Các cảnh báo an ninh mạng và động thái quản lý trên khắp châu Á và Trung Đông trong tuần này đều nhấn mạnh một chủ đề chung: các doanh nghiệp tiền mã hóa đang chịu áp lực phải tăng cường phòng thủ, cải thiện kiểm soát vận hành và thích ứng với hoạt động giám sát thay đổi nhanh chóng. CERT-In của Ấn Độ đã xác định một tác nhân đe dọa có sử dụng AI nhắm vào các sàn giao dịch tiền mã hóa, trong khi Hàn Quốc kêu gọi các sàn lưu trữ nhiều tài sản hơn trong ví lạnh sau vụ tấn công Binance.

Cùng lúc đó, các cơ quan quản lý từ Thái Lan đến Việt Nam đã triển khai các biện pháp trấn áp hoạt động không có giấy phép và siết chặt yêu cầu báo cáo sự cố. Ngoài vấn đề bảo mật, Hồng Kông và Singapore cũng thúc đẩy các chương trình thí điểm về token hóa và thanh toán, cho thấy cơ sở hạ tầng dành cho các tổ chức vẫn tiếp tục mở rộng ngay cả khi yêu cầu tuân thủ ngày càng cao.

Điểm chính

• CERT-In của Ấn Độ đã xác định một tác nhân đe dọa có hỗ trợ AI là “CRAFTY FALCON”, cảnh báo các cuộc tấn công nhằm vào sàn giao dịch tiền mã hóa và doanh nghiệp tài chính đang diễn ra và tiếp tục gia tăng.

• Ủy ban Dịch vụ Tài chính Hàn Quốc kêu gọi các sàn giao dịch tăng lượng tài sản lưu trữ trong ví lạnh, đồng thời rà soát các biện pháp kiểm soát quyền truy cập và quy trình phê duyệt rút tiền sau vụ xâm nhập Binance.

• Quy định của Bộ Tài chính Việt Nam yêu cầu các sàn giao dịch được cấp phép báo cáo sự cố bảo mật và kế hoạch khắc phục trong vòng 24 giờ.

• Crypto.com cho biết sẽ ngừng cung cấp dịch vụ ứng dụng dành cho người dùng cá nhân tại Hong Kong vào ngày 1 tháng 2 năm 2027, đồng thời tiếp tục xin phê duyệt cho sàn giao dịch dành cho tổ chức của mình.

• Cơ quan quản lý chứng khoán Thái Lan đã nộp đơn khiếu nại hình sự Bitget vì cáo buộc hoạt động không có giấy phép và dự kiến chặn quyền truy cập từ ngày 5 tháng 12.

Ấn Độ nêu tên “CRAFTY FALCON” có hỗ trợ AI trong cảnh báo về các mối đe dọa nhắm vào tiền mã hóa

Cơ quan an ninh mạng quốc gia Ấn Độ, CERT-In, cảnh báo một tác nhân đe dọa có hỗ trợ AI đã gia tăng các cuộc tấn công nhằm vào sàn giao dịch tiền mã hóa và các doanh nghiệp tài chính khác. Trong thông báo hôm thứ Tư, CERT-In đặt tên tác nhân này là “CRAFTY FALCON” và nêu rõ các sàn giao dịch tiền mã hóa nằm trong số những đơn vị bị ảnh hưởng.

CERT-In cho biết mối đe dọa vẫn đang diễn ra, đồng thời nói thêm rằng đội ứng phó sự cố thuộc lĩnh vực tài chính (CSIRT-Fin) của cơ quan này vẫn tiếp tục nhận được báo cáo về các cuộc tấn công thành công. Cơ quan này lưu ý rằng các báo cáo cũng bao gồm những vụ việc ảnh hưởng đến các công ty tài chính phi ngân hàng (NBFC) và doanh nghiệp công nghệ tài chính từng nhận được thông báo hạn chế và đã triển khai các biện pháp khắc phục.

