Các cuộc tấn công hacker ngày hôm nay: Khi an ninh onchain được cải thiện nhưng thiệt hại lại gia tăng

Năm 2025 đã thiết lập một kỷ lục tiêu cực về các cuộc tấn công hacker trong ngành công nghiệp crypto ngày nay, tuy nhiên nghịch lý nằm chính trong bản chất của những vi phạm này. Phần lớn thiệt hại không xuất phát từ các lỗ hổng trong mã của smart contract, mà từ các điểm yếu hoàn toàn thuộc về con người: mật khẩu bị đánh cắp, kỹ thuật xã hội, thiết bị bị xâm phạm, nhân viên bị thao túng. Nói cách khác, kẻ thù không còn là mã lỗi (bug) nữa, mà là yếu tố con người. Các tội phạm đã hiểu rằng trong khi các giao thức onchain ngày càng trở nên kín đáo hơn, thì các cá nhân vẫn là điểm yếu của chuỗi.

Theo Mitchell Amador, CEO của Immunefi, nền tảng chuyên về an ninh onchain, sự phân biệt này là cực kỳ quan trọng: «Dù năm 2025 là năm tồi tệ nhất về các cuộc tấn công mạng, nhưng các cuộc tấn công đó xuất phát từ các thất bại vận hành kiểu Web2, chứ không phải từ mã onchain. An ninh onchain đang ngày càng được cải thiện rõ rệt.» Điều này có nghĩa là trong khi thiệt hại toàn cầu gia tăng, hạ tầng crypto thực sự đang được củng cố. Một kết luận phản trực giác đòi hỏi phải xem xét lại toàn bộ chiến lược phòng thủ.

Lỗi Con Người, Không Phải Lỗi Mã: Mục Tiêu Thật Của Tội Phạm

Các cuộc tấn công hacker ngày nay không còn chủ yếu nhắm vào hạ tầng nữa, mà trực tiếp nhắm vào các cá nhân. Dữ liệu từ Báo cáo Tội phạm Crypto 2026 của Chainalysis tiết lộ một sự biến đổi căn bản trong bối cảnh các mối đe dọa: khoảng 17 tỷ đô la tiền mã hóa đã bị lấy cắp qua các trò lừa đảo và gian lận trong năm 2025, với các tội phạm ngày càng sử dụng các chiến thuật tinh vi hơn như mạo danh và kỹ thuật xã hội để nhân rộng số nạn nhân.

Yếu tố vận hành dễ bị tổn thương đã trở thành vũ khí ưa thích của hacker. Mật khẩu, chìa khóa riêng, thiết bị bị xâm phạm, nhân viên bị thao túng, các đại lý hỗ trợ giả mạo: danh mục các thất bại của con người là dài và ngày càng tăng. Một vi phạm gần đây do ZachXBT tiết lộ đã minh họa rõ ràng xu hướng này: một cuộc tấn công kỹ thuật xã hội đã cho phép hacker lấy đi 282 triệu đô la tiền mã hóa, trong đó nạn nhân mất 2,05 triệu LTC và 1.459 BTC. Khoản tiền này nhanh chóng được rửa qua Monero và các sàn giao dịch tức thì, khiến việc truy vết càng thêm khó khăn.

«Với mã ngày càng ít bị khai thác, bề mặt tấn công chính trong năm 2026 sẽ là con người,» Amador nhấn mạnh. «Yếu tố con người giờ đây là mắt xích yếu nhất mà các chuyên gia an ninh onchain và các nhà vận hành Web3 cần tập trung ưu tiên.»

Các Trò Lừa Đảo Phổ Biến: Tăng 1.400% Trong Các Chiêu Mạo Danh

Năm 2025 ghi nhận một sự bùng nổ thực sự của các trò lừa đảo dựa trên mạo danh và các mô hình AI-driven, với các con số không để lại nhiều nghi ngờ. Các trò lừa đảo mạo danh đã tăng trưởng 1.400% theo năm, trong khi các hệ thống gian lận được hỗ trợ bởi AI mang lại lợi nhuận cao hơn 450% so với các mô hình kỹ thuật xã hội truyền thống.

Những con số này gợi ý một sự thay đổi trong phương thức phạm tội. Các kẻ lừa đảo không còn chỉ cố gắng truy cập vào hệ thống nữa; họ cố gắng thuyết phục mọi người tự nguyện giao nộp quỹ của mình. Tin nhắn deepfake, mạo danh các nhân vật có thẩm quyền, hỗ trợ kỹ thuật giả mạo: các chiến thuật ngày càng trở nên đáng tin cậy hơn từng ngày. Chainalysis đã chỉ ra rằng các trò lừa đảo hiện nay đã vượt qua các cuộc tấn công truyền thống vào hạ tầng về tần suất và tác động, đánh dấu một điểm không thể quay lại trong phương thức hoạt động của tội phạm.

