Tiền mã hóa có kẻ thù mới sau vụ hack Binance, Michael Saylor cảnh báo

Tin tặc đã lấy đi khoảng 6.3 tỷ USD từ Binance trong tuần trước. Michael Saylor hiện cảnh báo rằng những kẻ tấn công sử dụng trí tuệ nhân tạo (AI) sẽ nhắm vào các phần mềm yếu nhất đang lưu trữ tiền của khách hàng.

Rủi ro này ảnh hưởng đến tất cả những ai giữ coin trên sàn giao dịch. Binance cho biết họ đã bù đắp phần lớn số tiền bị đánh cắp từ quỹ dự phòng, tuy nhiên vụ tấn công lại bắt đầu từ chiêu trò cũ — giả làm phỏng vấn xin việc.

Tại sao Saylor nói phần mềm của sàn giao dịch chứ không phải Bitcoin mới là mục tiêu

Saylor là chủ tịch của MicroStrategy, công ty sở hữu tài sản chính là Bitcoin (BTC). Tại hội nghị OranjeBTC ở São Paulo, ông đã được hỏi về vụ Binance và một sự cố bảo mật khác ở Brazil.

Vào ngày 02/11/2023, công ty bảo mật Hypernative đã phát hiện ra có hơn 40 triệu USD chuyển khoản bất thường từ Mercado Bitcoin, một sàn giao dịch của Brazil.

Saylor cho rằng các mô hình AI tiên tiến, như của Anthropic và OpenAI, đang khiến tin tặc ngày càng nguy hiểm hơn.

“Rủi ro thực sự là khi có ai đó, một tin tặc AI chuyên sâu, nhắm vào phần mềm mới chưa kiểm tra kỹ, chưa được bảo mật, bị đưa vào sử dụng quá vội vàng.”

Ông khuyên các sàn giao dịch, ngân hàng và đơn vị lưu ký nên thường xuyên kiểm tra hệ thống của mình bằng chính những mô hình AI này mỗi ngày.

“Bitcoin thì an toàn. Nhưng các phần mềm giao dịch điện tử được xây dựng cẩu thả sẽ bị tấn công.”

Ông bổ sung rằng, mỗi tính năng mới trên Ethereum, Solana hoặc Cardano lại mở thêm cửa cho hacker xâm nhập.

AI có đóng vai trò gì trong vụ tấn công Binance?

Binance cho biết một đối tượng giả mạo nhà tuyển dụng đã dụ kỹ sư công ty tải về một “bài test” công việc giả.

Sau đó, những kẻ tấn công đã lợi dụng chính công cụ AI nội bộ của Binance để kiểm soát các tài khoản nhân viên khác. Tuy nhiên, theo tờ Fortune, vụ việc thực chất dựa chủ yếu vào hình thức lừa đảo giả mạo thông thường (phishing).

FBI quy trách nhiệm cho Triều Tiên. TRM Labs cho rằng nhóm TraderTraitor, vốn từng bị FBI cáo buộc tấn công Bybit 1.5 tỷ USD vào năm 2025, cũng có liên quan đến vụ này.

Tether và Circle đã đóng băng các stablecoin bị lấy cắp, tức các token neo theo USD.

Hiện Binance có kế hoạch tăng cường công nghệ AI để phát hiện sớm nguy cơ tấn công mạng. Trong khi đó, cơ quan mạng Ấn Độ vào ngày 04/11/2023 cũng cảnh báo về một nhóm hacker dùng AI đang đánh cắp private key ví từ các sàn giao dịch crypto.

Bước kiểm tra tiếp theo sẽ là bằng chứng dự trữ (proof of reserves) mới của Binance, nhằm công khai xác nhận sàn vẫn còn nắm giữ tài sản của khách hàng, dự kiến sẽ công bố sau khi khắc phục xong sự cố.