Cảnh báo này nằm trong xu hướng rộng hơn, khi các bộ công cụ tội phạm mạng ngày càng được tự động hóa. Bài đưa tin trước đó của Cointelegraph dẫn phân tích của CrowdStrike hồi tháng 10, mô tả một kẻ tấn công chưa xác định sử dụng ARTEX—công cụ kiểm thử xâm nhập bằng AI cũng được nhắc đến trong thông báo của CERT-In—cùng với các mô hình AI khác để xâm nhập các tổ chức tài chính Hàn Quốc và đánh cắp dữ liệu.

Hàn Quốc thúc đẩy các sàn tăng tài sản lưu trữ lạnh và kiểm toán kiểm soát nội bộ

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) kêu gọi các sàn giao dịch tiền mã hóa trong nước tăng tỷ lệ tài sản được giữ trong ví lạnh sau vụ tấn công Binance trị giá 6,3 tỷ USD được báo cáo. Cơ quan quản lý cho biết đã tổ chức cuộc họp khẩn với các cơ quan quản lý khác, cơ quan an ninh mạng và nhà cung cấp dịch vụ tiền mã hóa để rà soát các biện pháp bảo mật hiện hành.

Theo FSC, đợt rà soát tập trung vào các biện pháp kiểm soát quyền truy cập hệ thống công nghệ thông tin của sàn, quy trình phê duyệt và ký xác nhận lệnh rút tiền từ ví, cũng như quyền quản trị viên. Ngoài việc rà soát quy trình, ủy ban còn kêu gọi các nhà cung cấp tăng tỷ lệ tài sản được lưu trữ ngoại tuyến trong ví lạnh.

Đáng chú ý, luật Hàn Quốc đã yêu cầu các sàn giao dịch lưu trữ ít nhất 80% tài sản tiền mã hóa của người dùng trong kho lạnh. Thông báo đề cập mức tuân thủ tại một số nền tảng lớn, gồm Upbit ở mức 99,17%, Bithumb ở mức 94,76% và Coinone ở mức 85%. Điều đó cho thấy thông điệp của FSC không chỉ là yêu cầu đáp ứng mức tối thiểu, mà còn nhằm thúc đẩy các doanh nghiệp củng cố hoạt động mạnh mẽ hơn và có thể nâng tỷ lệ lưu trữ lạnh trên thực tế.

Cơ quan quản lý mở rộng phạm vi: báo cáo sự cố, khiếu nại hình sự và ngừng ứng dụng

Ngoài Hàn Quốc, các biện pháp thực thi và quy định tuân thủ tiếp tục được định hình. Tại Việt Nam, Bộ Tài chính đưa ra yêu cầu buộc các sàn giao dịch tiền mã hóa được cấp phép báo cáo sự cố bảo mật và kế hoạch khắc phục trong vòng 24 giờ. Quy định này nhằm buộc các đơn vị công bố thông tin với cơ quan quản lý nhanh hơn, đồng thời thu hẹp khoảng thời gian hệ thống có thể tiếp tục bị khai thác hoặc các vụ xâm nhập bị hiểu sai.

Trong khi đó, cơ quan quản lý Thái Lan đã chuyển từ hoạch định chính sách sang hành động pháp lý chính thức. Ủy ban Chứng khoán và Giao dịch Thái Lan đã nộp đơn khiếu nại hình sự đối với BG Limited, đơn vị vận hành sàn giao dịch Bitget, với cáo buộc công ty hoạt động không có giấy phép. Cơ quan quản lý cũng cho biết sẽ chặn quyền truy cập vào trang web và ứng dụng Bitget từ ngày 5 tháng 12, đồng thời khuyến nghị người dùng xử lý tài sản lưu giữ trên nền tảng trước thời hạn này. SEC cho biết Bitget đã cung cấp dịch vụ giao dịch tiền mã hóa trong giai đoạn 2022–2025, thu phí giao dịch và quảng bá dịch vụ tới người dùng Thái Lan thông qua các trang web và mạng xã hội—những hoạt động mà cơ quan này cho là vi phạm các yêu cầu cấp phép kinh doanh tài sản số của Thái Lan.

