thiểu khả năng tiếp cận thông tin cá nhân (chẳng hạn như việc yêu cầu gửi khóa khôi phục qua SMS).

Đảm bảo rằng các khóa riêng tư (private keys) dẫn đến ví blockchain của bạn được lưu trữ an toàn. Bạn nên sử dụng ví an toàn và đáng tin cậy để lưu trữ các khoản tiền lớn và chỉ sử dụng ví sàn giao dịch phi lưu ký cho lượng tiền tối thiểu cần thiết để giao dịch.

Chỉ sử dụng các đơn vị lưu ký đáng tin cậy cho các giao dịch quy mô lớn. Thiết lập danh sách rút tiền được cấp phép (allowlist), trì hoãn lệnh chuyển tiền và rút tiền bằng chữ ký đa bên (multi-signature) nếu có thể. Việc trì hoãn rút tiền trong 24 hoặc 48 giờ có thể rất hữu ích trong trường hợp tài khoản bị đánh cắp.

Giảm khả năng trở thành mục tiêu lộ diện của bạn. Tránh đăng thông tin về số dư ví hoặc tài sản nắm giữ trên mạng xã hội hoặc các nền tảng khác nơi kẻ lừa đảo có thể nhìn thấy thông tin này. Không thảo luận công khai về các phương pháp bảo mật tài khoản của bạn hoặc chi tiết giao dịch, chẳng hạn như bạn đang sử dụng dịch vụ ví hoặc sàn giao dịch nào.

Lên kế hoạch hành động trước để bạn biết phải làm gì trong trường hợp tài khoản bị chiếm đoạt. Kế hoạch này bao gồm việc rút tiền từ tài khoản về các quỹ và ví an toàn, thay đổi cài đặt khôi phục tài khoản, thông báo cho nhà mạng về các mối đe dọa bảo mật tài khoản, liên hệ với các ngân hàng về các mối đe dọa bảo mật tài khoản và thông báo cho những người đáng tin cậy.

Không có bước nào trong số này giúp bạn trở nên bất khả xâm phạm, nhưng chúng sẽ làm giảm khả năng trở thành nạn nhân của lừa đảo và giảm thiểu thiệt hại mà gian lận có thể gây ra. Ngoài ra, các bước này sẽ mang lại cảm giác thoải mái và an tâm hơn nhiều khi sử dụng công nghệ nói chung hàng ngày.

## Lỗ Hổng Trên Bức Tường Phòng Thủ: Lời Kết

Mặc dù SMS MFA thường được coi là một phương pháp bảo vệ tài khoản khá đáng tin cậy, nhưng chiêu trò lừa đảo SIM swapping cho thấy biện pháp bảo mật này còn lâu mới đạt đến độ an toàn tuyệt đối. Thủ đoạn tương đối đơn giản trong việc đánh lừa nhà mạng viễn thông và từ đó giành quyền truy cập không hạn chế vào số điện thoại của nạn nhân đã làm nổi bật tầm quan trọng của việc không chỉ bảo vệ tài khoản mà còn phải tính đến các phương thức khôi phục tài khoản.

Khả năng khôi phục tài khoản cũng quan trọng như khả năng bảo vệ tài khoản, và cả hai khía cạnh đều phải được xem xét khi lựa chọn chiến lược bảo mật. Các chiến lược khôi phục tài khoản và ngăn chặn kẻ lừa đảo phải được thiết kế sao cho không để lộ bất kỳ điểm yếu nào mà kẻ gian có thể lợi dụng.

Như đã đề cập ở trên, một số biện pháp bảo vệ tài khoản đã trở thành quy trình tiêu chuẩn trong ngành. Ví dụ, hầu hết các công ty cung cấp các dịch vụ như vậy hiện đều có chính sách cho phép họ phản ứng kịp thời trước hành vi gian lận và chiếm đoạt tài khoản. Điều này có thể bao gồm khóa chuyển mạng giữ số, khóa số điện thoại, trì hoãn thay đổi thẻ SIM, khôi phục tài khoản thông qua các khóa hoặc khóa bảo mật phần cứng, v.v. Ngoài ra, cả nhà mạng và các sàn giao dịch crypto đều đang thực hiện các bước để cải thiện cơ chế phát hiện và ứng phó gian lận, bao gồm các thủ tục xác minh thay đổi thẻ SIM nghiêm ngặt hơn và tăng cường cài đặt bảo mật tài khoản.

Hơn nữa, các cơ quan quản lý cũng đang thực hiện các biện pháp để giảm thiểu rủi ro liên quan đến gian lận chuyển mạng giữ số. FCC đã thông qua các quy định mới nhằm ngăn chặn gian lận chuyển mạng giữ số và tăng cường bảo vệ người tiêu dùng. Các quy tắc này yêu cầu các nhà mạng viễn thông phải triển khai quy trình phát hiện gian lận thay đổi SIM, thông báo cho người tiêu dùng về các nỗ lực thay đổi SIM hoặc chuyển mạng giữ số, thiết lập quy trình khóa tài khoản và hợp lý hóa các quy trình ứng phó với gian lận.

Trong khi đó, các giao thức Xác minh Danh tính Khách hàng (KYC) và Chống Rửa tiền (AML) cũng đang được tăng cường - áp dụng cho cả nhà mạng viễn thông và sàn giao dịch crypto. Do đó, các nhà khai thác viễn thông hiện cẩn trọng hơn với các hành vi gian lận chuyển mạng giữ số, và các sàn giao dịch crypto đang áp dụng các chính sách xác minh danh tính nghiêm ngặt hơn đối với việc mở tài khoản cũng như đóng tài khoản. Ngoài ra, các công ty đang sử dụng các công nghệ tiên tiến hơn để bảo vệ tài khoản của mình, chẳng hạn như phân tích mô hình hành vi của người dùng, xem xét các đặc điểm tài khoản và đánh giá các giao dịch blockchain trong quá trình đóng tài khoản.

![SIM Swapping: Vì sao 2FA không phải là pháo đài bất khả xâm phạm](https://netts.io/blog/images/body/55a432a1be9986b217b3a86920a36154d0d1e488-1404.webp)

Và hãy nhớ rằng - trên Netts Energy Market, bạn có thể kiểm tra giá của bất kỳ nhà cung cấp nào ngay bây giờ để chọn mức giá rẻ nhất khi thuê TRON Energy.