Phát hiện chiến dịch tấn công mới nhắm vào chuyên gia Web3: Mối đe dọa từ 'AI phỏng vấn'

Ngày 29 tháng 7 năm 2025, một mối đe dọa an ninh mới đã được SlowMist công bố, nhắm trực tiếp vào các chuyên gia Web3 đang tìm kiếm cơ hội việc làm. Kẻ tấn công mạo danh nhà tuyển dụng, dụ dỗ nạn nhân cài đặt phần mềm họp AI có tên 'Relay', thực chất là một loại malware đánh cắp thông tin nhạy cảm. Đây không chỉ là một vụ lừa đảo thông thường, mà là một chiến dịch tinh vi kết hợp kỹ thuật xã hội và phần mềm độc hại đa nền tảng. Theo phân tích của SlowMist, malware này hoạt động trên cả macOS và Windows, đánh cắp một loạt dữ liệu quan trọng: thông tin đăng nhập trình duyệt, dữ liệu ví tiền điện tử, mật khẩu lưu trong Keychain (macOS), và các phiên đăng nhập Telegram. Mục tiêu rõ ràng là chiếm đoạt quyền truy cập vào các tài sản số của nạn nhân. SlowMist đã hoàn tất phân tích mẫu và công bố chi tiết, giúp cộng đồng bảo mật có thể xây dựng biện pháp phòng thủ. Về mặt kỹ thuật, cuộc tấn công này không có gì đột phá về mã độc, nhưng lại tận dụng xu hướng 'AI phỏng vấn' đang thịnh hành trong ngành Web3. Kẻ tấn công đã nghiên cứu kỹ quy trình tuyển dụng, tạo ra một kịch bản xã hội gần như hoàn hảo. Sự kiện này cho thấy lỗ hổng không nằm ở giao thức hay smart contract, mà nằm ở lòng tin của con người - một điểm yếu khó vá bằng kỹ thuật thuần túy. Trong bối cảnh thị trường crypto đang ở giai đoạn uptrend giữa năm 2025, tâm lý FOMO lan rộng, các chuyên gia Web3 dễ trở thành mục tiêu vì họ thường nắm giữ nhiều tài sản và có quyền truy cập vào các dự án lớn. Sự kiện này không ảnh hưởng trực tiếp đến giá của bất kỳ token nào, nhưng làm dấy lên lo ngại về an ninh trong hệ sinh thái. Trong ngắn hạn, tâm lý thị trường có thể chuyển sang thận trọng hơn, đặc biệt với các nhóm liên quan đến ví nóng và sàn giao dịch. Về mặt sinh thái, SlowMist đóng vai trò 'người cảnh báo' quan trọng. Việc công bố chi tiết vụ tấn công giúp nâng cao nhận thức bảo mật, đồng thời thúc đẩy nhu cầu về các dịch vụ bảo mật chuyên nghiệp. Các công ty bảo mật, nhà sản xuất ví cứng, và nền tảng xác thực phi tập trung có thể hưởng lợi từ sự kiện này. Ngược lại, các nền tảng tuyển dụng như LinkedIn sẽ phải đối mặt với áp lực gia tăng xác minh danh tính nhà tuyển dụng. Dưới góc nhìn pháp lý, vụ việc này thuộc về tội phạm mạng xuyên quốc gia, không liên quan đến chứng khoán hay tuân thủ KYC/AML thông thường. Tuy nhiên, nếu các cuộc tấn công tương tự tiếp diễn, cơ quan quản lý có thể ban hành hướng dẫn bắt buộc về bảo mật trong quy trình tuyển dụng từ xa, như yêu cầu sử dụng phần mềm họp đã được kiểm duyệt. Phân tích rủi ro cho thấy mức độ nguy hiểm cao: bất kỳ chuyên gia Web3 nào nhận được lời mời phỏng vấn đáng ngờ đều có nguy cơ mất tài sản. SlowMist khuyến cáo không bao giờ chạy các tệp tin không rõ nguồn gốc, sử dụng ví cứng cho tài sản lớn, và xác minh danh tính nhà tuyển dụng qua nhiều kênh. Ngoài ra, kẻ tấn công có thể lợi dụng phiên Telegram bị đánh cắp để tiếp tục lừa đảo những người trong danh bạ của nạn nhân. Về mặt câu chuyện thị trường, đây là một sự kiện làm dấy lên làn sóng FUD về bảo mật Web3. Chủ đề 'lạm dụng công cụ AI' sẽ được nhấn mạnh trong thời gian tới, tạo cơ hội cho các dự án bảo mật và hạ tầng xác thực. Trong trung hạn (3-6 tháng), có thể xuất hiện các startup cung cấp môi trường phỏng vấn an toàn (sandbox, máy ảo chuyên dụng) dành riêng cho nhân sự Web3. Phân tích chuỗi cung ứng cho thấy tác động lan tỏa rõ ràng: từ kẻ tấn công → nhà phát triển malware → nền tảng tuyển dụng → nạn nhân → sàn giao dịch / ví. Sàn giao dịch sẽ phải đối mặt với áp lực hỗ trợ khách hàng bị mất tài sản, trong khi các công ty bảo mật được hưởng lợi từ nhu cầu tư vấn và kiểm tra. Ngành khai thác mỏ, DeFi, NFT gần như không bị ảnh hưởng trực tiếp. Tổng quan, vụ việc này mang tính thời sự cao và yêu cầu hành động ngay lập tức từ cộng đồng. Các chuyên gia Web3 nên kiểm tra lại lịch sử tin nhắn, thay đổi mật khẩu, và kích hoạt xác thực hai yếu tố cho tất cả tài khoản quan trọng. Đối với các nhà đầu tư, đây là tín hiệu củng cố niềm tin vào các giải pháp lưu trữ lạnh và dịch vụ bảo mật. Trong dài hạn, hệ sinh thái sẽ phải thích nghi với một lớp tấn công mới dựa trên kỹ thuật xã hội tinh vi, buộc các doanh nghiệp Web3 phải đầu tư nhiều hơn vào an ninh mạng và đào tạo nhận thức cho nhân viên.