Bot AI giao dịch AIXBT bị Hack – Mất 100.000 USD ETH

Thế giới tiền điện tử vừa chứng kiến một sự kiện đáng chú ý khi bot AI giao dịch AIXBT bị hack, dẫn đến tổn thất hơn 100.000 USD dưới dạng Ethereum (ETH). Vụ việc xảy ra vào ngày 18 tháng 3 năm 2025, khiến cộng đồng crypto không khỏi bàng hoàng và đặt ra câu hỏi lớn về tính bảo mật của các hệ thống AI trong lĩnh vực này. Với số tiền bị đánh cắp lên đến 55 ETH, tương đương khoảng 100.000 USD theo tỷ giá tại thời điểm đó, vụ hack không chỉ gây thiệt hại tài chính mà còn làm lung lay niềm tin vào các AI agent – một xu hướng đang phát triển mạnh mẽ trong ngành công nghiệp blockchain. Hãy cùng Blog Meme theo dõi vụ việc này!

AIXBT là gì?

Trước khi đi sâu vào chi tiết vụ hack, hãy cùng tìm hiểu AIXBT là gì và tại sao nó lại trở thành mục tiêu của hacker. AIXBT là một AI agent được xây dựng trên Virtuals Protocol, một nền tảng kết hợp trí tuệ nhân tạo và công nghệ blockchain, hoạt động trên chuỗi Base – một giải pháp layer-2 của Ethereum. Ra mắt vào tháng 11 năm 2024, AIXBT nhanh chóng thu hút sự chú ý nhờ khả năng phân tích thị trường tiền điện tử dựa trên dữ liệu từ hơn 400 người ảnh hưởng (KOL) trên X và các nguồn thông tin khác. Bot này không chỉ cung cấp dự đoán xu hướng mà còn hỗ trợ nhà đầu tư đưa ra quyết định giao dịch một cách hiệu quả.

Điểm nổi bật của AIXBT còn nằm ở token riêng mang cùng tên (AIXBT), cho phép người sở hữu tham gia quản trị dự án và nhận lợi nhuận từ hoạt động của bot. Từ khi ra mắt, token AIXBT đã có màn trình diễn ấn tượng, tăng giá từ 0,049 USD lên 0,3 USD chỉ trong hai tháng, tương ứng mức tăng 512%, đạt vốn hóa thị trường hơn 500 triệu USD. Hơn thế nữa, aixbt luôn nằm trong top 3 mức độ nhận thức thương hiệu về AI Agent (mindshare) tại thời điểm đó.

Thậm chí, vào ngày 18 tháng 12 năm 2024, dự án còn được đưa vào danh sách Binance Alpha – một dấu hiệu cho thấy tiềm năng niêm yết trên sàn giao dịch lớn nhất thế giới. Tuy nhiên, ánh hào quang đó đã bị lu mờ bởi vụ hack mới đây, khiến giá token giảm mạnh và làm dấy lên lo ngại về bảo mật.

Vụ AIXBT bị Hack diễn ra như thế nào?

Theo thông báo từ tài khoản @aixbt_agent trên X, vụ tấn công xảy ra vào khoảng 2 giờ sáng giờ UTC ngày 18 tháng 3 năm 2025. Hacker đã xâm nhập vào dashboard – bảng điều khiển quản lý hệ thống tự động của AIXBT – và thực hiện hai phản hồi độc hại (malicious replies).

Những phản hồi này đã thao túng bot, ra lệnh chuyển 55.5 ETH từ ví simulacrum (một loại ví mô phỏng) sang địa chỉ do kẻ tấn công kiểm soát. Điều đáng nói là vụ hack không ảnh hưởng đến hệ thống cốt lõi của AIXBT, mà chỉ khai thác lỗ hổng trong giao diện quản lý.

Ngay sau khi phát hiện sự cố, đội ngũ phát triển đã nhanh chóng phản ứng. Họ tạm dừng truy cập dashboard, chuyển đổi server, thay đổi các khóa bảo mật và báo cáo địa chỉ ví của hacker cho các sàn giao dịch lớn nhằm ngăn chặn việc rửa tiền.

Dù vậy, thiệt hại đã xảy ra, và giá token AIXBT lập tức lao dốc hơn 21%, giảm xuống còn khoảng 0,094 USD. Vốn hóa thị trường của dự án cũng sụt giảm đáng kể, còn khoảng 82 triệu USD theo dữ liệu từ CoinGecko.

