Nền Tảng AI Tiền Mã Hóa Bankr Khóa Hệ Thống Sau Khi Tin Tặc Xâm Nhập 14 Ví Crypto

bitcoinistXuất bản vào 2026-05-20Cập nhật gần nhất vào 2026-05-20

Tóm tắt

Nền tảng giao dịch tiền điện tử AI Bankr đã phải tạm khóa mọi hoạt động giao dịch sau khi một tin tặc xâm nhập và làm trống 14 ví tiền điện tử của người dùng. Trong số nạn nhân có doanh nhân công nghệ Austen Allred, người bị mất Ether từ ví liên kết với dự án trợ lý AI Kelly Claude. Theo các chuyên gia an ninh, vụ tấn công có thể là một âm mưu kỹ thuật xã hội nhắm vào đại lý AI của Bankr. Kẻ tấn công đã lợi dụng kết nối tin cậy giữa Grok và Bankrbot để thông qua các phê duyệt giao dịch trái phép, đồng thời có thể sử dụng kỹ thuật "tiêm prompt" để thao túng hành vi của AI. Bankr đã xác nhận vụ vi phạm và cam kết bồi thường toàn bộ số tiền bị mất cho người dùng. Nền tảng này khuyến cáo người dùng không ký bất kỳ giao dịch nào, ngừng sử dụng các ví bị ảnh hưởng và thiết lập ví mới. Một số người dùng báo cáo thiệt hại lên tới 150.000 USD từ một ví duy nhất. Sự cố này diễn ra trong bối cảnh không gian tiền điện tử liên tục bị tấn công, với tổng thiệt hại hơn 168 triệu USD chỉ trong quý đầu năm 2026.

Doanh nhân công nghệ Austen Allred là một trong những nạn nhân. Ví của ông, liên kết với một dự án có tên Kelly Claude AI assistant, đã bị rút sạch Ether — mặc dù tin tặc để lại nguyên vẹn các khoản nắm giữ memecoin của ông. Allred cho biết không có dấu hiệu nào cho thấy người khác đã đăng nhập vào tài khoản Bankr của ông, điều này cho thấy kẻ tấn công đã lấy được khóa riêng tư bằng các phương tiện khác.

Cách Thức Cuộc Tấn Công Diễn Ra

Bankr là một công cụ giao dịch tiền mã hóa cho phép người dùng gửi hướng dẫn bằng ngôn ngữ thông thường — như "hoán đổi token này" hoặc "chuyển tiền" — đến một AI để thực hiện các giao dịch.

Nền tảng này cũng tự động tạo một ví tiền mã hóa cho mỗi tài khoản X tương tác với bot của nó.

Tính năng đó đã thu hút sự chú ý vào đầu năm nay, khi có người được cho là đã lừa Grok ra lệnh cho Bankr phát hành một token, sau đó rút tiền từ đó vào một ví mà họ kiểm soát.

Sự cố hôm thứ Ba dường như theo một mô thức tương tự. Yu Xian, người sáng lập công ty bảo mật blockchain SlowMist, cho biết vụ vi phạm có thể là một kế hoạch tấn công kỹ thuật xã hội nhắm vào tác nhân AI.

ETHUSD hiện giao dịch ở mức $2,129. Biểu đồ: TradingView

Theo Xian, kẻ tấn công đã khai thác kết nối tin cậy giữa Grok và Bankrbot để thông qua các phê duyệt giao dịch trái phép.

Ông đã xác định ba địa chỉ ví liên quan đến kẻ tấn công mà cùng nhau nắm giữ $440,000 tiền mã hóa.

Xian cũng chỉ ra kỹ thuật tiêm prompt như một phần của phương pháp — một kỹ thuật trong đó các hướng dẫn độc hại được đưa vào AI để thao túng hành vi của nó.

