Các nội dung chính
Trung tâm bảo mật Ví Binance đã giúp người dùng tránh được khoảng 540 triệu USD tổn thất tiềm ẩn trong nửa đầu năm 2026.
Cơ chế bảo vệ hoạt động ở mọi giai đoạn trong chuỗi tấn công, từ lọc 206 triệu lượt chuyển tiền rác đến phát hiện 4,93 triệu giao dịch rủi ro cao và gắn cờ 996.000 lượt phê duyệt độc hại.
Các đối tượng xấu đang sử dụng AI để mở rộng quy mô hành vi lừa đảo. Số lượng thực thể độc hại gần như tăng gấp ba lần so với quý trước, khiến việc xác minh, kiểm tra và thường xuyên quét ví trong Trung tâm bảo mật Ví Binance trở nên đặc biệt quan trọng.
Về khía cạnh bảo mật Web3, các website giả mạo, nhân viên hỗ trợ giả danh và dự án gian lận, những phương thức tấn công quen thuộc, đang hoạt động cùng với các loại mối đe dọa mới nổi. Cơ chế bảo mật của Ví Binance giúp bạn đối phó với các mối đe dọa trên chuỗi không ngừng biến đổi.
Trong nửa đầu năm 2026, Trung tâm bảo mật của Ví Binance đã giúp người dùng tránh được khoảng 540 triệu USD tổn thất tiềm ẩn. Trung tâm hoạt động ngầm và quét theo thời gian thực ngay khi bạn mở một liên kết, ký một giao dịch hoặc nhận một token không xác định. Khi phát hiện điều bất thường, Trung tâm sẽ cảnh báo bạn. Khi phát hiện mối nguy rõ ràng, Trung tâm sẽ ngăn chặn mối nguy đó.
Trong bài viết này, chúng ta sẽ tìm hiểu toàn cảnh mối đe dọa trong năm 2026, tìm hiểu các chức năng của Trung tâm bảo mật Web3 tích hợp, khám phá cách AI đang thay đổi phương thức hoạt động của kẻ tấn công cũng như cách chúng tôi ứng phó và cuối cùng thực hiện một lượt kiểm tra ví của bạn chỉ trong mười giây.
Từ tấn công đại trà đến săn mục tiêu chính xác
Trong nửa đầu năm 2026, các sự cố bảo mật lớn nhất trong ngành gây thiệt hại lên đến hàng trăm triệu USD. Một xu hướng nổi bật đằng sau nhiều sự cố là các cuộc tấn công ngày càng tinh vi và khó nhận biết hơn. AI hiện cho phép các đối tượng đe dọa tạo hàng loạt mã độc, sử dụng video deepfake trong các cuộc gọi giả danh lãnh đạo để vượt qua quy trình phê duyệt nội bộ và nhanh chóng tạo ra website, danh tính và kịch bản giả mạo với chi phí gần như bằng không.
Các sự cố dưới đây là những sự kiện bảo mật lớn của các dự án trong nửa đầu năm 2026 được tổng hợp từ các báo cáo công khai của CertiK và SlowMist.
Hình 1: Các sự cố bảo mật lớn nhất của ngành tiền mã hóa trong nửa đầu năm 2026. Nguồn: các báo cáo công khai của CertiK / SlowMist.
Mặc dù những sự cố này có vẻ xa vời với người dùng thông thường nhưng các cuộc tấn công giả mạo lại xảy ra gần với chúng ta hơn nhiều. Theo báo cáo Hack3D nửa đầu năm 2026 của CertiK số vụ tấn công giả mạo giảm hơn 50% so với cùng kỳ năm trước nhưng tổng thiệt hại chỉ giảm 10,8% và vẫn đạt khoảng 370 triệu USD. Điều này cho thấy kẻ tấn công có thể đã chuyển từ tấn công đại trà sang săn mục tiêu chính xác. Dữ liệu của ScamSniffer cũng củng cố nhận định này: chỉ riêng trong tháng 1 năm 2026 các cuộc tấn công giả mạo bằng chữ ký đã khiến 4.741 nạn nhân chịu thiệt hại 6,27 triệu USD, tăng 207% so với tháng trước.
