Web3 wallets face a "season of turmoil": In the AI era, how should we understand the evolution of the "spear and shield" dynamics in Crypto security?

Trong tháng gần đây, sự an toàn của giới Crypto một lần nữa bị đặt trước áp lực lớn.

Đầu tiên là Coldcard bị lộ lỗ hổng nghiêm trọng trong bộ tạo số ngẫu nhiên, tiếp đó Trezor và SafePal lần lượt công bố các sự cố rủi ro liên quan đến rò rỉ dữ liệu riêng tư của người dùng.

Thoạt nhìn, ba sự kiện này dường như không có nhiều điểm chung, nhưng nếu kéo dài dòng thời gian một chút, có thể thấy chúng cùng chỉ về một vấn đề ngày càng quan trọng:

Khi AI bắt đầu tự động hóa việc phát hiện lỗ hổng, phát triển tấn công và kỹ thuật xã hội, một chiếc ví tiền mã hóa rốt cuộc còn bao nhiêu vị trí có thể trở thành điểm yếu tiếp theo mà kẻ tấn công nhắm tới?

1. Nhờ AI, tấn công mạng chuyển từ "nghề thủ công" sang "công nghiệp hóa"

Nói một cách khách quan, ba sự kiện này phơi bày các bề mặt tấn công hoàn toàn khác nhau.

Vấn đề của Coldcard nằm ở khâu tạo khóa riêng tư, đây là lỗ hổng bảo mật nghiêm trọng; Trezor gặp sự cố ở dịch vụ hậu cần bên thứ ba, còn SafePal nằm ở hệ thống đơn hàng và quyền hạn plugin, thuộc nhóm rủi ro lộ lọt dữ liệu riêng tư gián tiếp.

Mặc dù hiện chưa có bằng chứng chứng minh cả ba sự kiện đều liên quan trực tiếp đến AI, nhưng phải thừa nhận rằng, trong kỷ nguyên AI, "hộp công cụ" của hacker đang có những thay đổi lớn.

Bởi vì trước đây, nhiều cuộc tấn công mạng cấp cao về cơ bản bị giới hạn bởi một ràng buộc rất thực tế — thời gian của con người.

Nghiên cứu một codebase lớn, hiểu mối quan hệ gọi hàm, tìm kiếm lỗ hổng logic ẩn giấu nhiều năm đòi hỏi các nhà nghiên cứu bảo mật giàu kinh nghiệm phải đầu tư rất nhiều thời gian; thu thập thông tin nhận dạng của một người dùng cụ thể, nghiên cứu thói quen của họ, thiết kế một email lừa đảo đủ tin cậy, thậm chí phải mất nhiều tháng để xây dựng một kịch bản kỹ thuật xã hội phức tạp.

Điều này khiến các cuộc tấn công trước đây thường tồn tại một sự đánh đổi: hoặc tự động hóa ở mức cao, nhưng phương thức tấn công tương đối thô sơ, thả lưới rộng chờ số ít người dùng mắc câu; hoặc thiết kế tỉ mỉ nhắm vào các mục tiêu giá trị cao cụ thể, nhưng rất khó nhân rộng trên quy mô lớn.

Nhưng trong bối cảnh năng lực AI phát triển vượt bậc hiện nay, hộp công cụ của hacker đã được nâng cấp hoàn toàn:

• Tự động hóa phát hiện lỗ hổng: AI có thể hỗ trợ kẻ tấn công nhanh chóng phân tích hợp đồng thông minh, mã client thậm chí cả firmware, tự động tìm kiếm lỗ hổng zero-day và các khiếm khuyết logic.
• Kỹ thuật xã hội ở quy mô lớn: Những email lừa đảo trước đây cần được soạn thảo công phu, giờ đây AI có thể dựa trên dữ liệu nhận dạng người dùng bị rò rỉ để tự động tạo ra các nội dung lừa đảo, tin nhắn, thậm chí cả giọng nói/video được cá nhân hóa cao độ và vô cùng thuyết phục (đọc thêm: Cẩm nang bảo vệ tài sản dịp Tết: Làm sao để bảo vệ Token của bạn khi thăm thú bạn bè người thân?);
• Triển khai tấn công thông minh: Từ việc tìm kiếm mục tiêu đến phát tán đồng thời trên nhiều kênh, chi phí cho toàn bộ chuỗi tấn công đã giảm xuống mức thấp nhất trong lịch sử;

Có thể nói, từ sàng lọc mục tiêu, nghiên cứu lỗ hổng, đến tạo mã độc, kỹ thuật xã hội và phát tán nội dung tấn công, những khả năng vốn nằm rải rác ở các kẻ tấn công khác nhau trong quá khứ đang dần được nén lại thành một quy trình làm việc tự động hóa hơn.