Bankr Cam Kết Bồi Hoàn Toàn Bộ

Bankr đã xác nhận vụ vi phạm trong một bài đăng trên X, nói rằng họ đã xác định được một kẻ tấn công đã truy cập 14 ví. Nền tảng cho biết đã đóng tất cả hoạt động giao dịch — hoán đổi, chuyển tiền và triển khai token — trong khi cuộc điều tra tiếp tục. Họ cũng cam kết sẽ chi trả cho tất cả các tổn thất.

Người dùng được cảnh báo không ký bất kỳ giao dịch nào vào lúc này. Đối với những người có ví đã bị tấn công, Bankr khuyên họ ngừng sử dụng hoàn toàn các tài khoản bị ảnh hưởng, thiết lập một ví mới với một cụm từ khôi phục mới trên một thiết bị sạch và chuyển ngay lập tức bất kỳ token hoặc NFT còn lại nào ra ngoài.

Nếu không thể di chuyển tài sản, nên thu hồi các ủy quyền hiện có. Bankr cũng cảnh báo về khả năng phần mềm độc hại, khuyến khích người dùng kiểm tra máy tính và điện thoại của họ để tìm phần mềm hoặc tiện ích mở rộng trình duyệt đáng ngờ.

Những Gì Người Dùng Đã Mất

Một số người dùng báo cáo mất tới $150,000 từ một ví duy nhất. Tổng số chính xác trên tất cả 14 ví bị xâm nhập vẫn chưa được xác nhận.

Cuộc tấn công này làm gia tăng một giai đoạn khó khăn cho không gian tiền mã hóa. Các tác nhân xấu đã đánh cắp hơn $168 triệu trong quý đầu tiên của năm.

Tháng Tư mang đến hai vụ tấn công lớn nhất cho đến nay — một vụ khai thác $280 triệu của Drift Protocol và một vụ vi phạm $292 triệu của Kelp.

Chỉ một ngày trước sự cố Bankr, cầu nối Ethereum của Verus Protocol cũng được báo cáo là bị tấn công.

Hình ảnh nổi bật từ Unsplash, biểu đồ từ TradingView

Câu hỏi Liên quan

QSự kiện tấn công vào nền tảng Bankr liên quan đến bao nhiêu ví tiền điện tử?

ACuộc tấn công vào nền tảng Bankr đã xâm nhập được 14 ví tiền điện tử.

QKẻ tấn công được cho là đã sử dụng kỹ thuật nào để thao túng AI của Bankr?

AKẻ tấn công được cho là đã sử dụng kỹ thuật 'tiêm prompt' (prompt injection), trong đó đưa các hướng dẫn độc hại vào AI để thao tác hành vi của nó, cùng với một kế hoạch kỹ thuật xã hội nhắm vào đại lý AI.

QNền tảng Bankr đã cam kết điều gì với người dùng bị ảnh hưởng sau vụ tấn công?

ABankr đã cam kết hoàn trả toàn bộ số tiền bị mất cho tất cả người dùng bị ảnh hưởng và tạm thời khóa mọi hoạt động giao dịch trong khi điều tra.

QMột nạn nhân nổi bật trong vụ tấn công này là ai và họ bị mất gì?

AMột nạn nhân nổi bật là doanh nhân công nghệ Austen Allred. Ví của ông ấy, liên kết với dự án trợ lý AI Kelly Claude, đã bị rút sạch Ethereum, mặc dù kẻ tấn công để nguyên các đồng memecoin của ông.

QNgười dùng bị ảnh hưởng được khuyến nghị nên làm gì với ví của họ?

ANgười dùng bị ảnh hưởng được khuyên ngừng sử dụng các tài khoản bị xâm nhập, thiết lập ví mới với cụm từ seed mới trên một thiết bị sạch, và chuyển ngay bất kỳ token hoặc NFT còn lại ra ngoài. Nếu không thể chuyển tài sản, nên thu hồi các ủy quyền hiện có và kiểm tra thiết bị xem có phần mềm độc hại hay tiện ích mở rộng trình duyệt đáng ngờ không.