Trí Tuệ Nhân Tạo Thay Đổi Cuộc Chơi An Ninh

Nếu tình hình có vẻ nghiêm trọng, thì đúng là như vậy, nhưng cũng vì còn thiếu một bối cảnh quan trọng: AI đang biến đổi cả hai mặt trận của cuộc chiến bảo vệ crypto.

«Năm 2026, AI sẽ thay đổi nhịp độ của an ninh ở cả hai mặt trận,» Amador tuyên bố. «Các nhà phòng thủ sẽ ngày càng dựa vào các hệ thống giám sát và phản ứng do AI hướng dẫn, hoạt động với tốc độ của máy móc, trong khi các kẻ tấn công sẽ sử dụng cùng các công cụ đó để tìm kiếm các lỗ hổng, phát triển các khai thác và thực hiện kỹ thuật xã hội quy mô lớn.»

Bản chất kép của trí tuệ nhân tạo chính là bí ẩn thực sự của những năm tới. Trong khi các hệ thống phát hiện và phản ứng dựa trên AI mang lại một bước nâng cấp đáng kể trong khả năng phòng thủ, chính các thuật toán này cũng có thể được trang bị để thực hiện các chiến dịch social engineering với quy mô và tốc độ chưa từng có. Đó là một cuộc chạy đua vũ trang nơi cả hai bên đều hưởng lợi từ cùng một công nghệ.

Tuy nhiên, bức tranh không hoàn toàn tối đen. Theo Amador, mã của các giao thức DeFi và on-chain ngày càng trở nên bền bỉ hơn trước các khai thác. «An ninh on-chain đang cải thiện rõ rệt và sẽ tiếp tục như vậy. Về mặt DeFi và mã của các giao thức on-chain, tôi tin rằng năm 2026 sẽ là năm tốt nhất từ trước đến nay cho an ninh on-chain.» Tuy nhiên, vẫn còn điểm yếu: hơn 90% các dự án vẫn còn tồn tại các lỗ hổng nghiêm trọng và có thể khai thác, và việc áp dụng các công cụ phòng thủ vẫn còn thấp. Dưới 1% ngành sử dụng tường lửa, và dưới 10% sử dụng các công cụ phát hiện dựa trên AI.

Các Đại Lý AI Onchain: Bề Mặt Tấn Công Mới

Cảnh báo dài hạn nhất của Amador, tuy nhiên, không liên quan đến ví tiền truyền thống hay lỗi trong mã. Nó liên quan đến sự xuất hiện của các đại lý AI tự hành trên blockchain: «Điều này mở ra một bề mặt tấn công mới. Các đại lý AI onchain có thể nhanh hơn và mạnh hơn các nhà vận hành con người, và chỉ có thể bị thao túng nếu các lối truy cập hoặc các cấp kiểm soát của chúng bị xâm phạm.»

Khác với các giao thức tĩnh, các đại lý tự hành đưa ra quyết định trong thời gian thực mà không cần can thiệp của con người. Nếu kẻ tấn công thành công trong việc sửa đổi các hệ thống kiểm soát hoặc các lối truy cập, thì đại lý đó có thể hoạt động thay mặt tội phạm với tốc độ và độ phức tạp mà bất kỳ nhà vận hành con người nào cũng không thể sánh kịp. «Chúng ta vẫn còn trong giai đoạn đầu trong việc học cách đảm bảo an toàn cho các đại lý một cách đúng đắn,» Amador nói thêm, «và đây sẽ là một trong những thách thức an ninh quan trọng nhất của chu kỳ tới.»

Năm 2026: Khi An Ninh Gặp Gỡ Đổi Mới

Thị trường các rủi ro về các cuộc tấn công hacker ngày nay đang trong quá trình tiến hóa mạnh mẽ. Một mặt, an ninh của các giao thức onchain thực sự đang được cải thiện nhờ các cuộc kiểm tra, xác minh chính thức và các thực hành tốt nhất ngày càng phổ biến. Mặt khác, các tội phạm đang thích nghi, trở nên tinh vi hơn, tấn công vào các cá nhân, khai thác AI và chuẩn bị cho kỷ nguyên của các hệ thống tự hành.

Cuộc chiến bảo vệ tiền mã hóa không còn chủ yếu diễn ra trên onchain nữa. Nó diễn ra trong các giao diện người dùng, kiểm soát doanh nghiệp, hệ thống giám sát, đào tạo và giáo dục người dùng. Các chuyên gia an ninh sẽ cần tập trung không chỉ vào mã và các giao thức, mà còn vào khả năng chống chịu của con người và tổ chức. Trong khi các khoản mất mát năm 2025 đã thiết lập một kỷ lục tiêu cực, thì năm 2026 có thể là năm ngành crypto cuối cùng hiểu rõ chính xác vấn đề nằm ở đâu và làm thế nào để giải quyết chúng.