Trung tâm bảo mật Web3 tích hợp của Ví Binance có chức năng gì
Chúng tôi triển khai cơ chế bảo vệ ở mọi giai đoạn trong chuỗi tấn công: lọc bẫy và nội dung rác trước khi chúng tiếp cận bạn, phát hiện giao dịch rủi ro ngay khi bạn ký và hiển thị những lượt phê duyệt mà bạn có thể đã quên từ lâu.
Hình 2: Chức năng của Trung tâm bảo mật Web3 tích hợp trong Ví Binance
Nhận diện và lọc nội dung rác cùng các bẫy
Trong nửa đầu năm 2026, Trung tâm bảo mật Ví Binance đã lọc khoảng 206 triệu lượt chuyển tiền rác và bảo vệ 2,6 triệu người dùng. Các lượt chuyển tiền rác này có thể tạo ra nhiều loại rủi ro khác nhau. Một số là token airdrop rác nhằm dụ bạn truy cập website giả mạo hoặc tương tác với token độc hại. Một số khác là các nỗ lực đầu độc địa chỉ trong đó kẻ tấn công đưa các địa chỉ ví tương tự vào lịch sử giao dịch của bạn để lừa bạn sao chép sai địa chỉ khi chuyển tiền. Chỉ một ký tự khác biệt cũng có thể khiến tiền được gửi đến sai người nhận và khoản tiền này thường không thể thu hồi. Trung tâm bảo mật Web3 liên tục nhận diện và lọc những rủi ro này khỏi ví của bạn để mang đến trải nghiệm ví an toàn và gọn gàng hơn đồng thời giúp giảm nguy cơ mắc phải những lỗi tốn kém khi chuyển tiền.
Token lừa đảo, honeypot, rug pull, hợp đồng được ngụy trang và tên miền giả mạo thường giăng bẫy trước khi bạn kịp nhận ra. Cơ chế bảo mật của Ví Binance cố gắng phát hiện những rủi ro này sớm hơn trên nhiều chuỗi hơn và với tốc độ cao hơn. Nếu phát hiện mối đe dọa một cảnh báo rủi ro sẽ bật lên để bạn có thêm một cơ hội dừng lại trước khi nhấp, đăng nhập hoặc mua.
Phát hiện giao dịch rủi ro ngay khi bạn ký
Khi bạn nhấn “xác nhận” chỉ một chữ ký không rõ ràng hoặc một lượt phê duyệt được ngụy trang cũng có thể rút sạch tài sản của bạn trong vài giây. Trong nửa đầu năm 2026 cơ chế bảo mật của Ví Binance đã xác định khoảng 4,93 triệu giao dịch rủi ro cao trên 19 chuỗi. Một số giao dịch bị hệ thống chặn trực tiếp trong khi những giao dịch khác bị người dùng hủy sau khi nhận được cảnh báo rủi ro từ Trung tâm bảo mật Ví Binance.
Mặc dù không thể chặn mọi giao dịch độc hại thay bạn, Trung tâm bảo mật Web3 sử dụng mô phỏng giao dịch và tính năng phát hiện bảo mật để giúp làm rõ rủi ro trước khi bạn xác nhận. Bạn có thể xem giao dịch sẽ thực hiện những gì, số dư của bạn có thể thay đổi ra sao và liệu phê duyệt có được cấp hoặc sửa đổi hay không. Nhờ đó bạn có thể phát hiện rủi ro và tránh sai sót trước khi ký.
