Công cụ điều tra blockchain ngày càng mạnh, nhưng kẻ lừa đảo AI đã đi trước một bước

Công cụ điều tra blockchain đã tiến bộ vượt bậc

Các nền tảng phân tích blockchain như Chainalysis, TRM Labs và Elliptic đã đóng băng hoặc thu hồi ước tính 34 tỷ USD tài sản liên quan đến hoạt động phi pháp. Hơn 45 cơ quan quản lý trên toàn cầu hiện sử dụng các công cụ này như một quy trình chuẩn, với khả năng truy vết dòng tiền qua kỹ thuật phân cụm ví (wallet clustering) và gán nhãn thực thể (entity attribution) đủ độ tin cậy để sử dụng trong tố tụng.

Thế hệ công cụ mới tích hợp AI không chỉ truy vết tiền sau khi đã bị chuyển đi, mà còn có khả năng dự báo hành vi đáng ngờ trước khi chúng xảy ra. Một số nền tảng tuyên bố chấm điểm ví dựa trên hơn 50 đặc trưng hành vi và cập nhật mô hình hàng ngày, với độ chính xác báo cáo lên đến 98% trên 14 triệu ví. Các công cụ quét rug-pull tích hợp ngay trong AI trading agent cũng có thể kiểm tra khóa thanh khoản, quyền đóng băng token và lịch sử deployer chỉ trong khoảng 5 giây.

Nhưng kẻ tấn công cũng đang dùng AI — và hiệu quả hơn

Theo dữ liệu của Chainalysis, tổng thiệt hại từ lừa đảo và gian lận crypto năm 2025 ước đạt 17 tỷ USD, tăng mạnh so với mức 9,9 tỷ USD năm trước. Riêng tại Mỹ, FBI ghi nhận thiệt hại 11,36 tỷ USD, tăng 22% so với cùng kỳ.

Đáng chú ý hơn, các vụ lừa đảo sử dụng AI có mức sinh lời cao hơn 4,5 lần so với phương thức truyền thống, theo phân tích của Chainalysis. Công nghệ AI cho phép kẻ xấu tạo ra hàng loạt nhân vật giả — nhân viên hỗ trợ, nhà đầu tư, hay người trong cuộc — với chi phí thấp và quy mô lớn.

Lừa đảo mạo danh (impersonation fraud) ghi nhận mức tăng trưởng 1.400% theo năm. Thay vì chiến thuật "rải thảm" chi phí thấp trước đây, kẻ lừa đảo nay nhắm vào từng nạn nhân cụ thể dựa trên hồ sơ đã được AI phân tích trước. Hệ quả là giá trị trung bình mỗi giao dịch lừa đảo tăng từ 782 USD năm 2024 lên 2.764 USD vào năm 2025 — tức tăng 253%.

Lior Aizik, đồng sáng lập kiêm COO của sàn giao dịch XBO, đã công khai cảnh báo rằng các vụ mạo danh đang gia tăng và ngày càng tinh vi hơn trên toàn ngành.

Vòng xoáy giữa tấn công và phòng thủ

Một nghịch lý cốt lõi là: công cụ pháp y được xây dựng để điều tra, không phải để ngăn chặn. Một vụ điều tra chỉ có thể bắt đầu khi tội phạm đã xảy ra và nạn nhân đã mất tiền. Ngay cả các mô hình dự báo cũng được huấn luyện trên dữ liệu lừa đảo trong quá khứ, trong khi kẻ tấn công của ngày mai đang đọc chính bộ dữ liệu huấn luyện đó để thiết kế thủ đoạn mới.

Vụ chiến dịch NexFundAI của FBI minh họa rõ điều này: chỉ một ngày sau khi DOJ công bố các vụ bắt giữ, một kẻ vô danh đã sao chép y nguyên smart contract của token bẫy FBI và kiếm 127.000 USD trong một ngày, sử dụng đúng thủ thuật vừa bị phơi bày trong hồ sơ tòa án. Mỗi thông tin công khai giúp ích cho bên phòng thủ cũng đồng thời trở thành bản thiết kế cho bên tấn công.

Khi AI agent cũng bị rug-pull

Mối lo không chỉ dừng ở con người. Trên mạng Solana, một nhà phát triển ghi nhận trường hợp AI trading agent mua phải một token sau đó mất giá 94% chỉ sau 20 phút, gây thiệt hại 12.000 USD. Token đó có quyền đóng băng (freeze authority) được bật, top 10 ví nắm giữ 91% nguồn cung, và deployer đã từng triển khai ba token lừa đảo trước đó — tất cả đều là các dấu hiệu có thể phát hiện trong vài giây. Vấn đề không nằm ở công cụ phát hiện, mà ở chỗ lớp an toàn chưa được kết nối với lớp ra quyết định của agent.

Phần không có công cụ nào khắc phục được

Một phần thiệt hại không hề chạm đến smart contract. Lừa đảo mạo danh hình ảnh người thật — nhà đầu tư, influencer, lãnh đạo dự án — diễn ra hoàn toàn ngoài chuỗi, khiến các công cụ phân tích blockchain trở nên bất lực. Tháng 5 vừa qua, một phụ nữ tại Ontario, Canada mất 14.000 USD sau khi bị lừa đảo mạo danh theo hình thức này.

Nhìn tổng thể, cả hai phía đang cùng khai thác chung một nguồn lực AI. Theo các nhà phân tích, lợi thế hiện đang nghiêng về phía người ra tay trước, chứ không phải người xây mô hình tốt hơn.