AI không phải là rủi ro của tương lai; nó đã trở thành bộ khuếch đại khiến các lỗ hổng blockchain hiện nay bị nhân rộng ở quy mô lớn.
Chỉ cần được công khai mã nguồn, hợp đồng thông minh, firmware ví, oracle, hợp đồng quản trị và các kho mã cũ đều có thể bị AI quét, phân tích và tái hiện hết lần này đến lần khác.
“Đã được kiểm toán” không còn đồng nghĩa với an toàn. Mối nguy thực sự là tốc độ phát hiện lỗ hổng đã vượt xa tốc độ khắc phục.
Dữ liệu của Binance Research cho thấy tỷ lệ thành công của AI trong các thử nghiệm khai thác hợp đồng thông minh cao gấp khoảng hai lần tỷ lệ phát hiện, trong khi chi phí quét mỗi hợp đồng đã giảm xuống chỉ còn khoảng 1,22 USD.
Nghiên cứu mô phỏng của Anthropic cũng cho thấy AI đã có thể tạo ra các tập lệnh khai thác hữu dụng trong môi trường sandbox để tấn công những hợp đồng thông minh có thật, đồng thời phát hiện lỗ hổng zero-day trong các hợp đồng chưa từng gặp.
Trong nửa đầu năm 2026, thiệt hại từ các sự cố bảo mật on-chain vào khoảng 1,316 tỷ USD; trong đó có 204 sự cố liên quan đến lỗ hổng mã, với tần suất xảy ra rất cao.
Sự cố Coldcard càng cho thấy vấn đề: một lỗi firmware tồn tại lâu năm có thể giúp kẻ tấn công suy ra seed của ví một cách có hệ thống, gây thiệt hại từ hàng chục triệu đến hàng trăm triệu USD.
Nhưng cần nói rõ: không thể đơn giản khẳng định mọi vụ đánh cắp đều “chỉ do AI”.
AI thực sự hạ thấp rào cản tấn công và làm tăng khả năng các lỗ hổng trong mã cũ bị đào lại; tuy nhiên, nhiều sự cố vẫn bắt nguồn từ sai sót kỹ thuật, cấu hình sai, quản lý quyền yếu kém và phạm vi kiểm toán chưa đầy đủ.
Nhận định chính xác hơn là: AI khiến “lỗ hổng cũ” một lần nữa trở nên chí mạng.
Chỉ cần được công khai mã nguồn, hợp đồng thông minh, firmware ví, oracle, hợp đồng quản trị và các kho mã cũ đều có thể bị AI quét, phân tích và tái hiện hết lần này đến lần khác.
“Đã được kiểm toán” không còn đồng nghĩa với an toàn. Mối nguy thực sự là tốc độ phát hiện lỗ hổng đã vượt xa tốc độ khắc phục.
Dữ liệu của Binance Research cho thấy tỷ lệ thành công của AI trong các thử nghiệm khai thác hợp đồng thông minh cao gấp khoảng hai lần tỷ lệ phát hiện, trong khi chi phí quét mỗi hợp đồng đã giảm xuống chỉ còn khoảng 1,22 USD.
Nghiên cứu mô phỏng của Anthropic cũng cho thấy AI đã có thể tạo ra các tập lệnh khai thác hữu dụng trong môi trường sandbox để tấn công những hợp đồng thông minh có thật, đồng thời phát hiện lỗ hổng zero-day trong các hợp đồng chưa từng gặp.
Trong nửa đầu năm 2026, thiệt hại từ các sự cố bảo mật on-chain vào khoảng 1,316 tỷ USD; trong đó có 204 sự cố liên quan đến lỗ hổng mã, với tần suất xảy ra rất cao.
Sự cố Coldcard càng cho thấy vấn đề: một lỗi firmware tồn tại lâu năm có thể giúp kẻ tấn công suy ra seed của ví một cách có hệ thống, gây thiệt hại từ hàng chục triệu đến hàng trăm triệu USD.
Nhưng cần nói rõ: không thể đơn giản khẳng định mọi vụ đánh cắp đều “chỉ do AI”.
AI thực sự hạ thấp rào cản tấn công và làm tăng khả năng các lỗ hổng trong mã cũ bị đào lại; tuy nhiên, nhiều sự cố vẫn bắt nguồn từ sai sót kỹ thuật, cấu hình sai, quản lý quyền yếu kém và phạm vi kiểm toán chưa đầy đủ.
Nhận định chính xác hơn là: AI khiến “lỗ hổng cũ” một lần nữa trở nên chí mạng.