Vụ hack Binance và nỗi lo AI đang làm hacker mạnh lên từng ngày

Mấy hôm nay chắc ae đều đọc tin Binance bị hack khoảng 6,3 tỷ đô, vụ lớn nhất lịch sử crypto, mà theo Binance thì mọi chuyện bắt đầu chỉ từ chiếc laptop của 1 kĩ sư bị chiếm quyền. Đúng lúc đó pwn.ai tung ra một lỗ hổng của Chrome trên máy Mac (đã vá ở bản 155) kèm câu Binance "có lẽ" bị hack bằng 1 chuỗi lỗi trình duyệt. Chuyện này tới giờ chưa có bằng chứng nào nhưng nó làm nổi lên một nỗi lo lớn hơn nhiều mà giới bảo mật đang bàn, đó là AI đang giúp hacker tìm ra những lỗ hổng mà xưa giờ con người rất khó tìm và làm hacker mạnh lên từng ngày. Có người sẽ nghĩ hacker có AI thì mạnh lên còn người bảo vệ có AI cũng sẽ mạnh lên thì coi như hòa, nhưng thực tế ko bao giờ đơn giản vậy, người trong tối luôn tìm lỗ hổng và khai thác sai lầm luôn luôn khó lường và nguy hiểm hơn chúng ta khi đứng ngoài sáng.

Lỗ hổng nói nôm na là chỗ phần mềm bị lỗi mà kẻ xấu lợi dụng đc để chui vào, giống 1 ô cửa sổ quên chốt. Phần mềm nào cũng được viết từ hàng triệu dòng lệnh giống như bản thiết kế của một toà nhà. Ngày xưa muốn tìm ra một ô cửa quên chốt trong đó thì phải là chuyên gia giỏi ngồi dò từng dòng mất hàng tuần hàng tháng còn giờ AI đọc cả đống bản thiết kế đó ko biết mệt, chạy cả ngày lẫn đêm trên rất nhiều máy cùng lúc. Ngay cái pwn.ai vừa tung lỗi Chrome kia cũng là công ty bán "Autonomous Hacking", tức là một cỗ máy AI tự đi hack thử phần mềm của khách hàng rồi trả về cách khai thác, dù họ ko nói rõ lỗi lần này do người hay do máy tìm ra.

Mà đây ko còn là chuyện tưởng tượng nữa. Tháng 11/2025 Anthropic, công ty làm ra AI Claude, công bố một nhóm hacker mà họ đánh giá là do nhà nước Trung Quốc hậu thuẫn đã lừa Claude rằng mình là nhân viên công ty bảo mật đang kiểm thử rồi dùng nó tấn công khoảng 30 mục tiêu. AI tự làm 80-90% khối lượng việc còn con người chỉ ra quyết định ở vài bước then chốt. Tháng 5/2026 Google lần đầu tiên bắt được 1 nhóm tội phạm dùng 1 lỗi zero-day (lỗi mà chính hãng còn chưa biết nên chưa có bản vá) do AI giúp tìm ra và viết luôn công cụ khai thác. Lỗi này đủ để vượt qua bước xác thực 2 lớp của một phần mềm quản trị máy chủ khá phổ biến và nhóm này đã định đem đi tấn công hàng loạt. Cũng Google kể 1 nhóm hacker có liên hệ với Triều Tiên, đúng cái nước đang bị nghi đứng sau vụ Binance, gửi hàng nghìn câu lệnh cho AI để phân tích lỗ hổng và thử xem cách khai thác có chạy đc ko.

Cái đáng sợ nhất là tốc độ. Microsoft trong báo cáo an ninh mạng đầu tháng 10/2026 nói từ lúc 1 lỗi bị phát hiện ngoài đời tới lúc có công cụ khai thác giờ chỉ còn chưa tới 1 ngày, trong khi doanh nghiệp thường mất 30-60 ngày mới vá xong lỗi nghiêm trọng và riêng nửa đầu năm nay đã có gần 40 nghìn lỗ hổng được công bố. Phía phòng thủ cũng dùng AI để tìm lỗi trc, Google từng nhờ AI chặn kịp một vụ khai thác lỗi trước khi nó xảy ra, nhưng đây là cuộc đua mà trong cuộc đua thì kẻ gian chỉ cần nhanh hơn 1 lần là đủ.

