Tội phạm AI tấn công tiền mã hóa: 'Miss Bitcoin' bị lừa qua deepfake

Tội phạm sử dụng trí tuệ nhân tạo đang nhắm vào ngành tiền mã hóa

Một vụ tấn công mạng vừa gây chấn động cộng đồng tiền mã hóa toàn cầu, khi một trong những nhân vật có ảnh hưởng lớn – Mai Fujimoto – bị đánh cắp tài khoản bởi công nghệ "deepfake" (giả mạo hình ảnh và âm thanh bằng AI). Vụ việc này không chỉ tấn công vào niềm tin của người dùng, mà còn cho thấy lỗ hổng nghiêm trọng về bảo mật trong ngành tiền mã hóa hiện nay.

Theo Nikkei đưa tin ngày 20 tháng 6, Mai Fujimoto – được biết đến với biệt danh "Miss Bitcoin" – đã trở thành nạn nhân của một vụ xâm nhập tinh vi. Mở đầu bằng một cuộc gọi video với người quen, cô không hề nghi ngờ dù hình ảnh và giọng nói hoàn toàn giống với người thật. Tuy nhiên, khi đối phương gửi một đường dẫn với lý do khắc phục lỗi âm thanh, Fujimoto đã bấm vào và ngay lập tức, các tài khoản quan trọng như Telegram, MetaMask và cả tài khoản X (Twitter cũ) của cô đã bị kiểm soát hoàn toàn.

Ngay sau đó, cô đã cảnh báo cộng đồng qua chính tài khoản X (sau khi lấy lại quyền truy cập), yêu cầu không ai được nhấp vào liên kết gửi từ tài khoản của mình trong thời gian bị chiếm đoạt.

Các chuyên gia nhận định: đây không còn là vụ "hack" thông thường, mà là dấu hiệu rõ ràng cho thấy tội phạm công nghệ đang tận dụng trí tuệ nhân tạo để tổ chức các cuộc tấn công quy mô, tinh vi – vốn có khả năng gây ảnh hưởng nghiêm trọng đến toàn bộ hệ sinh thái tiền mã hóa.

*Bình luận:* Việc lợi dụng uy tín cá nhân để phát tán mã độc qua deepfake đang gióng lên hồi chuông cảnh báo về một kỷ nguyên tội phạm công nghệ hoàn toàn mới, nơi ngay cả video call cũng không còn là công cụ xác minh đáng tin.

Theo báo cáo từ công ty đầu tư tiền mã hóa Bitget công bố ngày 19 tháng 6, công nghệ deepfake đã được sử dụng trong khoảng 40% các vụ lừa đảo lớn năm 2024, gây thiệt hại tổng cộng lên đến 3,3 tỷ USD (tương đương 4.587 tỷ won). Các chiêu trò thường gặp bao gồm:

- Dựng video quảng cáo giả mạo những nhân vật nổi tiếng như Elon Musk để kêu gọi đầu tư

- Gài mã độc vào các nền tảng gọi video

- Mạo danh bộ phận chăm sóc khách hàng để lừa người dùng giao thông tin

Trong cùng ngày, người sáng lập Binance – Triệu Trường Bằng (CZ) – cũng đã lên tiếng trên X, nhấn mạnh rằng "đến cả cuộc gọi video cũng có thể bị làm giả", và khuyến cáo người dùng không nên cài đặt bất kỳ phần mềm nào chỉ vì bạn bè gửi link, nếu không phải từ nguồn chính thức.

Theo công ty phân tích chuỗi khối Chainalysis, AI còn đang được dùng để vượt qua quy trình KYC (xác minh danh tính khách hàng) nhằm tạo ra các tài khoản giả hoặc thực hiện hành vi lừa đảo một cách tự động. Một trường hợp điển hình xảy ra tại Hồng Kông, khi 31 đối tượng đã bị bắt do sử dụng video AI để giả danh doanh nhân trong ngành tiền mã hóa và lừa đảo 24,5 triệu USD (khoảng 340,5 tỷ won).

Hiện tượng này cho thấy ranh giới an toàn trong giao dịch và liên lạc đang ngày càng mong manh. Việc chỉ dựa vào xác minh hình ảnh hay sự tin tưởng cá nhân không còn đủ để bảo vệ tài sản kỹ thuật số, đặc biệt khi các công nghệ *trí tuệ nhân tạo* đang tiến hóa không ngừng để qua mặt người dùng.

*Bình luận:* Ngành tiền mã hóa cần bước vào giai đoạn phòng thủ chủ động bằng cách triển khai nhiều lớp xác minh, đồng thời tích hợp các công cụ phòng chống AI giả mạo ngay trong giao thức bảo mật. Tội phạm đang thay đổi cách thức hành động – đã đến lúc chúng ta cũng phải thay đổi cách phòng vệ.

Với việc *trí tuệ nhân tạo* đang ngày càng được vũ khí hóa trong không gian số, cộng đồng tiền mã hóa buộc phải tăng cường cảnh giác và áp dụng nhiều biện pháp phòng ngừa hơn bao giờ hết. Vụ việc của Mai Fujimoto chỉ là lời cảnh báo đầu tiên.