Vừa mới đọc xong báo cáo về một vấn đề có thể ảnh hưởng nghiêm trọng đến chủ sở hữu ví tiền điện tử. Hóa ra, các nhà nghiên cứu đã phát hiện hơn 300 plugin độc hại dành cho trợ lý AI, đang tích cực đánh cắp dữ liệu từ ví của người dùng. Đây không chỉ đơn thuần là spam — mà còn là một mối đe dọa an ninh nghiêm trọng.

Chúng thực sự có khả năng gì? Chúng có thể lấy trộm mật khẩu trình duyệt, thông tin về ví tiền điện tử, khóa SSH và API. Một số còn được trang bị chức năng ghi nhớ phím và điều khiển từ xa. Thực tế, chúng có thể kiểm soát hoàn toàn tài khoản mà không có sự đồng ý của người dùng.

Tại sao lại xảy ra chuyện này? Rất đơn giản — trợ lý AI có quyền hệ thống cao hơn, cho phép truy cập vào hệ thống tệp, trình duyệt, email và ví tiền. Điều này khiến chúng trở thành mục tiêu hấp dẫn hơn nhiều đối với tội phạm mạng so với phần mềm độc hại truyền thống. Nếu bạn sử dụng các ví tiền điện tử hàng đầu hoặc các giải pháp lưu trữ khác, hãy cẩn thận.

Bạn nên làm gì? Thứ nhất, đừng bao giờ lưu trữ các cụm từ ghi nhớ hoặc khóa riêng tư trong các công cụ AI — điều này cực kỳ quan trọng. Thứ hai, không cài đặt plugin từ các nguồn không đáng tin cậy. Kiểm tra uy tín trước khi cài đặt. Thứ ba, bật tất cả các tính năng bảo mật có thể. Nếu bạn nghiêm túc trong việc bảo vệ tài sản của mình, đặc biệt nếu sử dụng các ví tiền điện tử hàng đầu, những biện pháp này là bắt buộc.

Cá nhân tôi luôn khuyên mọi người nên cảnh giác cao độ về an ninh. Các ví tiền điện tử hàng đầu hoặc các kho lưu trữ khác đều cần được bảo vệ tối đa. Câu chuyện này một lần nữa chứng minh rằng không thể chỉ dựa vào các công cụ — bạn phải tự theo dõi những gì bạn cho phép chúng truy cập.