Nhà sáng lập Nano Labs khôi phục tài khoản X bị chiếm đoạt sau vụ tấn công phishing tinh vi
TREE NEWS đưa tin: Jack Kong, nhà sáng lập của Nano Labs — công ty quản lý quỹ BNB niêm yết trên Nasdaq — đã lấy lại quyền kiểm soát tài khoản X (trước đây là Twitter) của mình sau một vụ tấn công phishing có chủ đích, khai thác cả email cá nhân của ông lẫn một công cụ xác minh được hỗ trợ bởi AI. Những kẻ tấn công đã tạm thời sử dụng tài khoản bị xâm phạm để đăng nội dung gian lận trước khi quyền truy cập được khôi phục vào ngày 28 tháng 9.
Diễn biến của cuộc tấn công
Vụ xâm phạm này không dựa vào tấn công brute force hay lỗ hổng của nền tảng. Thay vào đó, nó kết hợp kỹ thuật xã hội với việc phụ thuộc quá mức và đầy nguy hiểm vào các hệ thống tự động. Theo các chi tiết xung quanh sự việc, kẻ tấn công đã gửi email phishing đến hộp thư công khai mà Kong thường xuyên sử dụng. Một hệ thống AI — có khả năng là công cụ bảo mật email hoặc quét liên kết — đã phân loại sai liên kết độc hại thành trang xác minh bên thứ ba chính thức của X. Tin tưởng vào phán đoán tự động đó, Kong đã nhập mã xác minh mà X gửi đến địa chỉ email liên kết của mình vào trang giả mạo, trao cho kẻ tấn công toàn quyền truy cập vào tài khoản của ông.
Đây là ví dụ điển hình của cái mà các nhà nghiên cứu bảo mật gọi là “kỹ thuật xã hội có AI hỗ trợ”. Kẻ tấn công không cần đánh bại sự hoài nghi của con người nếu trước tiên chúng có thể đánh bại cỗ máy được cho là bảo vệ con người. Một khi người gác cổng AI bị lừa, chính niềm tin của nạn nhân vào công cụ của họ trở thành lỗ hổng.
Vì sao các nhà sáng lập crypto là mục tiêu hàng đầu
Kong không phải là trường hợp cá biệt. Các giám đốc điều hành, nhà sáng lập và nhà giao dịch nổi tiếng trong lĩnh vực crypto nằm trong số những mục tiêu có giá trị cao nhất trên X vì tài khoản của họ mang sức mạnh chứng thực ngầm. Chỉ một bài đăng gian lận từ tài khoản của một nhà sáng lập đáng tin cậy có thể kích hoạt một làn sóng lừa đảo rút cạn ví, ra mắt token giả, hoặc liên kết phishing tiếp cận hàng trăm nghìn người theo dõi chỉ trong vài phút.
- Danh tiếng như một bề mặt tấn công: Trong crypto, uy tín là vốn. Tài khoản bị chiếm đoạt biến uy tín đó thành vũ khí ngay lập tức.
- Tốc độ khai thác: Các bài đăng lừa đảo thường chỉ tồn tại trong vài phút nhưng vẫn có thể chiếm đoạt số tiền đáng kể trước khi bị xóa.
- Điểm mù pháp lý: Các nền tảng mạng xã hội cung cấp biện pháp khắc phục hạn chế, và thời gian khôi phục không thể dự đoán được.
Nano Labs, vốn định vị mình là công ty quản lý quỹ crypto tập trung vào BNB niêm yết trên thị trường chứng khoán Hoa Kỳ, nằm ở giao điểm giữa tài chính truyền thống và tài sản số — một hồ sơ khiến ban lãnh đạo của công ty đặc biệt hấp dẫn đối với những kẻ tấn công tìm kiếm cả đòn bẩy tài chính lẫn danh tiếng.
Hàm ý ngành và triển vọng phía trước
Sự việc này nhấn mạnh một sự thật rộng hơn: khi các công cụ AI ngày càng được nhúng vào việc lọc email, quét liên kết và bảo mật tài khoản, kẻ tấn công sẽ ngày càng thiết kế các chiến dịch nhằm mục đích cụ thể là lừa các công cụ đó. Biên giới tiếp theo của bảo mật tài khoản không chỉ là mật khẩu mạnh hơn hay khóa phần cứng, mà là việc kiểm thử đối kháng các lớp AI nằm giữa người dùng và các mối đe dọa.
Đối với các công ty crypto, bài học rất rõ ràng. Tài khoản mạng xã hội của lãnh đạo nên được đối xử như cơ sở hạ tầng trọng yếu, chịu sự gia cố giống như ví của công ty: khóa bảo mật phần cứng, địa chỉ email chuyên dụng không công khai, và xác minh thủ công bắt buộc đối với bất kỳ liên kết nào yêu cầu thông tin đăng nhập. Cho đến khi các nền tảng và nhà cung cấp bảo mật thu hẹp khoảng cách giữa sự tiện lợi của AI và khả năng sai sót của AI, các nhà sáng lập nổi bật sẽ vẫn là điểm xâm nhập mềm nhất vào mạng lưới tin cậy của ngành.