Quay lại vụ Binance để hiểu nó bị hack ntn. Sàn nào cũng chia tiền ra 2 chỗ, ví lạnh là cái kho ko nối mạng giữ phần lớn tài sản còn ví nóng giống quầy thu ngân luôn mở để trả tiền mỗi khi khách bấm rút, và mỗi lệnh rút đều được một hệ thống tự động của sàn ký duyệt. Theo Binance thì kẻ gian chiếm đc laptop của 1 kĩ sư DevOps (người lo vận hành hệ thống máy chủ của sàn) rồi từ đó lần vào được một phần mềm bên trong có quyền tạo lệnh rút tiền, tức là chúng ko cần trộm chìa khoá két mà chui thẳng vào phòng ra lệnh, viết phiếu chi y hệt phiếu thật nên hệ thống của chính Binance cứ thế ký duyệt. Binance nói chưa thấy dấu hiệu khoá riêng (cái chìa gốc để mở ví) bị lộ, còn chiếc laptop bị chiếm bằng cách nào thì chưa nói, lãnh đạo Binance chỉ nói đây ko phải chuyện 1 cú click mà kẻ gian còn chiếm thêm nhiều điểm khác trong hệ thống và cài cả cơ chế tự huỷ để xoá dấu vết.

Tiền rời khỏi nhiều ví nóng trên nhiều blockchain khác nhau chỉ trong mấy tiếng đồng hồ. Riêng trên Ethereum chúng còn dùng 1 tính năng mới cho phép ví "uỷ quyền" cho một chương trình khác điều khiển, biến 1 ví nóng của Binance thành cái máy hút chỉ nghe lệnh chúng, tiền nào chạy vào ví đó là bị hút đi luôn. Ngay sau đó Tether và Circle đóng băng các đồng USDT, USDC dính tới vụ này nên kẻ gian vội đổi sang ETH là thứ ko ai đóng băng đc, vội đến mức 325 triệu đô stablecoin chỉ đổi ra được khoảng 285 triệu đô ETH. Binance nói khoảng 3 tỷ đã bị đóng băng, sẽ bù toàn bộ thiệt hại cho người dùng còn bản báo cáo chi tiết vụ việc thì vẫn chưa công bố.

Trong vụ này tới giờ cũng chưa nguồn nào nói kẻ gian dùng AI, Chainalysis chỉ thấy chúng dùng máy tự động bắn hàng nghìn giao dịch để rửa tiền nên nói Binance bị hack nhờ AI vẫn chỉ là nghi ngờ. Nhưng nghi hay ko thì xu hướng đã rõ là lỗ hổng sẽ bị tìm ra nhiều hơn và bị đem ra dùng nhanh hơn. Sàn lớn nhất thế giới còn thủng thì tk của mình ko có lý do gì để chủ quan cả.

Các bạn ko cần hiểu kĩ thuật, chỉ cần làm mấy việc đơn giản. Cập nhật trình duyệt, máy tính, điện thoại ngay khi có bản mới vì giờ ko còn vài tuần vài tháng để chờ như trc nữa. Tuyệt đối ko tải về chạy file, "bài test" hay app ví do người lạ gửi qua Telegram, LinkedIn dù lời mời hấp dẫn đến đâu vì đó là một trong những cửa mà hacker Triều Tiên hay dùng. Tiền để lâu thì cất ví lạnh (ví ko nối mạng, như cất tiền vào két ở nhà), tk sàn thì bật xác thực 2 lớp bằng app hoặc khoá cứng chứ đừng nhận mã qua SMS và bật danh sách địa chỉ rút tin cậy để kẻ gian có vào đc tk cũng ko rút ngay về ví của nó được.

Thị trường crypto chạy 24/7 và tiền 1 khi đã rời ví thì ko ngân hàng nào gọi lại giúp, nên giữ an toàn tài sản cũng là 1 phần của quản lý rủi ro y như quản lý vốn vậy, trade giỏi đến mấy mà để mất ví thì cũng coi như về 0 😅

Ps: thực tế trong quá trình sử dụng AI để làm việc thời gian qua mình cảm nhận được rằng có rất nhiều rủi ro về bảo mật có thể xảy ra. Nếu ai dùng claude code cũng sẽ biết rằng nó hoạt động tốt nhất trên máy tính, chúng ta vẫn có thể điều khiển claude code thông qua điện thoại kết nối với 1 máy tính đang mở nhưng rất nhiều việc bị hạn chế như nhận 1 file hay gửi 1 file nằm trong ở cứng máy tính, đăng nhập hay xác thực 2 lớp một trình duyệt web rồi để claude code tiếp tục làm việc,... và rất nhiều tác vụ điều khiển khác. Nhưng sau vài ngày mày mò thì giờ đây mình điều khiển máy tính của mình khi mình ra ngoài chỉ đơn giản bằng vài câu lệnh trên tin nhắn telegram điện thoại là có thể can thiệp đc vào máy tính và nó hoàn toàn chạy nền ẩn bên dưới màn hình để cùng với claude khái thác dữ liệu tiếp tục làm các dự án khi mình ko ngồi máy tính. Từ việc này, mình tưởng tượng nếu mình bị một ai đó hack và họ cũng đang kiểm soát máy tính mình được giống mình đang kiểm soát thì mức độ rủi ro nó thật sự khôn lường, mọi thông tin tài khoản, các dữ liệu, tất cả trao đổi đều ở các app trên mạng giờ có thể bị đánh cắp giống như kĩ sư ở binance bị điều khiển máy tính mà ko biết.