Tội phạm tiền điện tử leo thang vào năm 2025 | 247 triệu đô la bị đánh cắp, AI và kỹ thuật xã hội thống trị làn sóng tấn công mới

1. Tổng quan về ngành: Số tiền tội phạm tiền điện tử vượt quá 2,47 tỷ đô la

Tình hình an ninh tài sản tiền điện tử toàn cầu lại xấu đi vào năm 2025. Theo báo cáo an ninh mới nhất do ICO Bench và Chainalysis công bố, ngành công nghiệp tiền điện tử đã lỗ lũy kế khoảng 2,47 tỷ đô la vào cuối tháng 9 năm nay, tăng gần 38% so với cùng kỳ năm 2024.

Trong đó, phương tiện tấn công đang có những thay đổi lớn:

• Tỷ lệ các cuộc tấn công vào lỗ hổng giao thức sẽ giảm từ 56% vào năm 2024 xuống còn 27% trong năm nay;

• Lần đầu tiên, các cuộc tấn công lừa đảo và tấn công xã hội chiếm hơn 40% tổng số;

• Tỷ lệ tăng trưởng của các cuộc tấn công do AI thúc đẩy (như lừa đảo Deepfake) đã vượt quá 180%.

📉 Báo cáo chỉ ra rằng sự thay đổi này có nghĩa là kẻ tấn công không còn chủ yếu dựa vào lỗ hổng hợp đồng thông minh nữa mà thay vào đó nhắm trực tiếp vào hành vi xã hội và điểm yếu tâm lý của từng người dùng, thành viên nhóm và thậm chí là giám đốc điều hành công ty .

2. Những thay đổi lớn trong phương pháp tấn công: từ lỗ hổng kỹ thuật sang "lỗ hổng con người"

Có hai xu hướng đặc biệt rõ ràng trong các sự cố an ninh năm 2025:

1. 🧠 Các cuộc tấn công lừa đảo bằng AI gia tăng

Kẻ tấn công sử dụng AI để tạo giọng nói và video deepfake để mạo danh bộ phận dịch vụ khách hàng của sàn giao dịch, người quản lý quỹ hoặc người sáng lập, lừa người dùng ký hợp đồng độc hại và cho phép truy cập ví.

• Trường hợp: Vào tháng 5, một người dùng Singapore đã mất 2,2 triệu đô la ETH do hướng dẫn dịch vụ khách hàng giả mạo để ký hợp đồng thông minh độc hại.

2. Kỹ thuật xã hội trở thành chiến trường chính

Không giống như các lỗ hổng bảo mật truyền thống, kỹ thuật xã hội gần như không thể ngăn chặn được thông qua kiểm tra mã.

• Các phương pháp phổ biến bao gồm: cộng đồng đầu tư giả mạo, nền tảng giao dịch giả mạo, trang web lừa đảo và lừa đảo airdrop.

• Kẻ tấn công thường thực hiện hành vi lừa đảo sau khi tạo dựng được lòng tin thông qua các nền tảng xã hội như Telegram và Discord.

📊Thay đổi về tỷ lệ phương pháp tấn công (năm 2024 so với năm 2025):

3. Dòng vốn: Tài sản bị đánh cắp thúc đẩy hoạt động rửa tiền phi tập trung

Theo báo cáo theo dõi trên chuỗi của Elliptic , luồng tài sản tiền điện tử bị đánh cắp đang ngày càng trở nên phức tạp.

🔎 Điều đáng chú ý là một số nhóm tin tặc thậm chí còn sử dụng các phương pháp mới như "đấu giá giả" NFT để rửa tiền, làm tăng thêm độ khó theo dõi.

4. Các trường hợp điển hình: Tổn thất thường xuyên từ hàng triệu đến hàng chục triệu

Các nhà phân tích ngành chỉ ra: "Những cuộc tấn công này không còn là những sự cố rải rác nữa mà là những cuộc tấn công có tổ chức và có hệ thống, và có thể được thực hiện bởi các nhóm chuyên nghiệp hoặc thậm chí là tin tặc quốc gia."

5. Các chuyên gia trong ngành: AI và bản chất con người là "Những thiếu sót lớn nhất về an ninh" trong tương lai

Một báo cáo nghiên cứu của công ty an ninh mạng SlowMist chỉ ra rằng trong 2-3 năm tới, trọng tâm của tội phạm mã hóa sẽ chuyển từ "tấn công và phòng thủ kỹ thuật" sang "thao túng tâm lý và hành vi".

"Chúng ta đang chứng kiến ​​sự chuyển dịch từ lỗ hổng trong mã sang lỗ hổng trong bản chất con người.
Các biện pháp phòng thủ truyền thống gần như không hiệu quả trước hành vi gian lận sử dụng AI.”
— Simon Yu, Nhà nghiên cứu chính tại SlowMist

Các chuyên gia cho rằng các sàn giao dịch và nền tảng ví nên tăng cường giáo dục bảo mật cho người dùng, cơ chế nhắc nhở chữ ký trong ví và thúc đẩy các biện pháp phòng thủ như mô hình giám sát rủi ro bằng AI và sinh trắc học .

6. Mẹo bảo vệ nhà đầu tư: 5 dấu hiệu nhận biết "cuộc tấn công mới"

📊 Tóm tắt: Ngành công nghiệp tiền điện tử đã bước vào kỷ nguyên “kỹ thuật xã hội”

Bối cảnh bảo mật tiền điện tử năm 2025 đang có sự thay đổi cơ bản.
Kẻ tấn công không còn tập trung vào các lỗ hổng kỹ thuật nữa, mà thay vào đó, chúng lợi dụng AI và kỹ thuật xã hội để tấn công trực tiếp vào hệ thống phòng thủ tâm lý của người dùng. Bảo vệ an ninh không còn là vấn đề kiểm tra mã, mà là cuộc chiến giữa nhận thức và hành vi.

Đối với các nhà đầu tư, chiến lược phòng thủ duy nhất là nâng cao nhận thức về an ninh: không tin tưởng thông tin chưa được xác minh, không dễ dàng ký bất kỳ hợp đồng nào và không cấp quyền không giới hạn cho các ứng dụng không quen thuộc.