Deepfake AI đang viết lại ranh giới an toàn trong lĩnh vực tiền mã hóa
Chiêu lừa đảo giả mạo nguy hiểm nhất không nhất thiết ẩn trong một đường link xa lạ; nó cũng có thể khoác chiếc áo “cuộc gọi video với người quen”. Theo bài viết của Decrypt Staff ngày 12 tháng 11 năm 2026, Bộ Tư pháp Mỹ cho biết tin tặc Triều Tiên đã đánh cắp hơn 400 triệu USD tài sản tiền mã hóa trong khoảng 18 tháng qua bằng thủ đoạn kỹ nghệ xã hội mang tên “FaceStealer”: kẻ tấn công dùng hình ảnh camera được ghi trước và video deepfake AI để giả mạo những người liên hệ đáng tin cậy, rồi dụ mục tiêu cài phần mềm độc hại với lý do “khắc phục sự cố cuộc họp”. Bài viết cũng cho biết Bộ Tư pháp đã được phép tịch thu hoặc hạn chế hơn 1,2 tỷ USD có liên quan đến vụ Binance bị đánh cắp ngày 29 tháng 10; một phần số tiền trong vụ việc đã bị đóng băng. FBI quy trách nhiệm vụ đánh cắp cho TraderTraitor, còn phía Triều Tiên phủ nhận liên quan. Bài viết gốc: Decrypt Staff, “North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says”, https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Theo quan sát của tôi, trọng tâm an ninh của ngành đang mở rộng từ câu hỏi “khóa riêng tư có bị lộ không” sang “bạn thực sự đang gọi với ai, đã tải gì xuống và đã cấp quyền gì”. Các nhóm nên xem xác minh danh tính qua video là bằng chứng hỗ trợ, chứ không phải căn cứ cuối cùng để tin tưởng; với các thao tác liên quan đến ví, kho mã nguồn và quyền truy cập hệ thống sản xuất, tốt nhất nên áp dụng kiểm tra chéo nhiều bên, khóa phần cứng, nguyên tắc quyền tối thiểu và xác nhận độc lập qua cuộc gọi lại. Với cá nhân, đừng bỏ qua bước xác minh chỉ vì đối phương “trông có vẻ quen thuộc”, dù đó là yêu cầu cập nhật phần mềm họp trực tuyến, cài tiện ích bổ sung hay ký giao dịch ví. AI khiến trò lừa đảo trông thật hơn, nhưng không khiến rủi ro trở nên dễ kiểm soát hơn. Bài viết này chỉ thể hiện quan sát cá nhân dựa trên các thông tin công khai, không cấu thành bất kỳ lời khuyên nào về đầu tư, giao dịch, pháp lý hoặc an ninh; tài sản tiền mã hóa và các thao tác liên quan có rủi ro cao. Vui lòng tự xác minh thông tin và thận trọng đưa ra quyết định tùy theo tình hình của mình; tuyệt đối không dùng bài viết này làm căn cứ mua bán hoặc phân bổ tài sản.
#加密安全 #AI深伪 #币安生态 #PhòngNgừaRủiRo
Nguồn tham khảo: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (liên kết: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Nội dung trên chỉ nhằm mục đích tham khảo, không cấu thành bất kỳ lời khuyên đầu tư nào. Thị trường luôn có rủi ro, đầu tư cần thận trọng.
Chiêu lừa đảo giả mạo nguy hiểm nhất không nhất thiết ẩn trong một đường link xa lạ; nó cũng có thể khoác chiếc áo “cuộc gọi video với người quen”. Theo bài viết của Decrypt Staff ngày 12 tháng 11 năm 2026, Bộ Tư pháp Mỹ cho biết tin tặc Triều Tiên đã đánh cắp hơn 400 triệu USD tài sản tiền mã hóa trong khoảng 18 tháng qua bằng thủ đoạn kỹ nghệ xã hội mang tên “FaceStealer”: kẻ tấn công dùng hình ảnh camera được ghi trước và video deepfake AI để giả mạo những người liên hệ đáng tin cậy, rồi dụ mục tiêu cài phần mềm độc hại với lý do “khắc phục sự cố cuộc họp”. Bài viết cũng cho biết Bộ Tư pháp đã được phép tịch thu hoặc hạn chế hơn 1,2 tỷ USD có liên quan đến vụ Binance bị đánh cắp ngày 29 tháng 10; một phần số tiền trong vụ việc đã bị đóng băng. FBI quy trách nhiệm vụ đánh cắp cho TraderTraitor, còn phía Triều Tiên phủ nhận liên quan. Bài viết gốc: Decrypt Staff, “North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says”, https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Theo quan sát của tôi, trọng tâm an ninh của ngành đang mở rộng từ câu hỏi “khóa riêng tư có bị lộ không” sang “bạn thực sự đang gọi với ai, đã tải gì xuống và đã cấp quyền gì”. Các nhóm nên xem xác minh danh tính qua video là bằng chứng hỗ trợ, chứ không phải căn cứ cuối cùng để tin tưởng; với các thao tác liên quan đến ví, kho mã nguồn và quyền truy cập hệ thống sản xuất, tốt nhất nên áp dụng kiểm tra chéo nhiều bên, khóa phần cứng, nguyên tắc quyền tối thiểu và xác nhận độc lập qua cuộc gọi lại. Với cá nhân, đừng bỏ qua bước xác minh chỉ vì đối phương “trông có vẻ quen thuộc”, dù đó là yêu cầu cập nhật phần mềm họp trực tuyến, cài tiện ích bổ sung hay ký giao dịch ví. AI khiến trò lừa đảo trông thật hơn, nhưng không khiến rủi ro trở nên dễ kiểm soát hơn. Bài viết này chỉ thể hiện quan sát cá nhân dựa trên các thông tin công khai, không cấu thành bất kỳ lời khuyên nào về đầu tư, giao dịch, pháp lý hoặc an ninh; tài sản tiền mã hóa và các thao tác liên quan có rủi ro cao. Vui lòng tự xác minh thông tin và thận trọng đưa ra quyết định tùy theo tình hình của mình; tuyệt đối không dùng bài viết này làm căn cứ mua bán hoặc phân bổ tài sản.
#加密安全 #AI深伪 #币安生态 #PhòngNgừaRủiRo
Nguồn tham khảo: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (liên kết: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Nội dung trên chỉ nhằm mục đích tham khảo, không cấu thành bất kỳ lời khuyên đầu tư nào. Thị trường luôn có rủi ro, đầu tư cần thận trọng.