Chợ giá – Thị trường tiền mã hóa đang đối mặt với một cuộc va chạm đầy hiểm họa giữa các loại tài sản kỹ thuật số ngày càng có giá trị và hệ thống trí tuệ nhân tạo (AI) – công cụ đang tự động hóa các chiến dịch lừa đảo, dò tìm lỗ hổng và đánh cắp thông tin định danh với tốc độ máy móc. Mặc dù các vụ tấn công tỷ USD gần đây không hoàn toàn do AI trực tiếp thực hiện, giới nghiên cứu bảo mật cảnh báo rằng tin tặc đang sử dụng các công cụ tự trị để thu gọn các hoạt động vốn đòi hỏi cả một đội ngũ hacker đông đảo, qua đó thay đổi hoàn toàn bài toán kinh tế của tội phạm mạng.
Từ những vụ tấn công lịch sử đến kỷ nguyên tội phạm “công nghiệp hóa”
Khủng hoảng bảo mật mới nhất của tiền mã hóa ập đến đúng vào thời điểm AI đang khiến các cuộc tấn công mạng trở nên rẻ hơn và khó ngăn chặn hơn. Sàn giao dịch Binance vừa công bố một vụ vi phạm an ninh chấn động vào ngày 30/10 với thiệt hại ước tính lên tới 6,3 tỷ USD. Các cuộc điều tra ban đầu chỉ ra nguyên nhân xuất phát từ một máy tính xách tay DevOps bị xâm nhập dẫn đến các giao dịch rút tiền trái phép. Trước đó vào tháng 9, Bitget cũng hứng chịu một sự cố tương tự khiến khoảng 387,5 triệu USD bị chuyển sang các địa chỉ do kẻ tấn công kiểm soát. Dù cả hai công ty đều chưa chính thức quy trách nhiệm cho AI, điểm mấu chốt nằm ở việc AI đang thay đổi cách thức và chi phí tấn công vào các sàn giao dịch.
Theo Google Threat Intelligence, tội phạm mạng đang chuyển từ việc sử dụng các câu lệnh AI đơn giản sang các quy trình tấn công tự trị (agentic attack). Điển hình trong một vụ việc năm 2026, kẻ tấn công đã sử dụng các tác tử AI để xây dựng và thực thi một chiến dịch thu thập thông tin xác thực hàng loạt chỉ trong vòng chưa đầy 6 giờ, xâm phạm hàng nghìn tài khoản bên thứ ba. Google và Anthropic đều ghi nhận sự gia tăng của AI trong việc tự động hóa hoạt động trinh sát, phát triển mã độc và khai thác lỗ hổng song song.
Ông Michael Egorov, nhà sáng lập Curve Finance, cảnh báo rằng các nền tảng tập trung đang phơi bày một bề mặt tấn công rất rộng lớn do chúng kết hợp quyền truy cập đặc quyền với các cấu trúc phần mềm phức tạp. “Cơ sở hạ tầng tập trung thường được xây dựng dựa trên các phụ thuộc phần mềm phức tạp, nơi AI hiện có thể tìm ra các lỗ hổng gần như mỗi ngày,” ông Egorov nhấn mạnh.
Cạm bẫy từ ví tự lưu trữ và hệ lụy của rò rỉ dữ liệu
Bản chất không thể đảo ngược của các giao dịch tiền mã hóa khiến mỗi vụ trộm cắp đều mang tính chí mạng. Mô hình tự lưu trữ (self-custody) đang bị đặt vào tầm ngắm. Mùa hè vừa qua, một lỗ hổng làm suy yếu tính ngẫu nhiên trong một số chuỗi hạt giống (seed) do COLDCARD tạo ra đã dẫn đến vụ đánh cắp 1.367 BTC từ hơn 4.500 địa chỉ (trị giá khoảng 116 triệu USD vào thời điểm đó) khi kẻ tấn công tái tạo thành công các khóa riêng tư ngoại tuyến.
Sự nguy hiểm càng nhân lên khi rò rỉ dữ liệu đang cung cấp “nguyên liệu thô” cho AI. Keystone mới đây thừa nhận một vụ vi phạm trang web vào tháng 10 đã làm lộ thông tin cá nhân liên quan đến 25.964 hồ sơ người mua. Tương tự, Coinbase cũng ghi nhận một sự cố tại nhà cung cấp dịch vụ phân tích Amplitude làm lộ thông tin liên lạc của một nhóm nhỏ khách hàng, dù hệ thống và quỹ tiền của sàn vẫn an toàn. Những dữ liệu bị rò rỉ này hoàn toàn có thể bị AI lợi dụng để tạo ra các chiến dịch lừa đảo (phishing) siêu cá nhân hóa với độ tin cậy cao, cũng như đẩy nhanh tốc độ chiếm đoạt tài khoản.
Cuộc đua tốc độ đe dọa cả hệ thống tài chính truyền thống
Mối đe dọa từ tốc độ máy móc của AI không chỉ dừng lại ở biên giới tiền mã hóa mà còn vươn vòi bạch tuộc sang tài chính truyền thống. Báo cáo của Anthropic đã ghi nhận các hoạt động mạng có sự hỗ trợ của AI nhắm thẳng vào các tổ chức tài chính. Trong khi đó, dữ liệu từ FBI cho thấy thiệt hại từ các vụ chiếm đoạt tài khoản đã lên tới hơn 262 triệu USD chỉ tính từ tháng 1 đến tháng 11/2025.
Cuộc chiến bảo mật định hình kỷ nguyên này sẽ là cuộc đua về tốc độ. AI không nhất thiết phải phát minh ra một cách thức hoàn toàn mới để đánh cắp Bitcoin hay rút ruột tài khoản ngân hàng. Nếu AI có thể tìm ra điểm yếu, mạo danh nạn nhân và thực thi các phương thức tấn công quen thuộc nhanh hơn khả năng can thiệp của hệ thống phòng thủ, thì tội phạm mạng truyền thống sẽ trở thành một cỗ máy càn quét với quy mô không thể tưởng tượng.
