Phishing, deepfakes, supply chain attacks sẽ thúc đẩy các vụ hack crypto lớn nhất năm 2026: CertiK

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯3366 từ

Theo Natalie Newson, điều tra viên blockchain cấp cao tại CertiK, deepfake thời gian thực, tấn công lừa đảo (phishing), xâm phạm chuỗi cung ứng và lỗ hổng cross-chain có khả năng sẽ là nguồn gốc của một số vụ hack lớn nhất vào năm 2026. Ngành công nghiệp này đã mất hơn 600 triệu USD do các vụ hack trong năm 2026, phần lớn là do hai vụ trộm tiền điện tử liên quan đến Triều Tiên vào tháng 4, bao gồm vụ khai thác Kelp DAO trị giá 293 triệu USD vào thứ Bảy liên quan đến lỗi điểm tin cậy duy nhất trong cơ sở hạ tầng giao thức nhắn tin cross-chain LayerZero, và vụ khai thác Drift Protocol trị giá 280 triệu USD. Một cuộc tấn công khác liên quan đến DPRK bao gồm việc sử dụng AI cho kỹ thuật xã hội. Ví tiền điện tử Zerion tiết lộ vào ngày 15 tháng 4 rằng các hacker liên kết với Triều Tiên đã sử dụng AI trong một cuộc tấn công kỹ thuật xã hội dài hạn để đánh cắp khoảng 100.000 USD từ các ví nóng của công ty. Newson cảnh báo rằng, ở “một số khía cạnh”, sự tăng tốc của AI sẽ chỉ làm trầm trọng thêm các cuộc tấn công tiền điện tử. “Cách tốt nhất để các nhà đầu tư tự bảo vệ mình là nhận thức được những mối đe dọa hiện tại mà họ có thể phải đối mặt... Ví dụ, để tự bảo vệ mình trước các cuộc tấn công lừa đảo, hãy luôn xác minh tính xác thực của các URL và hợp đồng thông minh,” Newson cho biết. Newson cho biết khi các vụ khai thác trở nên tinh vi hơn, các nhà đầu tư bán lẻ nên khám phá các tùy chọn lưu trữ bên ngoài các sàn giao dịch tiền điện tử. “Sử dụng ví lạnh có thể giúp giữ an toàn cho các tài sản mà bạn không sử dụng thường xuyên và cho phép bạn ký các giao dịch mà không bao giờ để lộ khóa cá nhân của mình,” bà nói. AI có thể được sử dụng để phòng thủ trước các cuộc tấn công “Hiện nay đã có những deepfake thuyết phục hơn, các tác nhân tấn công tự trị và ‘agentic AI’ có thể tự động quét các hợp đồng thông minh để tìm lỗi, soạn thảo mã khai thác và thực hiện các cuộc tấn công ở tốc độ máy,” bà nói. Vào ngày 6 tháng 4, Cointelegraph đưa tin rằng một tác nhân đe dọa được gọi là “Jinkusu” được cho là đang bán các công cụ tội phạm mạng được thiết kế để vượt qua các kiểm tra Know Your Customer (KYC) tại các ngân hàng và nền tảng tiền điện tử, sử dụng deepfake và thao túng giọng nói. “Đồng thời, AI cũng có thể là một trong những biện pháp phòng thủ lớn nhất,” Newson nói. Cointelegraph gần đây đã báo cáo rằng việc tăng cường sử dụng AI đã dẫn đến một làn sóng gửi báo cáo lỗi (bug bounty), cả hợp lệ và không hợp lệ. Mô hình AI Claude Mythos của Anthropic, được tuyên bố có khả năng tìm ra các lỗ hổng trong các hệ điều hành lớn, đã được triển khai để phòng thủ với việc phát hành cho một nhóm hạn chế các công ty công nghệ. Các cơ quan quản lý đang leo thang phản ứng CertiK đã chia sẻ với Cointelegraph vào tháng 12 năm 2025 rằng các hacker tiền điện tử đã đánh cắp 3,3 tỷ USD vào năm 2025. Công ty cho biết các vi phạm chuỗi cung ứng nổi lên như mối đe dọa gây thiệt hại lớn nhất, chiếm 1,45 tỷ USD tổn thất chỉ trong hai sự cố, bao gồm vụ hack Bybit trị giá 1,4 tỷ USD vào tháng 2 năm 2025. Liên quan: CEO Telegram Durov cảnh báo ứng dụng xác minh độ tuổi của EU có thể cho phép theo dõi rộng rãi hơn “Vụ khai thác Bybit báo hiệu rằng các tác nhân đe dọa có nguồn vốn tốt, được phối hợp tốt đang trở nên tích cực hơn trên toàn hệ sinh thái,” báo cáo cho biết, dự đoán sự gia tăng về “độ tinh vi” của các cuộc tấn công chuỗi cung ứng khi những kẻ tấn công nhắm mục tiêu vào nhiều nhà cung cấp cơ sở hạ tầng hơn. Các cơ quan quản lý đang phản ứng. Vào ngày 9 tháng 4, Văn phòng An ninh mạng và Bảo vệ Cơ sở hạ tầng Quan trọng (OCCIP) thuộc Bộ Tài chính Hoa Kỳ đã thông báo vào thứ Năm rằng họ đang mở rộng chương trình xác định mối đ

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (CoinTelegraph)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-04-23

Cuộc tấn công chuỗi cung ứng Bitwarden CLI gây rủi ro cho khóa ví Crypto

Độ tương đồng 180%關鍵字 supply/crypto/chain

2026-05-09

Các cuộc tấn công Crypto Wrench có thể đạt mức cao kỷ lục vào năm 2026, theo dự báo của CertiK

Độ tương đồng 150%關鍵字 certik/attacks/crypto

2026-04-29

Aptos cho biết đồng tiền bảo mật mới của họ tìm cách giải quyết một trong những sự đánh đổi lớn nhất của crypto

Độ tương đồng 130%關鍵字 crypto/biggest

2026-04-29