Nội dung Liên quan

Vụ ly hôn của Choi Tae-won chính thức kết thúc: Tiết lộ tuyến kế thừa ẩn sau đế chế nghìn tỷ SK Hynix

Vào tháng 11/2024, trong một sự kiện kỷ niệm, Chủ tịch SK Group Choi Tae-won đã cho các con xem hình ảnh AI tái hiện người cha quá cố của mình, nhấn mạnh về việc kế thừa di sản. Trong bối cảnh SK Hynix trở thành tài sản trị giá nhất Hàn Quốc, câu chuyện kế thừa thế hệ thứ ba của tập đoàn này lại không đi theo kịch bản truyền thống. Choi Yun-jung (sinh 1989), trưởng nữ, được coi là ứng viên kế thừa rõ ràng nhất. Cô có nền tảng học thuật về sinh học, từng làm tư vấn, hiện đang học tiến sĩ và giữ chức vụ lãnh đạo tại SK Bioscience và bộ phận hỗ trợ tăng trưởng của SK Inc. Cuộc hôn nhân của cô với một doanh nhân khởi nghiệp AI cũng phản ánh sự thay đổi trong các mối liên kết giữa các giới tinh hoa. Choi Min-jung (sinh 1991), con gái thứ, có hành trình khác biệt: học đại học tại Bắc Kinh, tình nguyện gia nhập Hải quân Hàn Quốc và từng làm việc tại SK Hynix ở Washington về các vấn đề chính sách quốc tế. Cô hiện là nhà sáng lập một công ty chăm sóc sức khỏe AI và kết hôn với một cựu sĩ quan Thủy quân Lục chiến Mỹ, cho thấy mạng lưới toàn cầu và an ninh chuỗi cung ứng ngày càng quan trọng đối với các tập đoàn bán dẫn. Choi In-geun (sinh 1995), con trai trưởng, có lộ trình học vấn tương đồng với cha (vật lý) và đang làm việc tại McKinsey sau thời gian ở SK E&S. Dù mang hình mẫu người kế thừa truyền thống, anh lại là người ít lộ diện công khai nhất. Cuộc chiến ly hôn kéo dài giữa Choi Tae-won và vợ cũ Roh So-young, với giá trị tài sản tranh chấp lên tới hàng nghìn tỷ won, là bối cảnh phức tạp mà thế hệ thứ ba phải đối mặt. Cả ba người con đều đã đệ đơn lên tòa án trong vụ việc này, dù nội dung không được tiết lộ. Tóm lại, trong kỷ nguyên AI khi SK Hynix trở thành tài sản địa chính trị toàn cầu, việc kế thừa tại SK Group không còn là chuyện nội bộ gia đình hay chỉ xoay quanh cổ phần và quyền trưởng nam. Thế hệ thứ ba được định vị thông qua năng lực chuyên môn, mạng lưới quốc tế và khả năng giải quyết những thách thức của thời đại công nghệ và địa chính trị mới.

marsbitHôm qua 09:10

Vụ ly hôn của Choi Tae-won chính thức kết thúc: Tiết lộ tuyến kế thừa ẩn sau đế chế nghìn tỷ SK Hynix

marsbitHôm qua 09:10

Các ngân hàng phản đối thỏa thuận lợi suất stablecoin – Liệu Đạo luật CLARITY có thể giành được 60 phiếu?

