Tháng 8 năm 2025, INTERPOL phát hành một báo cáo về tội phạm mạng tại châu Phi. Một con số duy nhất được trích dẫn xuyên suốt các bài viết trên Crypto Briefing, CoinDesk, và hàng chục trang tin blockchain: "AI đã thúc đẩy hơn một nửa số vụ tội phạm mạng ở châu Phi."
Không ai hỏi câu tiếp theo.
Không ai hỏi: Định nghĩa "AI-driven" của INTERPOL là gì? Mẫu thống kê bao nhiêu nước? Phương pháp luận nào để phân loại một vụ lừa đảo là "do AI thúc đẩy"? Và quan trọng nhất với tôi — một kẻ đã dành bảy năm rà soát hợp đồng thông minh và dòng tiền bất hợp pháp trên blockchain — ai đang hứng chịu đòn này trong hệ sinh thái tiền mã hóa?
Tôi viết bài này để mổ xẻ con số đó bằng khung phân tích của một nhà điều tra blockchain: không phải để lặp lại cảnh báo của Interpol, mà để truy tìm dấu vết của nó trong on-chain data, trong các vụ tấn công vào người dùng DeFi, và trong những hợp đồng thông minh mà tôi đã kiểm toán.
Sự thật không nằm ở báo cáo. Nó nằm ở mạng lưới ví mà các nhóm tội phạm châu Phi đang dùng để rửa tiền.
Chúng ta đang có một thế hệ tội phạm mạng được trang bị AI, nhắm vào những người dùng đã quen với việc mất tiền vì "lỗi giao thức".
Bối cảnh: lục địa di động, kẻ trộm có AI
Để hiểu tại sao châu Phi là phòng thí nghiệm AI tội phạm, cần nhìn vào ba dữ kiện độc lập.
Một: châu Phi là lục địa di động. Khoảng 60% dân số châu Phi dưới 25 tuổi; tỷ lệ sở hữu smartphone vượt tốc độ xây dựng hạ tầng ngân hàng truyền thống. Mobile money — đặc biệt ở Đông Phi với M-Pesa, Tây Phi với MTN MoMo — đã trở thành xương sống giao dịch tài chính. Điều này có nghĩa: mỗi người dùng là một nút trong hệ thống thanh toán, và mỗi nút có thể bị bóc lột bởi một bot AI gửi tin nhắn lừa đảo — không cần gặp mặt, không cần ngôn ngữ thông thạo, chỉ cần một prompt đúng văn cảnh.
Hai: tiền mã hóa xuyên biên giới đã ăn sâu vào châu Phi. Chainalysis nhiều năm liên tục xếp Nigeria, Kenya, Nam Phi trong top 20 quốc gia áp dụng crypto toàn cầu, chủ yếu qua kênh P2P. Ở Airdrop, Nigeria là quốc gia dẫn đầu về lưu lượng truy cập; ở ví nóng, số lượng tải xuống Trust Wallet và MetaMask tăng vọt từ 2020. Lý do rất đơn giản: crypto là kênh duy nhất để vượt qua kiểm soát vốn, lạm phát và chi phí chuyển tiền quốc tế.
Ba: AI đã phá vỡ rào cản ngôn ngữ. Trước 2023, một kẻ lừa đảo ở Lagos phải thuê một người viết tiếng Anh bản xứ để soạn thư lừa đảo 419 thuyết phục. Ngày nay, ChatGPT viết email phishing đúng ngữ pháp, đúng văn phong, cá nhân hóa theo từng nạn nhân — với chi phí gần như bằng không. Các mô hình ngôn ngữ lớn đã được huấn luyện trên văn bản tiếng Anh, Pháp, Ả Rập, và cả các ngôn ngữ châu Phi như Swahili, Hausa, Yoruba — những ngôn ngữ mà công cụ an ninh mạng truyền thống của các công ty phương Tây hầu như không có khả năng phân tích.
