19 tỷ mật khẩu bị rò rỉ Tiết lộ điểm yếu cốt lõi của Crypto: Rủi ro vận hành, không phải lỗi mã nguồn

Những khoản lỗ kỷ lục của ngành công nghiệp tiền điện tử trong năm 2025 không chủ yếu bắt nguồn từ các vụ khai thác hợp đồng thông minh tinh vi hoặc các lỗi trong mã nguồn của giao thức. Thay vào đó, các vụ vi phạm an ninh lớn nhất đều bắt nguồn từ một điểm yếu cơ bản hơn: kho dữ liệu mật khẩu bị xâm phạm khổng lồ đang lưu hành trên web tối và các thị trường ngầm. Với hàng tỷ thông tin đăng nhập bị xâm phạm trên toàn cầu, các hacker đã tìm ra con đường dễ dàng hơn bao giờ hết để xâm nhập vào ví tiền điện tử, tài khoản trao đổi và hạ tầng doanh nghiệp thông qua việc trộm cắp thông tin đăng nhập đơn giản và kỹ thuật xã hội thay vì các khai thác kỹ thuật đắt tiền.

“Chủ đề về các vụ hack crypto đã thay đổi căn bản,” giải thích Mitchell Amador, CEO của nền tảng an ninh onchain Immunefi, trong phân tích về bối cảnh mối đe dọa mới nổi. “Dù năm 2025 đánh dấu năm tồi tệ nhất về thiệt hại an ninh từ trước đến nay, phần lớn thiệt hại xuất phát từ các lỗ hổng vận hành và thông tin đăng nhập bị xâm phạm chứ không phải do mã nguồn bị lỗi.”

Sự phân biệt này mang lại những ý nghĩa sâu sắc về cách ngành công nghiệp nên tiếp cận phòng thủ trong năm 2026 và những năm tiếp theo. Trong khi các nhà phát triển chúc mừng những cải thiện rõ rệt về an ninh trong các giao thức trên chuỗi, thì thực tế bề mặt tấn công đã hoàn toàn di chuyển sang nơi khác: đến các mật khẩu, hệ thống xác thực và quá trình ra quyết định của con người.

Từ Khai Thác Mã Nguồn Đến Trộm Cắp Thông Tin Đăng Nhập: Sự Thay Đổi Trong Mô Hình An Ninh

Các giao thức DeFi và các hệ thống lớn trên chuỗi đã trở nên khó bị xâm phạm hơn nhiều bằng các phương pháp kỹ thuật truyền thống. Các cuộc kiểm tra an ninh, phương pháp xác minh chính thức và chương trình thưởng lỗi đã giảm thiểu hệ thống các lỗ hổng có thể khai thác trong mã nguồn một cách có hệ thống. Tuy nhiên, đồng thời, ngành công nghiệp tiền điện tử đang đối mặt với một vấn đề ngược lại: khi an ninh kỹ thuật trở nên chắc chắn hơn, thì an ninh vận hành của con người lại trở thành điểm yếu chính.

Con số 19 tỷ thông tin đăng nhập bị xâm phạm toàn cầu nhấn mạnh quy mô của sự thay đổi này. Mỗi thông tin đăng nhập đó đều là một điểm vào tiềm năng cho các tài khoản crypto, hệ thống doanh nghiệp và hạ tầng tổ chức. Các hacker không còn cần phát triển các khai thác zero-day hay phân tích mã byte trong nhiều tháng; họ chỉ cần lấy dữ liệu các cơ sở dữ liệu mật khẩu, đối chiếu với email của các sàn giao dịch tiền điện tử, rồi phát động các chiến dịch tấn công dựa trên trộm cắp thông tin đăng nhập.

“Hơn 90% các dự án vẫn còn chứa các lỗ hổng nghiêm trọng, có thể khai thác trong mã nguồn của họ,” Amador thừa nhận, nhưng ông nhấn mạnh một thực tế trái ngược: “An ninh trên chuỗi đang cải thiện rõ rệt. Cuộc chiến thực sự vào năm 2026 sẽ diễn ra trên vòng đai phòng thủ của sự giám sát con người, chứ không phải trong các hợp đồng thông minh.”