Viện Chính sách Ngân hàng Hoa Kỳ (BPI) đã phản đối dự thảo Đạo luật CLARITY mới, chỉ ra những thiếu sót về quy định lợi suất stablecoin và chống tài trợ bất hợp pháp. Ngành ngân hàng muốn cấm hoàn toàn mọi hình thức khuyến khích từ stablecoin, trong khi dự thảo hiện tại chỉ cho phép dựa trên hoạt động tài khoản, không phải số dư nhàn rỗi. Sự phản đối này ảnh hưởng đến cơ hội thông qua đạo luật tại Thượng viện, nơi cần 60 phiếu. Sự ủng hộ từ đảng Cộng hòa có thể giảm xuống còn 49 phiếu nếu các Thượng nghị sĩ John Curtis và John Cornyn rút lại hỗ trợ, đòi hỏi 11 phiếu từ đảng Dân chủ. Tuy nhiên, một số nhà lập pháp Dân chủ ủng hộ tiền mã hóa cũng phản đối dự luật do lo ngại về đạo đức và chống rửa tiền. Lãnh đạo đa số Thượng viện John Thune tỏ ra hoài nghi về khả năng thông qua dự luật trước kỳ nghỉ tháng Tám, chỉ còn hai tuần. Cố vấn trưởng về Tiền mã hóa của Nhà Trắng, Patrick Witt, kêu gọi tiến hành bỏ phiếu ngay. Kỳ vọng thị trường về việc thông qua đạo luật trong năm 2026 đã giảm xuống còn 32%.

ambcryptoHôm qua 09:04

Các ngân hàng phản đối thỏa thuận lợi suất stablecoin – Liệu Đạo luật CLARITY có thể giành được 60 phiếu?

ambcryptoHôm qua 09:04

Giá trị gia tăng từ 88 tỷ lên 680 tỷ chỉ sau 2 tháng! OpenRouter, trạm trung chuyển AI lớn nhất sắp được mua lại

Theo tờ Wall Street Journal và The Information, Stripe - nền tảng thanh toán hàng đầu - đang đàm phán mua lại startup AI OpenRouter với giá khoảng 10 tỷ USD. Chỉ hai tháng trước, định giá của OpenRouter là 1,3 tỷ USD, tức giá chào mua cao hơn gần 7 lần. Thương vụ có thể được công bố trong vòng một tháng nhưng vẫn có nguy cơ đổ vỡ. OpenRouter hoạt động như một "trung tâm chuyển tiếp" AI, cung cấp một API duy nhất để các nhà phát triển truy cập vào hơn 400 mô hình lớn (như GPT, Claude). Nó tự động lựa chọn mô hình phù hợp dựa trên độ phức tạp, chi phí và tốc độ, giúp các ứng dụng AI tối ưu hóa hiệu quả chi phí. Được đồng sáng lập bởi Alex Atallah (cựu đồng sáng lập OpenSea), OpenRouter hiện có hơn 1 triệu nhà phát triển và doanh thu hàng năm đạt 50 triệu USD, tăng gấp 5 lần trong nửa năm. Đây là bước đi chiến lược tiếp theo của Stripe trong việc mở rộng sang hạ tầng AI, sau khi họ mua lại nền tảng định giá theo lượng sử dụng Metronome vào cuối năm 2025. Mục tiêu của Stripe là kết hợp khả năng định tuyến mô hình của OpenRouter với hệ thống thanh toán và đo lường sử dụng hiện có, để trở thành "trung tâm điều phối và thu ngân" toàn diện cho nền kinh tế AI. Điều này cho phép doanh nghiệp quản lý toàn bộ việc sử dụng và hóa đơn AI qua một nhà cung cấp duy nhất.

链捕手Hôm qua 09:02

Giá trị gia tăng từ 88 tỷ lên 680 tỷ chỉ sau 2 tháng! OpenRouter, trạm trung chuyển AI lớn nhất sắp được mua lại

链捕手Hôm qua 09:02

Từ OpenSea Đến OpenRouter: Kịch Bản “Chốt Lời Đỉnh Cao” Của Alex Atallah Lại Lặp Lại?

