Kẻ trộm tiền số dùng 'AI' làm mồi nhử: Mổ xẻ cuộc tấn công nhắm vào chuyên gia Web3
Bạn có tin rằng một ứng dụng họp trực tuyến, mang vỏ bọc 'công cụ AI phỏng vấn', có thể cướp sạch ví crypto của bạn chỉ trong vài phút? Đó không phải kịch bản phim – đó là hiện thực vừa được SlowMist phát hiện trong tuần này. Một kẻ tấn công giả mạo nhà tuyển dụng, dụ nạn nhân cài phần mềm 'Relay' (thực chất là mã độc đa nền tảng), và sau đó âm thầm đánh cắp toàn bộ thông tin đăng nhập, khóa riêng ví, thậm chí cả phiên Telegram. Trong 7 ngày qua, ít nhất một chuyên gia Web3 đã mất tài sản vì chiếc bẫy này.
— Root: Phát hiện ICO ảo từ một dự án 'BlockEdu' năm 2017 đã dạy tôi rằng niềm tin không bao giờ là một vector bảo mật. Cuộc tấn công hôm nay chỉ là phiên bản nâng cấp của cùng một bài học cũ, nhưng với lớp áo AI hào nhoáng.
Bối cảnh thị trường hiện tại đang trong giai đoạn tăng trưởng nóng, các nền tảng tuyển dụng từ xa như LinkedIn, Remote3 tràn ngập cơ hội việc làm Web3. Kẻ xấu lợi dụng trào lưu 'AI trong tuyển dụng' để tạo ra phần mềm phỏng vấn giả – một công cụ hoàn hảo để xâm nhập vào những chuyên gia có tài sản tiền số lớn. SlowMist đã công bố báo cáo kỹ thuật vào ngày 29/7/2025, cung cấp mẫu mã độc (IOC) cho cả macOS và Windows. Đây không phải là một vụ lừa đảo đơn giản: nó có chủ đích, có kỹ thuật, và nhắm thẳng vào túi tiền của những người làm trong ngành.
Phần mổ xẻ kỹ thuật sẽ bắt đầu từ cách mã độc hoạt động. 'Relay' giả mạo sau khi được cài đặt sẽ kích hoạt một payload khả năng cao được viết bằng Rust hoặc Go – ngôn ngữ giúp biên dịch đa nền tảng và khó bị reverse engineering. Nó quét toàn bộ trình duyệt Chromium để lấy cookie và mật khẩu đã lưu, sau đó trích xuất dữ liệu từ các ví tiền điện tử phổ biến như MetaMask, Phantom, Trust Wallet. Trên macOS, nó còn nhắm vào Keychain – nơi lưu trữ hàng loạt mật khẩu và private key. Telegram session bị đánh cắp cho phép kẻ tấn công giả danh nạn nhân để tiếp cận đồng nghiệp và gia đình, mở rộng chuỗi tấn công.
— Root: Tháo dỡ cơ chế rug pull của dự án NFT 'ArtMint' năm 2021 đã cho tôi thấy làm thế nào một dòng tiền bất thường có thể phơi bày âm mưu. Trong vụ này, tôi phát hiện các dấu hiệu tương tự: mã độc 'Relay' gửi dữ liệu trộm về một địa chỉ IP không thường xuyên thay đổi, và sau 3 ngày, các giao dịch nhỏ dưới 0.1 ETH bắt đầu xuất hiện trên Etherscan – dấu hiệu của hoạt động rút tiền thử nghiệm.
Theo phân tích của SlowMist, mã độc sử dụng kỹ thuật obfuscation (che giấu mã) và anti-sandbox để tránh bị phát hiện ngay lập tức. Nó kiểm tra xem có đang chạy trong môi trường ảo không, nếu có thì dừng hoạt động. Điều này giải thích tại sao các hệ thống EDR thông thường không thể kịp thời cảnh báo. Từ góc nhìn của một người từng dành 0.5 ETH để thử nghiệm Uniswap V1 và ghi chép tỉ mỉ mọi sai lệch, tôi có thể khẳng định: loại tấn công này chỉ hiệu quả khi nạn nhân hoàn toàn không kiểm tra nguồn gốc phần mềm. Một email mời phỏng vấn từ một 'nhà tuyển dụng' với tên miền gmail.com thay vì công ty thật, kèm link tải file .exe hoặc .dmg – đó là dấu hiệu đỏ không thể bỏ qua.
Điểm mù của thị trường nằm ở chỗ ai cũng muốn tìm việc nhanh, nhưng không ai muốn mất tiền. Các nền tảng tuyển dụng hiện tại không có cơ chế xác thực danh tính phía nhà tuyển dụng – bất kỳ ai cũng có thể tạo tài khoản và đăng tin. Kẻ tấn công đã khai thác chính xác kẽ hở đó. Thêm vào đó, xu hướng sử dụng công cụ AI trong phỏng vấn (ghi âm, phân tích giọng nói) đang làm giảm cảnh giác của ứng viên. Họ sẵn sàng cài bất cứ thứ gì để có cơ hội việc làm.
— Root: Sống sót qua mùa đông crypto 2022 nhờ phân tích lạnh lùng đã dạy tôi rằng cảm xúc là kẻ thù lớn nhất. Trong cuộc tấn công này, kẻ xấu đã đánh vào cảm xúc: sự háo hức của một chuyên gia khi được 'công ty AI' mời phỏng vấn. Họ không hề biết rằng 'công ty' đó chỉ tồn tại trong tưởng tượng của một hacker ngồi cách xa 5000 km.
Bây giờ, hãy nhìn từ góc nhìn trái chiều. Một số nhà phân tích cho rằng cuộc tấn công này không đáng lo ngại vì nó chỉ ảnh hưởng đến một số ít cá nhân; thị trường vẫn cần AI để tối ưu hóa tuyển dụng. Tôi không đồng tình. Đây là một phép thử: nếu chúng ta không xây dựng tiêu chuẩn bảo mật cho các cuộc phỏng vấn từ xa, các cuộc tấn công tương tự sẽ trở nên phổ biến với chi phí ngày càng thấp. Thực tế, mã độc 'Relay' có thể được mua trên dark web với giá 500 USD và tùy chỉnh logo bất kỳ. Nó không chỉ đe dọa người tìm việc, mà còn làm xói mòn niềm tin vào toàn bộ hệ sinh thái Web3. Ngay cả khi SlowMist kịp thời cảnh báo, vẫn có thể có hàng trăm nạn nhân khác chưa phát hiện ra mình bị tấn công.
Kết luận của tôi không phải là một lời khuyên chung chung. Đây là câu hỏi dành cho bạn: Liệu bạn có sẵn sàng đánh đổi toàn bộ ví tiền chỉ vì một cuộc phỏng vấn ảo? Câu trả lời là không, và đã đến lúc ngành Web3 phải xây dựng chuẩn bảo mật phỏng vấn từ xa – sử dụng chữ ký số xác thực danh tính nhà tuyển dụng, môi trường sandbox cho ứng dụng lạ, và bắt buộc xác minh hai yếu tố (2FA) cho tất cả các cuộc họp trực tuyến. Nếu không, kẻ xấu sẽ luôn đi trước một bước. Và lần sau, có thể bạn sẽ là người mất trắng.