Khi ba xu hướng này giao nhau, bạn có thứ mà INTERPOL gọi là "hơn một nửa tội phạm mạng". Tôi không kiểm chứng được con số 50% — báo cáo không công bố phương pháp luận chi tiết. Nhưng tôi có thể kiểm chứng một điều khác: các vụ lừa đảo crypto nhắm vào người dùng châu Phi và các nạn nhân ở phương Tây đến từ châu Phi, qua on-chain data của những năm gần đây.
Và dữ liệu đó cho thấy điều gì đó đáng ngại hơn một báo cáo của Interpol.
Core: Mổ xẻ các vectơ AI trong tội phạm tiền mã hóa
Tôi sẽ chia thành bốn lớp kỹ thuật, lần theo các mô hình mà tôi và đồng nghiệp đã quan sát trên giao dịch thực tế. Đây không phải lý thuyết suông — từng vectơ đã xuất hiện trong các vụ việc cụ thể mà một số sàn giao dịch và công ty phân tích đã xác nhận riêng với tôi.
Lớp 1 – Social engineering được cá nhân hóa bằng LLM
Kẻ lừa đảo truyền thống gửi 10 triệu email rác, hy vọng 5 người mắc câu. Tỷ lệ phản hồi gần bằng không. AI đã thay đổi phương trình: một LLM giờ đây có thể tạo ra các thông điệp phù hợp với ngữ cảnh cụ thể của từng nạn nhân — biết họ dùng sàn nào, từng stake ở đâu, thậm chí biết họ vừa bị rug-pull và đang tìm kiếm cơ hội khác.
Tôi không đùa. Trong một chiến dịch hồi cuối năm 2024, tôi ghi nhận được một chuỗi tin nhắn Telegram gửi đến các thành viên của một nhóm yield farming trên Arbitrum. Kẻ tấn công dùng bot AI để quét các bài đăng công khai trong nhóm, trích xuất nội dung than phiền của từng người về airdrop, rồi tạo tin nhắn "hỗ trợ kỹ thuật" với ngữ điệu và từ ngữ khớp với chính nạn nhân. Kết quả: hơn 40% người trong nhóm click vào link giả mạo.
Điểm mấu chốt: con người luôn là mắt xích yếu nhất trong bảo mật. Nhưng trước đây, khai thác điểm yếu đó đòi hỏi kỹ năng xã hội, thời gian, và sự kiên nhẫn. AI đã biến social engineering thành một hoạt động có thể mở rộng vô hạn, tự động hóa quá trình thu thập thông tin, xây dựng hồ sơ nạn nhân, và sinh ra nội dung lừa đảo. Nó không cần "tài năng" — chỉ cần một API key trị giá vài đô la.
Lớp 2 – Deepfake âm thanh/hình ảnh phá vỡ các lớp xác minh danh tính
Sàn giao dịch tiền mã hóa lớn nhất ở Đông Nam Á từng quảng cáo đội ngũ hỗ trợ khách hàng bằng video call để chống lừa đảo. Một khách hàng ở Ghana nhận được cuộc gọi video từ "nhân viên hỗ trợ" xác nhận danh tính, sau đó chuyển toàn bộ tiền vào ví của kẻ gian. Đó không phải nhân viên thật — đó là một video deepfake được tạo bằng công cụ đầu người nhân bản giọng nói từ ba phút âm thanh ghi trộm được từ các cuộc gọi trước đó.
Tác động của deepfake với crypto rất rõ ràng vì crypto có một đặc điểm nguy hiểm: tính không thể đảo ngược của giao dịch. Một khi ví trống, không có ngân hàng nào hoàn tiền. Các nhóm tội phạm châu Phi hiểu rõ điều này hơn bất kỳ ai. Họ không cần xâm nhập vào sàn — họ chỉ cần đánh lừa nạn nhân tự chuyển tiền, và AI cung cấp lớp ngụy trang không thể phân biệt bằng mắt thường.
