An ninh mạng: Tháng Mười đen tối — các cuộc tấn công bằng AI làm gia tăng rủi ro cho người dùng tiền mã hóa
Sự gia tăng các cuộc tấn công mạng và những lỗ hổng phần mềm được AI phát hiện đã khiến tháng 10 trở thành một tháng đầy thách thức đối với an ninh mạng, đồng thời tiềm ẩn rủi ro cho người dùng tiền mã hóa. PHP Foundation công bố các lỗ hổng nghiêm trọng trong PHP, ngôn ngữ được khoảng 70% trang web sử dụng. Cloudflare ghi nhận hàng triệu lần tìm cách khai thác các lỗ hổng này, còn giới chức Mỹ kêu gọi các tổ chức vá những hệ thống bị ảnh hưởng hoặc ngắt chúng khỏi mạng. Các sự cố khác gồm thông tin đăng nhập bị xâm phạm tại nhà cung cấp dịch vụ đám mây Railway, vụ rò rỉ dữ liệu bệnh nhân tại Quest Diagnostics, khóa chứng thư số yếu tại eMudhra và sự cố gián đoạn lớn dịch vụ GitHub.
Các chuyên gia an ninh cảnh báo AI đang giúp việc tìm lỗ hổng trở nên nhanh chóng và dễ dàng hơn, trong khi các tổ chức có thể không đủ khả năng khắc phục và triển khai bản vá với tốc độ tương ứng. Người dùng được khuyến nghị bật xác thực đa yếu tố, sử dụng mật khẩu riêng biệt, cập nhật thiết bị và trình duyệt, đồng thời gỡ bỏ ứng dụng không còn dùng và thu hồi các quyền truy cập tài khoản không cần thiết.
Người nắm giữ tiền mã hóa được khuyên nên để khoản tiền dùng cho chi tiêu trong ví nóng và tài sản dài hạn trong ví phần cứng, đồng thời kiểm tra chi tiết giao dịch trước khi ký. Người ủng hộ Bitcoin Jameson Lopp cho rằng tự lưu ký giúp người dùng nắm quyền kiểm soát khóa riêng, còn Jonathan Riss, chuyên gia phân tích của CertiK, nói rằng các biện pháp phòng ngừa cá nhân có thể hạn chế mức độ phơi nhiễm nhưng không thể ngăn chặn những sự cố hạ tầng trên diện rộng.
Neutral
Bài viết mô tả sự gia tăng trên diện rộng của các cuộc tấn công mạng và việc phát hiện lỗ hổng bảo mật có sự hỗ trợ của AI, nhưng không đề cập đến một cuộc tấn công trực tiếp nhằm vào mạng tiền mã hóa lớn, sàn giao dịch hay hạ tầng thị trường, cũng không đưa ra giá tiền mã hóa hoặc dòng tiền giao dịch. Vì vậy, tác động tức thời đến thị trường nhiều khả năng sẽ hạn chế. Tuy nhiên, mối lo ngại gia tăng về thông tin đăng nhập bị xâm phạm, các thành phần phụ thuộc phần mềm và bảo mật ví có thể khiến một số nhà giao dịch giảm mức độ tiếp xúc với các nền tảng dễ bị tấn công hoặc chuyển tài sản sang hình thức tự lưu ký, qua đó có khả năng làm tăng các giao dịch chuyển tiền và biến động liên quan đến bảo mật trong ngắn hạn.
Trước đây, các vụ xâm nhập sàn giao dịch và khai thác lỗ hổng ví thường gây ra những đợt bán tháo mạnh đối với từng tài sản cụ thể và tình trạng rút tiền, trong khi các sự cố mạng trên diện rộng thường chỉ tác động đến giá tiền mã hóa khi làm gián đoạn giao dịch, hoạt động lưu ký hoặc niềm tin vào một nền tảng lớn. Trong trường hợp này, lời khuyên sử dụng ví phần cứng và xác minh giao dịch có thể nâng cao nhận thức về rủi ro vận hành, nhưng bài viết không đưa ra bằng chứng về việc toàn ngành tiền mã hóa bị xâm phạm. Về dài hạn, các mối đe dọa dai dẳng có ứng dụng AI có thể làm tăng chi tiêu cho bảo mật và củng cố nhu cầu đối với các giải pháp lưu ký, xác thực đáng tin cậy. Nhìn chung, đây là một cảnh báo rủi ro chứ không phải chất xúc tác rõ ràng cho thị trường, nên đánh giá phù hợp là trung lập.