AhnLab: spear‑phishing của Lazarus liên quan đến vụ cướp $1,4 tỷ của Bybit, AI sẽ thúc đẩy phishing vào 2026
Công ty an ninh mạng AhnLab cho biết nhóm Lazarus có liên hệ với Triều Tiên đã sử dụng spear‑phishing có mục tiêu trong năm qua để đánh cắp thông tin đăng nhập tiền mã hóa, triển khai phần mềm độc hại và thực hiện các vụ trộm lớn — bao gồm một sự cố ước tính 1,4 tỷ USD liên quan đến Bybit và các vụ vi phạm khác như thiệt hại 30 triệu USD tại Upbit. Kẻ tấn công giả danh giảng viên, người phỏng vấn hoặc các liên hệ đáng tin cậy khác để lừa nạn nhân chạy mã độc hoặc giao nạp thông tin đăng nhập. AhnLab phát hiện tham chiếu tới Lazarus trong 31 phân tích hậu sự cố từ tháng 10/2024 đến 9/2025 và quy cho nhóm này hơn 1,43 tỷ USD tiền mã hóa bị đánh cắp trong giai đoạn đó. Công ty cảnh báo rằng trong 2026, kẻ tấn công sẽ ngày càng tận dụng AI — bao gồm deepfake, nội dung lừa đảo tự động và phần mềm độc hại đa hình — để làm spear‑phishing thuyết phục hơn và né tránh phát hiện. Các biện pháp giảm rủi ro được khuyến nghị cho sàn, bên lưu ký và nhà giao dịch gồm phòng thủ nhiều lớp: kiểm toán và vá lỗi định kỳ, đào tạo nhân viên về phishing, xác thực nhiều yếu tố và sinh trắc, VPN, thận trọng khi xử lý liên kết/tệp đính kèm, phát hiện bất thường mạnh hơn và xác minh liên lạc qua kênh độc lập. Với nhà giao dịch, hành động ngay lập tức: củng cố truy cập tài khoản (MFA, khóa phần cứng), giảm rủi ro lưu ký khi có thể, xác minh mọi yêu cầu bất thường ngoài kênh và theo dõi sức khỏe đối tác — vì các vụ vi phạm thành công có thể gây sốc thanh khoản ngắn hạn hoặc biến động quanh các sàn bị ảnh hưởng.
Bearish
Tin tức này làm tăng rủi ro lưu ký và rủi ro vận hành đối với các sàn giao dịch và ví sau một vụ trộm lớn được quy kết (Bybit ~1,4 tỷ USD) và nhiều vụ vi phạm. Trong ngắn hạn, các vụ tấn công thành công và các chiến dịch spear‑phishing đang diễn ra có xu hướng làm suy giảm niềm tin của người dùng vào các nền tảng bị ảnh hưởng, gây rút tiền và tạo ra sốc thanh khoản cùng biến động cao đối với các token được giữ hoặc giao dịch trên những sàn đó — gây áp lực giảm giá đối với các token liên quan tới nền tảng bị ảnh hưởng. Tác động trung hạn bao gồm chi phí bảo mật tăng, phí tuân thủ và bảo hiểm cao hơn, và khả năng di chuyển thanh khoản sang các sàn được cho là an toàn hơn hoặc các giải pháp tự lưu ký, điều này có thể nén khối lượng giao dịch trên các nền tảng bị xâm phạm. Cảnh báo rằng AI sẽ khiến phishing thuyết phục hơn vào năm 2026 làm tăng mức rủi ro vận hành cơ bản cho ngành, duy trì áp lực đi xuống cho đến khi các biện pháp phòng thủ và thực hành trong ngành thích nghi. Do đó, tác động giá ròng dự kiến đối với các sàn được đề cập và các token liên quan là mang tính giảm giá.