Chiêu trò tuyển dụng AI giả mạo: Lỗ hổng off-chain đang đe dọa Web3 nghiêm trọng hơn bạn nghĩ

Một nhà nghiên cứu bảo mật vừa báo động về làn sóng tấn công mới nhắm vào chuyên gia Web3 qua lời mời phỏng vấn giả mạo. Kẻ tấn công đóng vai nhà tuyển dụng, dụ nạn nhân cài đặt ứng dụng 'Relay' – một phần mềm hội nghị AI độc hại có khả năng đánh cắp toàn bộ dữ liệu ví điện tử, thông tin đăng nhập trình duyệt, khóa truy cập macOS và phiên Telegram. SlowMist đã phân tích mẫu mã độc và xác nhận đây là chiến dịch có tổ chức, nhắm chính xác vào người lao động trong lĩnh vực tiền mã hóa. Tôi đã chứng kiến ít nhất bốn chu kỳ lừa đảo tuyển dụng trong 19 năm qua trên thị trường crypto, từ những email giả mạo CEO đến hack LinkedIn. Nhưng lần này khác: kẻ tấn công tận dụng cơn sốt 'AI meeting tools' – thứ mà các startup Web3 đang quảng bá rầm rộ – để giảm thiểu sự đề kháng của nạn nhân. Khi tôi xây dựng bot giao dịch Uniswap năm 2020, tôi nhận ra một sự thật khó chịu: những lỗ hổng dễ khai thác nhất thường nằm ngoài blockchain. Và lần này, chúng ta đang đối mặt với một attack surface off-chain cực kỳ hiểm độc. Trong ngành của chúng ta, việc bảo mật smart contract đã được nâng lên hàng ưu tiên số một. Audit, bug bounty, formal verification… mọi người đều tập trung vào on-chain security. Nhưng kẻ tấn công biết rõ: con người là mắt xích yếu nhất. Chúng không cần phá vỡ mã nguồn Solidity; chúng chỉ cần thuyết phục bạn chạy một file .dmg hoặc .exe. Chiến dịch này cho thấy mức độ tinh vi vượt trội: mã độc phát triển riêng cho cả macOS và Windows, khả năng truy cập keychain và Telegram session – hai nền tảng mà dân crypto tin tưởng tuyệt đối. SlowMist ghi nhận nó đánh cắp dữ liệu từ 20+ loại ví khác nhau. Khi tôi tạo và bán bộ sưu tập NFT 'Estonian Pixel Landscapes', tôi học được rằng niềm tin là tài sản dễ tổn thương nhất. Trong crypto, chúng ta xây dựng toàn bộ hệ thống dựa trên niềm tin vào code, nhưng lại dễ dàng trao niềm tin cho một ứng dụng phỏng vấn không rõ nguồn gốc. Điều trớ trêu là: Web3 kêu gọi loại bỏ trung gian, nhưng khi tìm việc, chúng ta vẫn phụ thuộc vào nền tảng tập trung như LinkedIn, Telegram, và giờ đây là các công cụ AI meeting. Attack surface off-chain đang mở rộng nhanh hơn bất kỳ cải tiến on-chain nào. Chiến dịch này không chỉ đe dọa tài sản cá nhân; nó làm xói mòn niềm tin vào toàn bộ quy trình tuyển dụng Web3. Nếu một chuyên gia giàu kinh nghiệm có thể bị lừa, thì các nhà đầu tư và dự án mới sẽ còn dễ tổn thương hơn gấp bội. Trong quá trình tư vấn cho LHV Bank về tích hợp AI và blockchain, tôi đã đề xuất một nguyên tắc: 'Không bao giờ chạy code từ một nguồn không được xác thực bằng chữ ký số.' Nhưng nguyên tắc đó khó áp dụng trong thực tế khi mỗi ngày có hàng trăm ứng dụng mới ra mắt. Có một góc nhìn phản trực giác: thay vì đổ lỗi cho kẻ tấn công, hãy nhìn vào cách chúng ta đang vận hành. Cộng đồng Web3 quá tập trung vào bảo mật on-chain đến nỗi quên mất rằng hầu hết các vụ hack trị giá hàng triệu đô la bắt nguồn từ social engineering. Năm 2022, tôi phân tích sự sụp đổ của Terra/Luna và thấy rõ: lỗ hổng lớn nhất không nằm trong code mà nằm trong niềm tin mù quáng vào một câu chuyện. Lần này, câu chuyện là 'AI meeting tool'. Kẻ tấn công chỉ cần mượn một câu chuyện hot để tạo bẫy. Bài học rút ra: Hãy coi mọi tương tác off-chain đều là rủi ro bảo mật. Trước khi cài đặt bất kỳ ứng dụng nào từ lời mời phỏng vấn, hãy xác minh danh tính nhà tuyển dụng qua nhiều kênh, sử dụng ví cứng để ký giao dịch, và thiết lập môi trường ảo hóa riêng cho các cuộc phỏng vấn. Nếu một công ty yêu cầu bạn cài phần mềm độc quyền để phỏng vấn, đó là dấu hiệu đỏ. Hãy nhớ: trong thế giới phi tập trung, trách nhiệm bảo vệ tài sản cuối cùng thuộc về bạn – không phải blockchain, không phải smart contract. Liệu chúng ta có đang xây dựng một hệ sinh thái phi tập trung dựa trên sự tin tưởng mù quáng vào các công cụ tập trung không? Đã đến lúc chúng ta cần một 'Zero Trust Model' cho cả cuộc sống số của mình.