Hiển thị các phê duyệt bạn đã lãng quên từ lâu
Thông thường rủi ro thực sự không nằm ở một giao dịch riêng lẻ mà ở một phê duyệt vẫn được duy trì quá lâu. Có thể bạn đã cấp quyền cho một DApp từ nhiều tháng trước rồi quên mất nhưng phê duyệt đó vẫn có thể khiến tài sản bạn đã cấp quyền bị lộ. Tính năng bảo mật của Binance Wallet đưa những rủi ro tồn tại lâu dài này trở lại tầm nhìn giúp người dùng xem những quyền nào không nên còn tồn tại. Trong nửa đầu năm 2026 tính năng này đã xác định khoảng 996.000 phê duyệt độc hại.
Các cuộc tấn công đang tiến hóa cùng AI
Khi so sánh song song hai quý trong nửa đầu năm 2026 số lượng thực thể độc hại mới được xác định bao gồm miền lừa đảo token mạo danh hợp đồng độc hại và địa chỉ độc hại đã tăng vọt. Điều này phản ánh cả năng lực phát hiện mạnh mẽ hơn lẫn tốc độ gia tăng nhanh chóng của các mối đe dọa mới. Các mối đe dọa hoàn toàn mới đang được sản xuất hàng loạt với tốc độ chưa từng có thường được thiết kế để lừa đảo người dùng chỉ trong vài phút sau khi triển khai trong đó AI đang đẩy nhanh tốc độ tiến hóa của các cuộc tấn công. Để luôn đi trước Binance Wallet chủ động sử dụng AI nhằm tăng cường khả năng phát hiện phân tích ý đồ rủi ro sớm hơn và phản hồi nhanh hơn khi các mô hình tấn công tiến hóa.
Cách tính năng bảo mật của Binance Wallet sử dụng AI để phát hiện mối đe dọa
Đối với token chúng tôi không chỉ xem xét mã hoặc trạng thái trong danh sách đen mà còn sử dụng AI để phân tích logic hành vi và ý đồ rủi ro bao gồm việc token đó có thể được mua nhưng không thể bán hay không hoặc có ẩn một cửa hậu vượt qua những gì người dùng có thể kỳ vọng một cách hợp lý hay không. Đối với một website chúng tôi không chỉ nhìn vào vẻ ngoài có vẻ hợp pháp mà còn sử dụng AI để trích xuất các đặc điểm rủi ro xác định những website mạo danh các dự án nổi tiếng nhằm lừa người dùng ký phê duyệt. Đây là cách làn sóng lừa đảo P2P “xác minh tài sản của bạn” được phát hiện trong nửa đầu năm 2026.
Nghiên cứu điển hình: Token Siphon
Hầu hết người dùng cho rằng chỉ cần tránh ký phê duyệt hoặc nhấp vào các liên kết lạ thì tiền của họ sẽ an toàn. Trường hợp token Siphon cho thấy điều ngược lại. Đây là một nhóm token lừa đảo có cửa hậu được tích hợp trực tiếp vào hợp đồng thường được che giấu bằng mã được làm rối có chủ đích hoặc các hợp đồng mã nguồn đóng không thể được kiểm tra từ bên ngoài. Bề ngoài bạn chỉ đơn giản là mua một token. Vài giây sau token đó có thể bị chuyển khỏi ví của bạn hoặc bị đưa hoàn toàn về 0 mà bạn chưa từng cấp bất kỳ phê duyệt nào.
Hình 3: Cách token Siphon hoạt động
Kiểu tấn công này vượt qua các biện pháp kiểm tra thông thường vì chỉ để lại những tín hiệu hạn chế và tồn tại trong thời gian ngắn để phát hiện. Danh sách đen xuất hiện quá muộn vì các token này được triển khai từ những ví dùng một lần tồn tại trong một hoặc hai giờ rồi biến mất không để lại dấu vết. Khi quá trình đánh giá bảo mật đầy đủ hoàn tất tiền thường đã biến mất.
