540 triệu USD bị Ví Binance chặn nửa đầu năm, lừa đảo AI tăng gấp 3 lần

Trung tâm bảo mật Ví Binance đã ngăn chặn khoảng 540 triệu USD (khoảng 7.274 tỷ đồng) thiệt hại tiềm ẩn cho người dùng trong nửa đầu năm 2026.

Binance công bố kết quả bảo mật nửa đầu năm này trên blog chính thức ngày 7. Trung tâm bảo mật cho biết đã bố trí các lớp phòng thủ ở từng giai đoạn trong chuỗi tấn công.

Trong giai đoạn này, hệ thống đã lọc khoảng 206 triệu tin nhắn spam, nhận diện khoảng 4,93 triệu giao dịch rủi ro cao trên 19 chuỗi khối, đồng thời phát hiện khoảng 996.000 lượt cấp quyền (approval) độc hại.

Binance chỉ ra rằng những kẻ tấn công đang tận dụng trí tuệ nhân tạo (AI) để phát tán các thủ đoạn lừa đảo. Số lượng thực thể độc hại đã tăng khoảng 3 lần so với quý trước. Theo giải thích của Binance, công nghệ AI đã kéo chi phí tạo website giả, video deepfake và mã độc xuống gần như bằng 0.

Giao dịch rủi ro cao được định nghĩa là các giao dịch on-chain có liên quan đến địa chỉ lừa đảo đã biết hoặc mang mẫu hình bất thường. Cấp quyền độc hại là việc phê duyệt hợp đồng thông minh cho phép bên thứ ba chuyển token mà người dùng không hề hay biết. Việc không kiểm tra kỹ chi tiết quyền hạn trong yêu cầu phê duyệt trên màn hình ví chính là kẽ hở khiến những lượt cấp quyền này dễ xảy ra.

Cảnh báo AI trở thành mối đe dọa với bảo mật tiền mã hóa từng được đưa ra trước đó. Một báo cáo về vụ hack Bitcoin liên quan ví Coldcard, với thiệt hại ước tính gần 114 triệu USD, cũng từng chỉ ra AI là yếu tố đe dọa chính trong các cuộc tấn công nhắm vào ví tự quản (self-custody).

Đây không phải lần đầu tiên đội bảo mật của Binance ra tay. Tháng trước, có thông tin đội này đã ngăn chặn một nỗ lực tấn công quản trị on-chain, giúp tránh thiệt hại khoảng 1,2 triệu USD.

Giới phân tích cho rằng sự phổ biến của các công cụ AI tạo sinh đã hạ thấp rào cản gia nhập đối với các tổ chức lừa đảo. Trước đây, việc tạo website giả hay video deepfake đòi hỏi nhân lực chuyên môn riêng và chi phí sản xuất, nhưng hiện nay các công cụ AI giúp việc này được thực hiện hàng loạt một cách dễ dàng.

Đối với các đội bảo mật sàn giao dịch, vai trò của những biện pháp ngăn chặn từ sớm như lọc spam hay thẩm định yêu cầu phê duyệt giao dịch ngày càng trở nên quan trọng. Về phía người dùng, việc không phản hồi các yêu cầu ký ví hay phê duyệt token có nguồn gốc không rõ ràng vẫn được xem là biện pháp ứng phó cơ bản nhất.

Việc Trung tâm bảo mật Ví Binance có duy trì được hiệu quả phòng thủ tương tự trong nửa cuối năm hay không vẫn cần được theo dõi thêm.