Đây cũng chính là ảnh hưởng thực sự sâu rộng của AI đối với an ninh mạng.

Nó không nhất thiết đột nhiên tạo ra một phương thức tấn công chưa từng thấy, mà là nhanh chóng hạ thấp chi phí của các phương thức tấn công hiện có — tìm một lỗ hổng rẻ hơn, phân tích một mục tiêu nhanh hơn, tạo ra một nghìn phiên bản email lừa đảo khác nhau cũng dễ dàng hơn nhiều so với trước.

Nói cách khác, trước đây nhiều hệ thống không bị tấn công, không nhất thiết có nghĩa là không tồn tại lỗ hổng, mà đôi khi chỉ vì lỗ hổng quá khó tìm, chi phí tấn công quá cao, tỷ suất lợi ích cho kẻ tấn công quá thấp, còn hiện tại, ranh giới bảo mật vô hình từng dựa vào việc "kẻ tấn công không có nhiều thời gian" đang dần trở nên mỏng đi.

Từ góc độ này, cuộc đấu tranh an ninh tài sản mã hóa cũng đang chuyển từ "cuộc chiến giành khóa riêng tư" tương đối tập trung trước đây, thành một cuộc chiến kéo dài bao trùm toàn bộ chuỗi: mã, thiết bị, chuỗi cung ứng, danh tính người dùng và tương tác hàng ngày.

Điều AI làm chỉ đơn giản là nhấn thêm nút tăng tốc.

2. Bề mặt tấn công thực sự của ví không chỉ là một cụm từ khôi phục

Đây cũng là lý do vì sao khi đặt vài sự kiện gần đây lại với nhau, chúng trở nên đặc biệt mang tính đại diện.

Chúng lần lượt đánh trúng các vị trí khác nhau trong vòng đời của một chiếc ví, nhắc nhở chúng ta rằng rủi ro mà ví phải đối mặt từ lâu đã vượt ra khỏi chiều kích đơn nhất là "khóa riêng tư có bị đánh cắp hay không", mà còn ăn sâu vào từng mắt xích: tạo khóa riêng tư, thiết bị phần cứng, chuỗi cung ứng hậu cần, thậm chí cả thông tin riêng tư của người dùng.

Chúng ta có thể phân tích một cách đơn giản.

Coldcard là ví dụ điển hình nhất, vấn đề của nó xảy ra khi người dùng thậm chí còn chưa thực sự bắt đầu sử dụng ví.

Cụm từ khôi phục trông vẫn là 12 hoặc 24 từ bình thường, thiết bị vẫn ký và chuyển tiền bình thường, người dùng thậm chí khó nhận ra bất kỳ điều bất thường nào, nhưng số ngẫu nhiên tạo ra cụm từ khôi phục này không thực sự ngẫu nhiên, vậy thì ngay cả khi bạn không tiết lộ cụm từ khôi phục cho bất kỳ ai, bạn vẫn có thể đối mặt với rủi ro.

Bởi vì tiền đề của việc "giữ gìn cụm từ khôi phục cẩn thận" vốn là cụm từ đó trước hết phải được tạo ra theo một cách đủ an toàn và không thể dự đoán.

Tiếp theo là Trezor và SafePal.

Khác với Coldcard, phần cứng của chúng không bị xâm phạm, cụm từ khôi phục vẫn nguyên vẹn, nhưng lại để lộ lịch sử mua hàng của người dùng — bao gồm họ tên, số điện thoại, email và thậm chí cả địa chỉ giao hàng.

Điều này giống như việc bạn mua một chiếc két sắt chống nổ cao cấp, két sắt không bị cạy, nhưng phiếu gửi hàng của công ty logistics lại bị mất, trên đó ghi rõ tên bạn là gì, email là gì, số điện thoại là bao nhiêu, sống ở đâu, và bạn đã mua một thiết bị ví phần cứng chuyên dùng để lưu trữ tài sản mã hóa.