Kỹ Năng Xã Hội Biến Thành Vũ Khí Với Hàng Tỷ Thông Tin Đăng Nhập Bị Trộm Cắp

Báo cáo Tội phạm Tiền điện tử 2026 của Chainalysis tiết lộ rằng các vụ lừa đảo và gian lận hiện chiếm phần lớn hơn nhiều các vụ tấn công hạ tầng truyền thống như các phương tiện gây thiệt hại. Khoảng 17 tỷ đô la đã bị mất do các vụ lừa đảo và gian lận trong suốt năm 2025—một con số gây sốc phản ánh quy mô của các cuộc tấn công dựa trên thông tin đăng nhập.

Các chiến thuật gây thiệt hại nhất tận dụng sự kết hợp giữa các thông tin đăng nhập bị xâm phạm và độ chính xác của kỹ thuật xã hội. Các vụ lừa đảo giả danh chỉ riêng đã tăng 1.400% theo năm, khi các hacker giả danh nhân viên hỗ trợ hợp pháp, đại diện các sàn giao dịch và nhà phát triển giao thức để thuyết phục nạn nhân tự nguyện cung cấp thông tin xác thực hoặc khoá riêng tư.

Một ví dụ nổi bật đã làm rõ mối đe dọa này đầu tháng này khi nhà nghiên cứu blockchain ZachXBT tiết lộ một chiến dịch kỹ thuật xã hội tinh vi đã giúp các hacker thu về 282 triệu đô la Bitcoin và Litecoin. Nạn nhân đã mất 2,05 triệu LTC và 1.459 BTC sau khi các hacker, có khả năng sử dụng thông tin đăng nhập của nhân viên bị xâm phạm hoặc các liên lạc bị chặn, đã thao túng họ để chuyển tiền vào các ví do hacker kiểm soát. Các tài sản bị đánh cắp ngay lập tức được chuyển qua các dịch vụ trộn quyền riêng tư hướng tới các điểm quy đổi Monero.

Những vụ việc như vậy minh họa cách sự kết hợp giữa các thông tin đăng nhập bị xâm phạm, kỹ thuật xã hội và độ tinh vi của hacker tạo ra các trở ngại gần như không thể vượt qua đối với người dùng cá nhân và thậm chí các tổ chức. Bộ công cụ của hacker không còn yêu cầu kiến thức sâu về blockchain—chỉ cần truy cập vào các thông tin đăng nhập bị đánh cắp và kỹ năng kỹ thuật xã hội thuyết phục.

Trí Tuệ Nhân Tạo Tăng Cường Mối Đe Dọa: Các Chiến Dịch Lừa Đảo Gia Tăng Trong Khi Phát Hiện Chậm Trễ

Trí tuệ nhân tạo đã thay đổi căn bản về mặt kinh tế và quy mô của các cuộc tấn công dựa trên thông tin đăng nhập. Theo dữ liệu của Chainalysis, các hoạt động lừa đảo sử dụng AI đã sinh lợi gấp 450% so với các phương thức truyền thống trong năm 2025, vì AI có thể tự động hóa việc nhắm mục tiêu nạn nhân, tạo ra các tin nhắn lừa đảo và kỹ thuật xã hội ở quy mô chưa từng có.

Hiệu quả này có nghĩa là các hacker giờ đây có thể xử lý hàng tỷ thông tin đăng nhập bị xâm phạm nhanh hơn và thông minh hơn các thế hệ gian lận trước đây. Thay vì phải tìm kiếm thủ công các thông tin đăng nhập của một nạn nhân cụ thể, các hệ thống AI có thể tự động đối chiếu dữ liệu mật khẩu bị xâm phạm với các người dùng tiền điện tử đã biết, xác định các mục tiêu có giá trị cao, tạo ra các kịch bản kỹ thuật xã hội cá nhân hóa và thực hiện các chiến dịch phối hợp trên nhiều kênh cùng lúc.

Tuy nhiên, phản ứng phòng thủ vẫn còn thiếu hiệu quả. Amador nhấn mạnh một khoảng trống đáng chú ý: “Chưa đến 1% ngành công nghiệp sử dụng tường lửa, và ít hơn 10% đã triển khai các công cụ phát hiện dựa trên AI.” Khoảng cách phòng thủ này có nghĩa là kho dữ liệu mật khẩu bị xâm phạm vẫn tiếp tục thúc đẩy các cuộc tấn công trong khi việc áp dụng công nghệ bảo vệ của các tổ chức còn rất hạn chế.

