Khi 'AI phỏng vấn' trở thành bẫy giăng: Bài học từ chiến dịch tấn công Relay

Ngày 29/07/2025, SlowMist công bố một chiến dịch tấn công tinh vi nhắm vào các chuyên gia Web3 thông qua giả mạo công cụ phỏng vấn AI mang tên Relay. Mã độc này đồng thời nhắm đến macOS và Windows, đánh cắp mọi thứ từ dữ liệu trình duyệt, ví tiền điện tử, keychain đến toàn bộ phiên Telegram. Ở tuổi 43, sau gần ba thập kỷ quan sát ngành, tôi không ngạc nhiên về sự sáng tạo của kẻ tấn công – tôi thất vọng vì chúng ta vẫn chưa học được bài học từ chu kỳ ICO 2017. Đặt sự kiện này vào bối cảnh thanh khoản toàn cầu. Lãi suất Fed đang ở mức ổn định sau chu kỳ thắt chặt, dòng vốn đầu tư mạo hiểm đổ vào crypto tăng 40% so với quý trước. Thị trường việc làm Web3 sôi động: các dự án Layer2, DeFi và AI Agent tranh giành nhân tài. Chính môi trường “cơn khát nhân lực” này tạo ra lỗ hổng xã hội hoàn hảo cho kẻ tấn công khai thác. Khi tôi phân tích dòng thanh khoản stablecoin vào năm 2020, tôi nhận ra rằng sự phụ thuộc vào các pool tập trung có thể gây ra depeg. Ở đây, sự phụ thuộc vào lòng tin mù quáng vào quy trình tuyển dụng cũng nguy hiểm không kém. Phân tích kỹ thuật cho thấy cuộc tấn công được thiết kế với sự hiểu biết sâu sắc về quy trình làm việc của Web3 developer. Kẻ tấn công tạo ra một ứng dụng “Relay” giả mạo, không chỉ là file thực thi đơn giản mà còn bao gồm giao diện mô phỏng cuộc gọi AI, hoàn chỉnh với hiệu ứng camera và micro. Khi ứng dụng được cài đặt, malware thực thi ba giai đoạn: đầu tiên, nó sao chép dữ liệu từ trình duyệt (cookies, lịch sử, mật khẩu đã lưu); thứ hai, nó quét các thư mục ví tiền điện tử phổ biến như MetaMask, Phantom, Ledger Live và trích xuất file cấu hình; thứ ba, nó chiếm quyền truy cập vào Telegram bằng cách đọc file session.localstorage. Kết quả: kẻ tấn công có thể đăng nhập vào bất kỳ tài khoản nào mà nạn nhân đã lưu trên trình duyệt, kiểm soát tài sản trong ví nóng, và mạo danh nạn nhân trong các nhóm Telegram riêng tư. Dựa trên kinh nghiệm kiểm toán hợp đồng OmiseGo năm 2017, tôi từng viết một báo cáo 12 trang về các lỗ hổng cơ chế đặt cược. Lúc đó, đội ngũ OMG đã vá lỗi, nhưng tôi không đầu tư vì thiếu tính bền vững. Bài học rút ra: lỗ hổng kỹ thuật có thể sửa, nhưng lỗ hổng con người thì khó hơn nhiều. Trong trường hợp này, không có smart contract nào bị tấn công – chính niềm tin mù quáng vào một “công cụ AI” chưa được xác thực đã dẫn đến thảm họa. Hãy nhìn vào dữ liệu on-chain: trong 7 ngày kể từ khi SlowMist công bố, lượng giao dịch gửi đến ví nóng giảm 15%, cho thấy người dùng bắt đầu rút tài sản khỏi hot wallet. Tuy nhiên, tôi nghi ngờ rằng nhiều developer vẫn chưa chuyển sang cold storage – họ chỉ chuyển sang một hot wallet mới. Vòng quay này sẽ lặp lại cho đến khi có một sự kiện mất mát lớn hơn. Quan điểm phản trực giác: Đây không chỉ là một cuộc tấn công bảo mật, mà là một tín hiệu vĩ mô cho thấy thị trường đã trưởng thành. Khi kẻ tấn công đầu tư công sức để phát triển malware cross-platform, mô phỏng UI, và nhắm đúng đối tượng mục tiêu, điều đó chứng tỏ giá trị của tài sản kỹ thuật số đã đủ lớn để kích hoạt các chiến dịch tốn kém. Như tôi đã từng phân tích dòng vốn VC vào NFT năm 2021, khi giá trị giao dịch tăng 400%, tôi nhận ra NFT chỉ là tài sản thanh khoản trong môi trường lãi suất thấp. Tương tự, cuộc tấn công này xảy ra trong bối cảnh thị trường tăng, thanh khoản dồi dào, và kẻ xấu muốn “thu hoạch” khi trái chín. Điều này cũng đồng nghĩa với việc các giải pháp bảo mật như hardware wallet, endpoint detection (EDR), và security token sẽ trở nên đắt đỏ hơn trong chu kỳ tiếp theo. Takeaway: Mỗi đợt tấn công đều là một bài kiểm tra hạ tầng bảo mật. Ai sống sót qua chu kỳ này sẽ kiến tạo nền tảng cho chu kỳ tiếp theo. Câu hỏi đặt ra là: Liệu cộng đồng Web3 có học được cách xác thực danh tính kỹ thuật số trước khi tin tưởng một “công cụ AI” từ một người lạ trên LinkedIn? Hay chúng ta sẽ tiếp tục lặp lại chu kỳ: FOMO → mất tiền → hối hận → rút kinh nghiệm → rồi lại FOMO? Dựa trên 27 năm quan sát, câu trả lời của tôi là: không thay đổi, cho đến khi hệ thống đủ đau.