Nhà sáng lập Binance cảnh báo ‘ngân hàng dễ bị hack hơn sàn tiền số’

Changpeng Zhao – nhà sáng lập Binance cho rằng AI có thể khiến các cuộc tấn công mạng gia tăng trong ngắn hạn, buộc ngành tài chính tăng cường năng lực phòng thủ.

Trong cuộc phỏng vấn mới đây với CoinDesk, Changpeng Zhao (CZ), nhà sáng lập Binance, cảnh báo ngân hàng có thể dễ bị tin tặc tấn công hơn các sàn giao dịch tiền số khi trí tuệ nhân tạo (AI) giúp tin tặc tìm kiếm và khai thác lỗ hổng nhanh hơn.

“Nếu một sàn giao dịch tiền số có thể bị tấn công, theo quan điểm của tôi, các ngân hàng còn ở vị thế dễ bị tổn thương hơn”, CZ nói.

Ông cho rằng hacker có thể tận dụng năng lực AI nhanh hơn tốc độ các tổ chức tài chính triển khai công nghệ tương tự để bảo vệ hệ thống. Theo ông, ngành tài chính cần ứng dụng AI để phát hiện và ngăn chặn những cuộc tấn công được hỗ trợ bởi chính công nghệ này.

CZ dự báo ngành tài chính có thể chứng kiến nhiều vụ tấn công hơn trong ngắn hạn. Ông kêu gọi các doanh nghiệp xây dựng tiêu chuẩn bảo mật chung, chia sẻ kinh nghiệm về các vụ xâm nhập, phối hợp kiểm tra hệ thống và đẩy nhanh việc phong tỏa tài sản bị đánh cắp.

Theo The Block, CZ cho biết các cuộc thảo luận về một liên minh bảo mật trong ngành đã bắt đầu, nhưng chưa có thỏa thuận cụ thể.

Cảnh báo được đưa ra sau vụ tấn công Binance ngày 29/10, khiến khoảng 6,3 tỷ USD tài sản bị ảnh hưởng. Theo thông tin Binance công bố ngày 3/11, tin tặc (hacker) đã giả danh nhà tuyển dụng để tiếp cận một kỹ sư phần mềm, sau đó dụ người này tải bài kiểm tra lập trình chứa mã độc về máy tính công việc.

Trước đó, hacker cũng từng xâm nhập vào thiết bị của một kỹ sư khác thông qua bộ cài phần mềm bị chỉnh sửa. Ngày 20/10, tin tặc sử dụng máy tính đã bị xâm nhập và một công cụ AI nội bộ để tiếp cận thêm thiết bị của các nhân viên liên quan đến hệ thống ví. Chín ngày sau, hacker sử dụng thông tin xác thực bị đánh cắp để triển khai mã độc, khiến tài sản bị chuyển khỏi hệ thống trong khoảng 20 phút. Tuy nhiên, CoinDesk cho biết các nhà nghiên cứu chưa tìm thấy bằng chứng cho thấy AI trực tiếp điều khiển quá trình rửa số tiền bị đánh cắp.

Trước vụ việc, các sàn giao dịch tiền số đã kêu gọi tăng cường phối hợp bảo mật. Theo Reuters ngày 31/10, sàn Coinbase điều chỉnh một số hệ thống lưu trữ khóa tiền số ngoại tuyến, còn sàn Kraken rà soát các sự cố trong ngành để cải thiện biện pháp phòng thủ.

Star Xu, CEO sàn OKX, đề xuất xây dựng hệ thống cảnh báo theo thời gian thực để các bên nhanh chóng chia sẻ thông tin, phối hợp ứng phó và tạm thời phong tỏa tài sản bị nghi đánh cắp.

Dù dự báo của nhà sáng lập Binance chỉ xuất phát từ góc nhìn cá nhân, rủi ro an ninh mạng đang trở thành thách thức chung của ngành tài chính. Bởi khi AI vừa hỗ trợ các tổ chức phát hiện bất thường, vừa có thể bị hacker lợi dụng để tìm lỗ hổng và mở rộng phạm vi tấn công.

Tại Việt Nam, nguy cơ này cũng đặt ra yêu cầu tăng cường bảo mật hệ thống, kiểm soát truy cập và bảo vệ dữ liệu tại các tổ chức tài chính, từ ngân hàng đến công ty chứng khoán. Tại một hội thảo cuối tháng 10, lãnh đạo Ngân hàng Nhà nước nhấn mạnh khả năng chống chịu như một năng lực cốt lõi của ngành. Ước tính mỗi ngày, hệ thống ngân hàng xử lý khoảng 100 triệu giao dịch thanh toán với tổng giá trị 1,2 triệu tỷ đồng.

Gần đây, Ủy ban Chứng khoán Nhà nước (SSC) đề nghị các công ty chứng khoán và công ty quản lý quỹ tăng kiểm tra an toàn hệ thống thông tin, chuẩn bị phương án ứng cứu sự cố. Các đơn vị cần kiểm tra nhật ký hệ thống, phần mềm diệt virus và lịch sử truy cập, đặc biệt với tài khoản IT và tài khoản đặc quyền, nhằm phát hiện các dấu hiệu bất thường. Rà soát thiết bị, phân vùng mạng, vá lỗ hổng bảo mật, bố trí cán bộ trực giám sát… cũng được khuyến cáo.

Tiểu Gu