Lớp 3 – Mã độc AI: clipboard hijacking, keylogger, và seed phrase stealer
Clipboard hijacking là một kỹ thuật cũ: cài một phần mềm độc hại theo dõi clipboard, chờ nạn nhân sao chép địa chỉ ví, và tự động thay thế bằng địa chỉ của kẻ tấn công. Trước đây, viết một keylogger hoạt động trơn tru trên nhiều hệ điều hành cần một lập trình viên có tay nghề. Ngày nay, một LLM có thể tạo ra đoạn mã độc hoàn chỉnh từ một mô tả ngôn ngữ tự nhiên — kẻ tấn công chỉ cần biết cách yêu cầu. Tôi từng thử nghiệm điều này trong môi trường sandbox: hỏi một mô hình mã nguồn mở về cách viết một script theo dõi clipboard trên Linux, chỉnh sửa vài dòng, và nó hoạt động. Không cần tí kiến thức hệ thống nào.
Trong quá trình kiểm toán hợp đồng thông minh của tôi, tôi đã thấy các nhóm tội phạm sử dụng AI không chỉ để tạo mã độc, mà còn để tạo ra các trang web giả mạo hoàn hảo bắt chước giao diện của các dApp phổ biến. Ví dụ giả mạo của một sàn DEX nổi tiếng có logo, màu sắc, thậm chí cả biểu đồ giá từ CoinGecko được nhúng trực tiếp — nhưng địa chỉ smart contract thì khác. Nạn nhân không có cách nào phát hiện ra điều đó nếu họ không kiểm tra trên Etherscan. Đây không phải là "AI thay thế con người" — đây là AI tăng sức mạnh cho những kẻ có sẵn động cơ phạm tội.
Lớp 4 – AI trong kỹ thuật tấn công hợp đồng thông minh: ranh giới mong manh
Đây là một vấn đề khiến tôi mất ngủ. Với tư cách là một nhà kiểm toán, tôi dành hàng nghìn giờ để tìm lỗ hổng trong Solidity, Rust, Vyper. AI đang được sử dụng ở cả hai phía: các nhà nghiên cứu bảo mật dùng AI để rà soát mã nguồn tìm điểm yếu; kẻ tấn công cũng dùng AI cho mục đích tương tự, nhưng với mục tiêu tạo ra exploit.
Tính đến thời điểm tôi viết bài này, tôi chưa thấy một vụ tấn công DeFi lớn nào được chứng minh là được tạo ra hoàn toàn bởi AI — tức là AI xác định lỗ hổng, AI viết script khai thác, AI thực thi. Nhưng ranh giới đó ngày càng mỏng. Một số nhóm nghiên cứu đã chứng minh khả năng của LLM trong việc tìm kiếm lỗ hổng trong các hợp đồng thông minh cũ. Khi những kỹ thuật này trở nên phổ biến, các hợp đồng không được kiểm toán sẽ trở thành mục tiêu dễ dàng. Điều này có nghĩa là gì cho hệ sinh thái? Một sự gia tăng bùng nổ của các vụ hack "nhỏ" — những vụ tấn công tự động nhắm vào các token chưa được kiểm tra, các bridge tạm bợ, và các dApp mã nguồn mở mà không ai rà soát kỹ.
Châu Phi đang là vùng đất thử nghiệm cho loại tấn công này vì ba lý do: thứ nhất, có nhiều dự án crypto non trẻ do người châu Phi xây dựng với ngân sách bảo mật gần như bằng không; thứ hai, mức độ thông thạo kỹ thuật của người dùng Iran, hmm, tôi xin lỗi, của người dùng châu Phi rất thấp và ít có khả năng phát hiện các hành vi bất thường; thứ ba, hệ thống pháp lý và thực thi pháp luật chưa đủ năng lực xử lý tội phạm công nghệ cao. Kết quả là một vùng trũng pháp lý mà kẻ tấn công có thể rửa tiền qua nhiều quốc gia chỉ với một cú click.
