AI giúp tin tặc tiền điện tử tăng tốc xử lý, nguy cơ hàng tỷ USD

AI đang biến hành vi trộm cắp tiền điện tử thành một hoạt động kinh doanh nhanh hơn và rẻ hơn

Cuộc khủng hoảng an ninh mới nhất của tiền điện tử đã xảy ra ngay khi trí tuệ nhân tạo đang khiến các cuộc tấn công mạng trở nên rẻ hơn để thực hiện và khó kiểm soát hơn.

Binance cho biết các kẻ tấn công đã gây ra thiệt hại ước tính $6.3 tỷ trong vụ vi phạm ngày 30/10, với cuộc điều tra ban đầu chỉ ra một chiếc laptop DevOps bị xâm nhập và các giao dịch rút tiền trái phép. Bitget đã phải đối mặt với một sự cố khác vào tháng 9, liên quan đến khoảng 387,5 triệu USD được chuyển đến các địa chỉ do kẻ tấn công kiểm soát. Cả hai công ty đều chưa công khai quy trách nhiệm vụ vi phạm này cho AI.

Sự phân biệt này rất quan trọng. Mối đe dọa mới nổi không phải là mọi vụ hack tiền điện tử bỗng nhiên đều sử dụng AI. Mà là AI đang thay đổi cơ chế kinh tế của việc tấn công ví, sàn giao dịch và các tổ chức tài chính.

AI biến các cuộc tấn công quen thuộc thành các hoạt động quy mô công nghiệp

Google Threat Intelligence cho biết các đối tượng tấn công đang chuyển từ việc sử dụng các lệnh AI đơn giản sang các quy trình tấn công tự động.

Trong một vụ việc năm 2026, một kẻ tấn công đã sử dụng các tác nhân AI để xây dựng và thực hiện một chiến dịch thu thập thông tin đăng nhập quy mô lớn trong vòng chưa đầy sáu giờ, làm lộ thông tin đăng nhập của hàng nghìn tài khoản bên thứ ba. Google cho biết AI ngày càng được sử dụng nhiều hơn cho nghiên cứu lỗ hổng, phát triển mã khai thác và trinh sát tự động.

Anthropic cũng đã quan sát thấy sự chuyển đổi tương tự. Báo cáo về mối đe dọa tháng 9 của công ty này cho thấy các kẻ tấn công đang vận hành các tác nhân AI song song để trinh sát, khai thác và đánh cắp, cho phép các nhà điều hành cá nhân quản lý các chiến dịch mà trước đây cần cả một đội ngũ thực hiện.

Michael Egorov, người sáng lập Curve Finance, lập luận rằng các nền tảng tập trung phải đối mặt với diện tích tấn công đặc biệt rộng lớn vì chúng kết hợp quyền truy cập đặc quyền với cơ sở hạ tầng phần mềm phức tạp.

"Cơ sở hạ tầng tập trung thường được xây dựng dựa trên các phụ thuộc phần mềm khá phức tạp, nơi AI hiện nay phát hiện lỗ hổng gần như hàng ngày," Egorov cho biết.

Bản đồ mối đe dọa bitcoin của River phản ánh vấn đề này: AI có thể gia tăng các vụ trộm từ ví tự quản lý thông qua lừa đảo và phần mềm độc hại, đẩy nhanh việc chiếm quyền kiểm soát tài khoản bằng cách sử dụng dữ liệu bị rò rỉ và deepfake, đồng thời giúp những kẻ tấn công tìm kiếm lỗ hổng trong mã nguồn nền tảng.

Mô hình tự quản lý Bitcoin tạo ra những rủi ro đặc thù

Tiền điện tử mang đến một đặc điểm không khoan nhượng: vụ trộm thành công có thể là không thể đảo ngược.

Một lỗ hổng làm suy yếu tính ngẫu nhiên trong một số hạt giống (seed) do COLDCARD tạo ra đã được liên kết vào mùa hè này với vụ trộm 1.367 BTC từ hơn 4.500 địa chỉ, trị giá gần 116 triệu USD vào thời điểm đó. Kẻ tấn công có thể tái tạo các khóa riêng tư dễ bị tấn công ngoại tuyến.

Các vụ rò rỉ dữ liệu gần đây tạo ra một mặt trận tấn công khác. Keystone tiết lộ rằng một vụ vi phạm trang web vào tháng 10 đã làm lộ thông tin cá nhân liên quan đến 25.964 hồ sơ người mua. Coinbase cũng cho biết một sự cố tại nhà cung cấp dịch vụ phân tích Amplitude đã làm lộ thông tin liên lạc của một nhóm nhỏ khách hàng, mặc dù hệ thống và tiền của khách hàng của họ không bị xâm phạm.

Những dữ liệu này có thể trở thành nguyên liệu thô cho các cuộc tấn công lừa đảo bằng AI được cá nhân hóa cao.

Các ngân hàng cũng phải đối mặt với mối đe dọa với tốc độ của máy tính

Ngành tài chính truyền thống cũng không nằm ngoài vòng nguy hiểm.

Anthropic đã ghi nhận các hoạt động mạng được hỗ trợ bởi AI nhắm vào các tổ chức tài chính, trong khi FBI ghi nhận hơn 262 triệu USD thiệt hại do chiếm đoạt tài khoản được báo cáo từ tháng 1 đến tháng 11 năm 2025.

Do đó, cuộc đua an ninh quyết định có thể xoay quanh yếu tố tốc độ.

AI không cần phải phát minh ra một phương thức mới để đánh cắp bitcoin hay rút sạch tài khoản ngân hàng. Nếu nó có thể tìm ra điểm yếu, mạo danh nạn nhân và thực hiện các cuộc tấn công hiện có nhanh hơn khả năng can thiệp của các bên phòng thủ, thì các hình thức tội phạm mạng quen thuộc sẽ trở thành một vấn đề có quy mô lớn hơn nhiều.