Cuộc săn mới: Khi AI Meeting Tool trở thành vũ khí cho tội phạm Web3
Cuộc săn ICO năm 2017 dạy tôi: không bao giờ tin tưởng mù quáng vào những câu chuyện hấp dẫn. Những lời hứa về lợi nhuận khổng lồ thường che giấu một cái bẫy. Hôm nay, tôi lại thấy một bài học tương tự, nhưng lần này kẻ săn mồi không dùng white paper, mà dùng chính công cụ AI mà chúng ta đang kỳ vọng. Một cuộc săn mới đã bắt đầu: nhắm vào các chuyên gia Web3 qua những lời mời phỏng vấn giả mạo.
Bối cảnh: Chúng ta đang ở giữa chu kỳ tăng trưởng năm 2025, thị trường crypto dao động quanh đỉnh. Tâm lý FOMO và sự khao khát cơ hội việc làm trong lĩnh vực blockchain vẫn rất cao. Các chuyên gia Web3 – từ developer, quant researcher đến fund manager – trở thành mục tiêu giá trị. Kẻ tấn công đã tận dụng điều đó. Họ giả danh nhà tuyển dụng, gửi lời mời phỏng vấn kèm link tải một phần mềm AI meeting tên 'Relay'. Nghe có vẻ vô hại? Nhưng thực chất đó là một Trojan đánh cắp thông tin, được thiết kế tinh vi cho cả macOS và Windows.
— Root: ICO 2017. Khi đó, mọi người sẵn sàng gửi ETH cho những dự án không có sản phẩm. Hôm nay, họ sẵn sàng cài đặt một phần mềm không rõ nguồn gốc chỉ vì lời hứa về một cơ hội nghề nghiệp. Lịch sử không lặp lại, nhưng nó vần vũ. SlowMist đã phân tích mẫu malware và phát hiện nó đánh cắp: credentials trình duyệt, dữ liệu ví tiền điện tử, keychain macOS, và toàn bộ phiên Telegram. Một cú đánh chí mạng vào identity số của nạn nhân.
Hãy nhìn vào cơ chế. Kẻ tấn công không cần khai thác lỗi zero-day. Họ chỉ cần một câu chuyện thuyết phục: 'Chúng tôi đang tuyển dụng cho một quỹ đầu tư hàng đầu, vui lòng cài đặt công cụ phỏng vấn AI của chúng tôi.' Đó là social engineering thuần túy, nhưng được nâng tầm bằng công nghệ. Malware có khả năng vượt qua các phần mềm diệt virus cơ bản, và vì nó được đóng gói như một ứng dụng hợp pháp, người dùng Mac vốn tự tin vào độ bảo mật của hệ điều hành cũng dễ mắc bẫy. Thông tin bị đánh cắp có thể được dùng để rút sạch tài sản trong ví nóng, hoặc thậm chí chiếm quyền kiểm soát tài khoản Telegram để tiếp tục lừa đảo bạn bè, đồng nghiệp.
Tác động thị trường? Trực tiếp, không có token nào bị ảnh hưởng giá. Nhưng gián tiếp, nó làm xói mòn niềm tin vào kênh tuyển dụng Web3. Các sàn giao dịch sẽ phải đối mặt với làn sóng yêu cầu hỗ trợ khôi phục tài khoản; các công ty bảo mật như SlowMist, Trail of Bits sẽ nhận được nhiều hợp đồng tư vấn hơn. Và tất nhiên, hardware wallet – Ledger, Trezor – sẽ có một cú hích ngắn hạn khi người dùng hoảng sợ chuyển tài sản khỏi hot wallet. Đó là một tín hiệu rõ ràng: thị trường đang dịch chuyển từ 'greed' sang 'fear' trong mảng security.
Nhưng tôi muốn đưa ra một góc nhìn phản trực giác. Bài học lớn nhất từ năm 2017: Khi mọi người nói 'đây là cơ hội không thể bỏ lỡ', hãy kiểm tra kỹ lưỡng. Năm 2017, cơ hội là ICO; năm 2025, cơ hội là job offer từ các quỹ danh tiếng. Cả hai đều có thể là bẫy. Tuy nhiên, điều thú vị là chính những cuộc tấn công này lại thúc đẩy sự đổi mới. Các startup bảo mật sẽ phát triển các công cụ phỏng vấn an toàn dựa trên zero-trust: môi trường sandbox, trình duyệt cách ly, hoặc thậm chí các phiên phỏng vấn diễn ra trên thiết bị ảo hóa. Đây có thể là một thị trường ngách đáng để theo dõi trong 12 tháng tới.
Takeaway: Đừng để sự hào hứng làm lu mờ lý trí. Mỗi khi bạn nhận được một lời mời phỏng vấn hấp dẫn, hãy xác minh danh tính nhà tuyển dụng qua nhiều kênh (LinkedIn, email công ty, thậm chí gọi điện trực tiếp). Không bao giờ cài đặt phần mềm không rõ nguồn gốc trên máy tính chính. Sử dụng hardware wallet cho bất kỳ tài sản nào bạn không muốn mất. Và hãy nhớ: cuộc săn ICO năm 2017 đã dạy tôi rằng câu chuyện đẹp nhất thường là cạm bẫy nguy hiểm nhất. Lịch sử không lặp lại, nhưng nó vần vũ. Hãy chuẩn bị cho vòng quay tiếp theo.