274.60 ETH bị đánh cắp qua khóa học bot AI, 224 nạn nhân tự triển khai hợp đồng

Một vụ lừa đảo núp bóng khóa học bot giao dịch tiền mã hóa bằng trí tuệ nhân tạo (AI) đã rút 274.60 Ethereum (ETH) khỏi ví của 224 nạn nhân. Điểm khác biệt so với các vụ đánh cắp ví bằng hình thức phishing là nạn nhân trực tiếp triển khai hợp đồng thông minh và nạp tiền vào đó.

TRM Labs cho biết trong báo cáo ngày 14 tháng 9, các hợp đồng do nạn nhân triển khai đã bị rút 274.60 ETH trong giai đoạn từ tháng 2 đến tháng 8 năm nay. Số tài sản bị đánh cắp khi đó trị giá 517.205 USD (khoảng 714,26 triệu won), được gom về 6 địa chỉ do bên vận hành kiểm soát.

TRM Labs xác định 234 hợp đồng thông minh do nạn nhân triển khai và nạp tiền. Nạn nhân đầu tiên bị ảnh hưởng vào ngày 12 tháng 2, trong khi vụ gần nhất xảy ra ngày 11 tháng 8. Giá trị thiệt hại trung vị là 1 ETH.

Khóa học quảng bá cách sử dụng Claude để tạo bot giao dịch chênh lệch giá tiền mã hóa tự động. Video lần lượt hướng dẫn tạo ví, sao chép mã nguồn, triển khai hợp đồng thông minh và nạp tiền.

Nạn nhân làm theo hướng dẫn của khóa học và tự phê duyệt từng giao dịch bằng ví của mình. Việc khóa học yêu cầu 1-2 ETH làm vốn ban đầu phù hợp với mức thiệt hại trung vị 1 ETH được ghi nhận.

Vấn đề nằm ở trình biên dịch mã. Trang web được khóa học giới thiệu có giao diện tương tự Remix nhưng thực tế không biên dịch đoạn mã mà người dùng dán vào.

Ở một số biến thể, tập lệnh chạy nền loại bỏ mã đầu vào rồi nhận một hợp đồng khác từ máy chủ của bên vận hành để triển khai. Người dùng khó nhận ra mã đã bị thay đổi trên màn hình.

Hợp đồng được đưa lên blockchain được thiết kế như một bẫy tài sản, tự động chuyển tiền nạp vào cho bên vận hành. Khi nạn nhân nhấn nút ‘Start’ hoặc ‘Withdraw’, phần số dư vượt quá 0.05 ETH sẽ được chuyển đến địa chỉ của bên vận hành.

TRM Labs giải thích rằng quy trình này không sử dụng liên kết phishing hay yêu cầu phê duyệt độc hại. Vì nạn nhân tự dùng ví của mình để phê duyệt việc triển khai hợp đồng và chuyển tiền, các tín hiệu thường thấy của phishing hoặc yêu cầu phê duyệt độc hại không xuất hiện.

Một trang trình biên dịch còn hiển thị thông báo lỗi giả sau khi tiền biến mất. Trang này nói rằng ‘giao dịch chênh lệch giá đã dừng’ và yêu cầu nạn nhân nạp thêm 50% số tiền ban đầu.

Cụm từ ‘thanh khoản gas nonce’ xuất hiện trong báo cáo không phải là một khái niệm thực tế của Ethereum và cũng không tồn tại trong các hợp đồng đã triển khai. Đây được cho là cách sử dụng thuật ngữ có vẻ chuyên môn để làm giảm nghi ngờ của nạn nhân.

Chín video được đăng tải như thể do các nhà sản xuất khác nhau thực hiện, nhưng kịch bản và trình tự hiển thị gần như giống hệt nhau. Một số video sử dụng người dẫn chương trình và giọng nói do AI tạo ra, trong phần bình luận có các đánh giá tích cực dường như đã bị làm giả.

Các tài liệu liên kết trong phần mô tả video được đăng trên những kho lưu trữ khác nhau, nhưng đều hướng dẫn người xem chuẩn bị ví, cung cấp thanh khoản cho bot rồi kích hoạt bot. TRM Labs thống kê các video này đạt tổng cộng 314.074 lượt xem tính đến tháng 9 năm 2026.

Các vụ lừa đảo trước đây sử dụng ChatGPT làm mồi nhử, còn lần này chuyển sang sử dụng tên Claude. Dù chỉ thay đổi tên dịch vụ AI, cấu trúc dụ nạn nhân tự chạy mã và nạp tiền vẫn được giữ nguyên.

Số tiền bị đánh cắp không đi qua các sàn giao dịch tập trung. Một phần được đổi sang Dai (DAI) trên các dịch vụ tài chính phi tập trung, trong khi phần khác đi qua cầu nối giữa nhiều blockchain và các dịch vụ trộn tiền.

Vụ việc cho thấy chỉ kiểm tra kết nối ví hoặc quyền phê duyệt là chưa đủ để ngăn thiệt hại. Như TokenPost từng đưa tin về các trang web giả mạo sử dụng công cụ rút tiền khỏi ví, người dùng cũng cần kiểm tra riêng cả bước tự ký giao dịch hoặc chuyển tài sản.

Hợp đồng thông minh tự động thực hiện việc di chuyển tài sản dựa trên mã được triển khai trên blockchain. Vì vậy, nếu nạp tiền mà không kiểm tra độ tin cậy của mã và đường dẫn triển khai, tài sản vẫn có thể bị mất ngay cả khi cảnh báo kết nối ví không được kích hoạt.

Thiệt hại trong vụ việc kéo dài từ tháng 2 đến tháng 8, còn báo cáo được công bố ngày 14 tháng 9. Đây là trường hợp ghi nhận thủ đoạn sử dụng khóa học và trình biên dịch mang danh bot giao dịch AI để dụ người dùng tự triển khai hợp đồng.