Tác giả: Nancy, PANews Hơn bốn năm trước, Alex Atallah rời đi trước đỉnh bong bóng NFT; giờ đây, anh lại tỏa sáng trong cơn sốt AI và chuẩn bị bán nền tảng tổng hợp mô hình AI OpenRouter với giá cao. Ngày 23/7, theo Wall Street Journal, gã khổng lồ thanh toán Stripe đang đàm phán mua lại OpenRouter, với định giá giao dịch có thể lên tới gần 100 tỷ USD. Nếu thành công, đây sẽ là lần thứ hai Alex Atallah xây dựng một công ty trị giá hàng trăm tỷ USD, sau sàn giao dịch NFT OpenSea. OpenRouter, được mô tả là "Stripe của lĩnh vực AI", đã kết nối hơn 400 mô hình AI, có khoảng 10 triệu người dùng và xử lý hơn 200 nghìn tỷ token mỗi tháng. Tuy nhiên, mô hình kinh doanh chủ yếu dựa vào phí dịch vụ nền tảng (5%-5.5%) từ việc gọi API, với doanh thu hàng năm khoảng 50 triệu USD (tính đến tháng 4/2026). Đây là một mô hình kênh dẫn có quy mô lớn nhưng biên lợi nhuận hạn chế, dễ bị ảnh hưởng bởi sự cạnh tranh, mô hình nguồn mở và áp lực giảm giá. Giá trị thực sự của OpenRouter đối với các nhà mua tiềm năng như Stripe có thể nằm ở kho dữ liệu sử dụng AI thực tế khổng lồ mà nó tích lũy được, cung cấp insights quý giá về hiệu suất mô hình, sở thích nhà phát triển và quan hệ thay thế trên thị trường. Từ NFT đến AI, Alex Atallah hai lần bắt đúng xu hướng thời đại. Việc OpenRouter được định giá 100 tỷ USD đặt ra câu hỏi: đây là sự định giá lại giá trị cơ sở hạ tầng AI hay một tín hiệu đỉnh chu kỳ mới? Thời gian sẽ trả lời.

链捕手Hôm qua 08:45

Từ OpenSea Đến OpenRouter: Kịch Bản “Chốt Lời Đỉnh Cao” Của Alex Atallah Lại Lặp Lại?

链捕手Hôm qua 08:45

Pons V2 mang đến các cặp giao dịch RWA khi Robinhood Chain mở rộng tham vọng

Pons, một launchpad được xây dựng trên Robinhood Chain, đã ra mắt bản nâng cấp V2 với các thay đổi nhằm cải thiện thanh khoản, loại bỏ hạn chế giao dịch và hỗ trợ tài sản thực được mã hóa (RWA). Bản cập nhật này diễn ra trong bối cảnh Robinhood Chain tiếp tục tăng trưởng nhanh, vượt 300 triệu USD tổng giá trị bị khóa và nổi lên như một trong những mạng Lớp 2 Ethereum sôi động nhất cho giao dịch đầu cơ. Pons V2 giải quyết các phàn nàn chính của người dùng về thanh khoản bằng cách giới thiệu đường cong liên kết định danh bằng ETH, đồng thời cho phép hầu hết ví giao dịch tự do. Cấu trúc phí cũng được thiết kế lại để nhà phát triển có thể nhận phí bằng ETH mặc định. Robinhood Chain đã thu hút sự chú ý của thị trường, với khối lượng DEX tích lũy vượt 9 tỷ USD, trong đó 80% đến từ memecoin rủi ro cao. Tuy nhiên, lợi nhuận tập trung vào số ít, với 63% nhà giao dịch thua lỗ. Việc Pons V2 bổ sung các cặp giao dịch RWA tùy chỉnh trực tiếp hỗ trợ trọng tâm phát triển tài sản thực của Robinhood Chain, có thể thúc đẩy việc áp dụng mạng lưới một cách hữu cơ trong tương lai.

ambcryptoHôm qua 08:27

Pons V2 mang đến các cặp giao dịch RWA khi Robinhood Chain mở rộng tham vọng

ambcryptoHôm qua 08:27

Giao dịch

Giao ngay
活动图片