Vậy thì kẻ tấn công có được là một danh sách khách hàng tiềm năng có giá trị cao trong Crypto, có thể giả danh nhân viên hỗ trợ của ví gửi thông báo "nâng cấp firmware khẩn cấp", có thể tùy chỉnh trang lừa đảo dựa trên model đã mua, có thể gọi điện thoại thông báo đơn hàng gặp sự cố, thậm chí kết nối sâu hơn giữa mạng xã hội, danh tính công khai và địa chỉ on-chain của người dùng.

Nói cách khác, không phá được mật mã, không có nghĩa là con đường tấn công đã hết.

Thế giới thực thậm chí tồn tại một quan điểm cực đoan được lưu truyền nhiều năm trong cộng đồng Crypto — "cuộc tấn công bằng cờ lê 5 đô la": dù thuật toán mã hóa có mạnh đến đâu cũng không giải quyết được vấn đề kẻ tấn công trực tiếp tìm đến người nắm giữ tài sản.

Đây không hoàn toàn là rủi ro lý thuyết. Theo dữ liệu Chainalysis cung cấp cho Financial Times, tính đến giữa tháng 8/2026, năm nay đã ghi nhận ít nhất 46 vụ tấn công bạo lực nhắm vào người nắm giữ Crypto, trong đó bắt cóc chiếm hơn một nửa, tấn công đột nhập nhà ở chiếm hơn một phần ba.

Vì vậy, nhìn lại ba sự kiện này, có thể thấy cái gọi là "bảo mật ví" ngày nay thực chất đã trở thành một chuỗi rất dài:

Từ mã ví, bộ số ngẫu nhiên và tạo khóa, đến chip, firmware và thiết bị, rồi đến website chính thức, kênh mua hàng, chuỗi cung ứng, hậu cần và cơ sở dữ liệu đơn hàng; sau khi người dùng thực sự bắt đầu sử dụng, lại kết nối với RPC, DApp, plugin trình duyệt và hợp đồng thông minh, sau đó liên quan đến ủy quyền, chữ ký, chăm sóc khách hàng, mạng xã hội và cả AI Agent.

Bất kỳ mắt xích nào trong số đó trở thành vị trí yếu nhất, đều có thể vòng qua các lớp phòng thủ đã được thiết lập ở những mắt xích khác.

3. Khi tấn công bắt đầu tự động hóa, phòng thủ phải hòa nhập với AI

Nếu AI tiếp tục tiến hóa với tốc độ hiện tại, thì những vấn đề lộ ra hôm nay rất có thể chỉ mới là khởi đầu.

Bởi vì một trong những điều AI giỏi nhất là đối diện với một hệ thống khổng lồ, liên tục tìm kiếm điểm bất thường, các mô hình lặp lại và điểm yếu.

Kẻ tấn công có thể để Agent liên tục quét mã nguồn mở, có thể kiểm thử hàng loạt trang web, API và quyền hạn plugin, có thể tự động thu thập thông tin từ mạng xã hội và cơ sở dữ liệu công khai, rồi sàng lọc các mục tiêu giá trị cao tiềm năng.

Thậm chí bản thân việc lừa đảo cũng có thể tiến hóa từ kiểu đại trà "ví của bạn sắp hết hạn, vui lòng nhập cụm từ khôi phục", thành các cuộc trò chuyện thời gian thực thực sự hiểu bạn là ai:

• Nếu kẻ tấn công biết bạn vừa mua một chiếc ví phần cứng model nào đó, nó hoàn toàn có thể tạo cho bạn một "thông báo bảo mật firmware" tương ứng với model đó;
• Nếu biết gần đây bạn đã tham gia một giao thức DeFi nào đó, nó có thể giả danh đội ngũ dự án đó để bạn di chuyển sang kho vault giao thức mới;
• Nếu có thêm tài khoản mạng xã hội và các bài phát biểu công khai của bạn, thậm chí có thể mô phỏng các thành viên nhóm, KOL hoặc nhân viên hỗ trợ mà bạn quen thuộc để trò chuyện với bạn;

Từ góc nhìn này, một thách thức quan trọng mà ví phải đối mặt trong tương lai là, khi tấn công đã nâng cấp từ "quy tắc cố định" thành một hệ thống biết phân tích