Tác động đến thị trường và cộng đồng Crypto

Vụ hack AIXBT không chỉ là vấn đề của riêng dự án mà còn ảnh hưởng đến niềm tin vào các AI agent trong lĩnh vực tiền điện tử. Giá token giảm mạnh ngay sau sự cố cho thấy phản ứng tức thì từ thị trường, khi nhà đầu tư lo ngại về tính an toàn của các hệ thống tương tự. Hơn nữa, với việc AIXBT từng được đánh giá cao và có tiềm năng niêm yết trên Binance, vụ việc này có thể làm chậm lại sự chấp nhận của các AI crypto trong cộng đồng.

Cộng đồng trên X cũng sôi nổi thảo luận về sự cố. Một người dùng viết: “Các bot AI hiện tại vẫn ngu ngốc. Hãy tưởng tượng AI của bạn mất hết mọi thứ qua đêm vì không thích nghi được” Họ chỉ trích bot thiếu khả năng thích nghi, chỉ dựa vào quy tắc cố định, bất lực khi thị trường biến động hay bị khai thác, nhưng vẫn hy vọng có giải pháp phía trước.

Người khác cảnh báo: “Ngay cả các công cụ tiền điện tử do AI điều khiển cũng không miễn nhiễm với các lỗ hổng! Hãy cảnh giác.” Cuộc tranh luận về độ tin cậy của AI agent nổi lên, với lời kêu gọi minh bạch và báo cáo hậu kiểm từ đội ngũ AIXBT.

Những vụ Hack tương tự trong quá khứ

Vụ AIXBT không phải là trường hợp đầu tiên mà một hệ thống tiền điện tử bị tấn công qua lỗ hổng giao diện hoặc xử lý dữ liệu đầu vào.

Trước đó, Poly Network từng mất hơn 600 triệu USD vào năm 2021 do hacker khai thác hợp đồng thông minh, hay Beanstalk Farms bị thiệt hại khoảng 80 triệu USD vào năm 2022 vì thao túng quyền biểu quyết. Gần đây hơn, KyberSwap Elastic mất 47 triệu USD vào năm 2023 cũng do lỗi xác thực giao dịch. Điểm chung của các vụ này là hacker đều lợi dụng kẽ hở trong cơ chế điều khiển để rút tiền, tương tự cách AIXBT bị tấn công qua dashboard.

Tuy nhiên, vụ AIXBT nổi bật hơn vì nó liên quan đến AI – một công nghệ mới đang được ứng dụng ngày càng nhiều trong crypto. Điều này cho thấy rằng khi các AI agent trở thành công cụ quản lý tài sản, chúng cũng biến thành mục tiêu hấp dẫn của hacker, đòi hỏi các biện pháp bảo mật cao hơn so với các hệ thống truyền thống.

Nguy cơ đối với AI Agent trong tương lai

Sự cố AIXBT là lời cảnh báo rõ ràng về những rủi ro mà các AI agent phải đối mặt. Trước hết, lỗ hổng trong dashboard cho thấy nguy cơ từ các giao diện quản lý không được bảo vệ tốt. Thứ hai, việc xử lý dữ liệu đầu vào không an toàn có thể khiến AI bị thao túng để thực hiện các hành động gây hại. Thứ ba, nếu AI có quyền truy cập trực tiếp đến ví tiền điện tử mà không có phân quyền chặt chẽ, hậu quả sẽ rất nghiêm trọng khi bị xâm phạm.

Ngoài ra, các cuộc tấn công xã hội (social engineering) nhắm vào người quản lý AI hay sự cố trong cơ sở hạ tầng phụ trợ (server, API) cũng là những mối đe dọa tiềm tàng. Với xu hướng AI ngày càng phổ biến trong quản lý tài sản số, các dự án cần đầu tư mạnh mẽ hơn vào bảo mật để tránh lặp lại kịch bản như AIXBT.

Kết luận

Vụ hack AIXBT với thiệt hại 100.000 USD ETH là một hồi chuông cảnh tỉnh cho ngành công nghiệp tiền điện tử. Khi AI agent ngày càng đóng vai trò quan trọng trong giao dịch và quản lý tài sản, bảo mật không còn là lựa chọn mà là yêu cầu bắt buộc. Dù đội ngũ AIXBT đã nhanh chóng khắc phục hậu quả, nhưng sự cố này cho thấy vẫn còn nhiều khoảng trống cần lấp đầy để đảm bảo an toàn cho người dùng và nhà đầu tư. Trong bối cảnh công nghệ blockchain và AI tiếp tục phát triển, việc học hỏi từ những sai lầm như thế này sẽ là chìa khóa để xây dựng một hệ sinh thái crypto bền vững và đáng tin cậy hơn trong tương lai.