An Ninh Trên Chuỗi Cải Thiện, Nhưng Phòng Thủ Con Người Vẫn Mỏng Manh

Nghịch lý của năm 2025 tập trung vào mâu thuẫn này: an ninh trên chuỗi đã được củng cố đáng kể, nhưng tổng thiệt hại lại tăng lên. Mâu thuẫn này được giải quyết khi xem xét nơi các vi phạm thực sự xảy ra. Mã nguồn của các giao thức trở nên kiên cố hơn, nhưng lớp con người—mật khẩu, quyền truy cập của nhân viên, khả năng bị lừa đảo qua kỹ thuật xã hội—lại trở nên yếu hơn tương ứng, trở thành bề mặt tấn công chính.

Amador dự đoán rằng năm 2026 sẽ là “năm tốt nhất từ trước đến nay về an ninh trên chuỗi” xét về mặt mã nguồn. Các giao thức DeFi sẽ tiếp tục củng cố chống lại các khai thác truyền thống. Tuy nhiên, ông cảnh báo rằng tiến bộ kỹ thuật này che giấu một điểm yếu sâu hơn: “Yếu tố con người giờ đây là mắt xích yếu mà các chuyên gia an ninh onchain và các nhà chơi Web3 cần ưu tiên.”

Những hệ quả rõ ràng. Khi hàng tỷ mật khẩu bị xâm phạm vẫn còn lưu hành trong các thị trường ngầm và cộng đồng hacker, rào cản gia nhập các cuộc tấn công dựa trên thông tin đăng nhập ngày càng giảm. Một hacker có quyền truy cập vào cơ sở dữ liệu 19 tỷ mật khẩu bị xâm phạm chỉ cần ít kỹ năng—chỉ cần kiên trì, kỹ năng kỹ thuật xã hội và kiên nhẫn để xác định các mục tiêu dễ bị tổn thương.

Chuẩn Bị Cho Năm 2026: Mặt Trận An Ninh Mới

Giai đoạn tiếp theo của sự tiến hóa an ninh crypto sẽ diễn ra trên các chiến trường hoàn toàn khác so với các cuộc chiến bảo vệ giao thức lịch sử. Amador nhấn mạnh rằng “vào năm 2026, AI sẽ thay đổi nhịp độ của an ninh ở cả hai phía—những người phòng thủ sẽ dựa vào giám sát và phản ứng dựa trên AI ở tốc độ máy, trong khi các hacker triển khai các công cụ tương tự để nghiên cứu lỗ hổng và kỹ thuật xã hội quy mô lớn.”

Một mối đe dọa mới nổi và có thể gây mất ổn định hơn là các đại lý AI trên chuỗi—các hệ thống tự trị thực hiện các quyết định tài chính mà không cần sự can thiệp của con người. Các đại lý này mở ra các bề mặt tấn công mới: “Các đại lý AI trên chuỗi có thể nhanh hơn và mạnh hơn con người,” Amador cảnh báo, “và chúng đặc biệt dễ bị thao túng nếu các đường truy cập hoặc lớp kiểm soát của chúng bị xâm phạm.” Các tác động về an ninh vẫn còn phần lớn chưa được khám phá khi ngành chuyển sang các hệ thống giao dịch tự trị và quản lý giao thức.

Hàng tỷ mật khẩu bị xâm phạm lưu hành toàn cầu chỉ là lớp khủng hoảng hiện tại. Khi AI thúc đẩy các chiến dịch tấn công và các hệ thống tự trị phát triển rộng rãi, yêu cầu về an ninh sẽ chuyển mạnh mẽ từ kiểm tra mã nguồn sang củng cố vận hành: đào tạo nhân viên, quản lý thông tin đăng nhập, hệ thống kiểm soát truy cập và giám sát hạ tầng. Các đối thủ đã nhận ra rằng việc đánh cắp hàng tỷ mật khẩu mang lại lợi nhuận cao hơn nhiều so với việc cố gắng xâm phạm các mã nguồn ngày càng kiên cố. Cho đến khi ngành công nghiệp đủ khả năng bảo vệ lớp con người và vận hành, thì phép tính đó có khả năng sẽ duy trì trong suốt năm 2026.