Chúng tôi phát hiện kiểu tấn công này bằng cách tập trung vào việc phát hiện hành vi đáng ngờ. Khi một token đi ngược logic thông thường ẩn cửa hậu hoặc thể hiện rõ ý đồ rủi ro chúng tôi sẽ đưa ra cảnh báo sớm nhất có thể. Câu hỏi chúng tôi đặt ra là token đó thực sự đang cố khiến người dùng làm gì.
Cách để bảo vệ bản thân
Tại Binance chúng tôi cam kết củng cố mọi lớp phòng vệ xác định các mối đe dọa mới nhanh hơn chặn rủi ro chính xác hơn mở rộng phạm vi bảo vệ sang nhiều chuỗi hơn và sử dụng AI để theo kịp tốc độ tiến hóa của kẻ tấn công. Tuy nhiên không hệ thống bảo mật nào có thể bảo vệ một quyết định mà bạn vẫn nhất quyết thực hiện. Chúng tôi có thể đánh dấu một hợp đồng đáng ngờ cảnh báo bạn trước khi ký và cho bạn thấy chính xác phê duyệt nào có vẻ bất thường nhưng quyết định cuối cùng luôn thuộc về người dùng. Một số cuộc tấn công như kỹ nghệ xã hội được xây dựng chính xác để khai thác khoảng trống đó bỏ qua hoàn toàn mã lệnh để nhắm vào lòng tin của bạn. Vì vậy ba thói quen này quan trọng không kém bất kỳ công cụ nào.
Hiểu rõ trước khi ký: Nếu không thể giải thích một giao dịch thực hiện những gì thì đừng ký.
Xác minh trước khi tin tưởng (DYOR): Hãy xác nhận người liên hệ liên kết hoặc dự án là có thật trước khi đặt niềm tin.
Sử dụng [Security Center]: Chỉ cần mười giây là đủ để phát hiện các phê duyệt nên thu hồi hoặc tài sản rủi ro nên xóa. Để truy cập hãy mở Binance App → [Binance Wallet] → [Settings] → [Security Center] → [Scan Now].
Tổng kết
Nửa đầu năm 2026 cho thấy kẻ tấn công đang đánh đổi số lượng để lấy độ chính xác trong đó AI giúp giảm chi phí đạt được độ chính xác này. Tính năng bảo mật của Binance Wallet đã phản hồi bằng cách lọc khoảng 206 triệu giao dịch chuyển tiền rác xác định khoảng 4,93 triệu giao dịch rủi ro cao trên 19 chuỗi và phát hiện gần 996.000 phê duyệt độc hại giúp người dùng tránh được các khoản thua lỗ tiềm ẩn khoảng 540 triệu USD. Tại Binance bảo mật của bạn là ưu tiên của chúng tôi và chúng tôi sẽ tiếp tục đẩy nhanh khả năng phát hiện cũng như mở rộng phạm vi bảo vệ. Tuy nhiên không công cụ nào có thể hoàn tác một giao dịch mà bạn đã phê duyệt. Hãy hiểu rõ nội dung bạn ký xác minh trước khi tin tưởng và dành mười giây để quét ví trong Trung tâm bảo mật Binance Wallet.
Đọc thêm
Cách Binance Security ngăn chặn cuộc tấn công quản trị trị giá 1,2 triệu USD
Trung tâm bảo mật Binance Wallet, được thiết kế để xác định đánh giá và quản lý các mối đe dọa tiềm ẩn trên DeFi
Hướng dẫn toàn diện về cách phòng chống các cuộc tấn công đầu độc địa chỉ
Xin lưu ý: Có thể có sự khác biệt giữa nội dung gốc bằng tiếng Anh và bất kỳ phiên bản dịch nào (các phiên bản này có thể được tạo ra bởi AI). Vui lòng tham khảo phiên bản gốc bằng tiếng Anh để có thông tin chính xác nhất trong trường hợp có sự khác biệt.