Tại Hong Kong, khả năng tiếp cận thị trường đang thay đổi đối với một số dịch vụ hướng đến khách hàng cá nhân, trong khi hoạt động phát triển dành cho tổ chức vẫn tiếp diễn. Crypto.com cho biết sẽ ngừng cung cấp dịch vụ ứng dụng dành cho người dùng cá nhân tại Hong Kong vào ngày 1 tháng 2 năm 2027, đồng thời tiếp tục xin phê duyệt theo quy định cho sàn giao dịch dành cho tổ chức. Người phát ngôn công ty nói với Cointelegraph rằng khách hàng bị ảnh hưởng đã được thông báo trước và hướng dẫn cách đóng tài khoản cũng như rút tiền. Bài đưa tin của Cointelegraph cũng lưu ý rằng pháp nhân tại địa phương đã ở trong trạng thái “được coi là đã có giấy phép” gần ba năm, thay vì nhận được phê duyệt đầy đủ từ cơ quan quản lý.

Châu Á thúc đẩy tài chính token hóa: thí điểm thanh toán, giao dịch thứ cấp và tiêu chuẩn

Trong khi các cơ quan quản lý tập trung vào kiểm soát rủi ro và thực thi, một số khu vực ở châu Á cũng thúc đẩy các sáng kiến token hóa và hạ tầng. Hong Kong mở rộng chương trình thí điểm Project Ensemble để hỗ trợ thanh toán giao dịch token hóa suốt ngày đêm. Cơ quan quản lý tiền tệ của thành phố cũng đang chuẩn bị đưa các stablecoin được quản lý vào những đợt thử nghiệm liên quan đến trái phiếu chính phủ được token hóa.

Hong Kong cũng triển khai giao dịch trên thị trường thứ cấp đối với một số quỹ token hóa. Theo Caixin Global, thành phố chính thức mở giao dịch thứ cấp các quỹ token hóa được SFC cấp phép thông qua các sàn giao dịch được cấp phép; hai quỹ thị trường tiền tệ của China Asset Management có thể được giao dịch liên tục qua PantherTrade và ứng dụng Futubull.

Tại Singapore, năm ngân hàng thành lập một tổ chức tập trung vào tiêu chuẩn có tên Global Layer One Organization (GL1), một tổ chức phi lợi nhuận nhằm thúc đẩy các tiêu chuẩn cho thị trường tài chính token hóa. Nhóm này gồm HSBC; Kinexys của JPMorgan; MUFG; Société Générale-Forge thuộc BNP Paribas; và Standard Chartered. Động thái này cho thấy các ngân hàng và đơn vị cung cấp hạ tầng thị trường vẫn đang phối hợp về khả năng tương tác và các thông lệ tốt nhất khi hoạt động trên thị trường token hóa ngày càng phát triển.

Điều cần theo dõi tiếp theo

Ưu tiên trước mắt của các đơn vị vận hành tiền mã hóa là ứng phó với áp lực về bảo mật và tuân thủ: việc Ấn Độ nêu tên tác nhân đe dọa và Hàn Quốc thúc đẩy lưu trữ lạnh đều cho thấy các biện pháp kiểm soát hoạt động và thông lệ lưu ký đang bị giám sát chặt chẽ hơn. Đồng thời, các quy định báo cáo sự cố nhanh hơn và biện pháp hạn chế truy cập nền tảng tại Việt Nam và Thái Lan cho thấy hoạt động thực thi nhiều khả năng sẽ tăng tốc—vì vậy, các sàn giao dịch và nhà cung cấp dịch vụ cần tập trung ngay vào khả năng kiểm toán, tính vững chắc của hoạt động lưu ký và quy trình xử lý sự cố sẵn sàng cho cơ quan quản lý.

Bài viết này ban đầu được đăng với tiêu đề Asian Crypto Exchanges Tighten Security as Hack Incidents Rise trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật về blockchain.