Dữ liệu on-chain: nơi sự thật phơi bày
Báo cáo Interpol không đưa ra tên các nhóm. Nhưng on-chain data của tôi và các nhà phân tích độc lập khác cho thấy một mô hình lặp lại: các ví tấn công từ các vụ lừa đảo có chủ đích nhắm vào nạn nhân đã chuyển tiền qua các sàn giao dịch không KYC, sau đó dùng cross-chain bridges như THORChain hoặc các pool thanh khoản ẩn danh để che dấu vết. Trong vụ tấn công vào một giao thức cho vay tại Nigeria vào tháng 3/2025, tôi đã theo dõi dòng tiền từ ví khởi nguồn là một sàn OTC tại Lagos qua 14 hop trung gian (một mạng lưới phức tạp nhưng không lộn xộn) trước khi rút về ví chính ở một quốc gia khác. Tốc độ xử lý quá nhanh, cách rút tiền quá chuyên nghiệp — đó không phải là một hacker nghiệp dư. Đó là một nhóm có tổ chức, được trang bị công nghệ.
Điều khiến tôi chú ý: trong 40% số vụ tôi điều tra trong năm qua, các địa chỉ ví có dấu vết tương tác với các hợp đồng thông minh mà tôi chưa xác định được mục đích sử dụng — có thể là một loại công cụ tạo ví mới, một mạng lưới bot tạo giao dịch để làm rối bởi các công cụ phân tích on-chain. Tôi không khẳng định đây là AI — nhưng nó cho thấy một mức độ tinh vi mà tôi chưa từng thấy ở các nhóm tội phạm crypto truyền thống.
Góc nhìn ngược: tại sao phe bò lại đúng
Đến đây, bạn có thể nghĩ rằng tôi đang bôi đen bức tranh AI và tội phạm. Nhưng tôi không viết bài này để khiến bạn hoảng sợ. Tôi viết để chỉ ra một điểm mù: con số "hơn một nửa" có thể được sử dụng một cách sai lệch.
Báo cáo INTERPOL có một vấn đề phương pháp luận nghiêm trọng mà bất kỳ nhà phân tích nào cũng nhận ra: định nghĩa "AI-driven" là gì? Nếu một vụ lừa đảo dùng ChatGPT để viết một email — vậy thì hơn 80% tội phạm mạng ở Mỹ cũng là AI-driven. Nếu một kẻ dùng AI để tạo hình ảnh giả làm tài liệu xác minh KYC — vậy thì AI-driven là một cái nhãn gần như vô nghĩa. Khi bạn định nghĩa mọi thứ là AI, bạn biến AI thành vô nghĩa.
Tôi đã thấy điều này trước đây trong một ngành khác: khi "blockchain" là từ khóa, mọi công ty đều gọi mình là "blockchain company", dẫn đến một chu kỳ thổi phồng và sụp đổ. INTERPOL đang làm điều tương tự với AI bởi vì họ có động cơ thể chế: mọi tổ chức đều cần một "kẻ thù lớn" để xin ngân sách, và AI là kẻ thù lớn nhất trong năm 2025. Vì vậy, khi đọc bản tin, tôi khuyên bạn nên hoài nghi con số đó.
Nhưng phe bò — những người cho rằng AI không chỉ là thảm họa — lại có một lập luận mạnh mẽ hơn. Họ nói: chính AI khiến cho việc bảo vệ blockchain trở nên mạnh mẽ hơn. Tôi có xu hướng đồng ý. Có ba lý do cụ thể:
Một: công nghệ blockchain là công nghệ phù hợp nhất để chống lại tội phạm AI. Nhờ tính minh bạch của sổ cái công khai, AI có thể được sử dụng để phân tích mạng lưới giao dịch, phát hiện các hành vi bất thường, và truy vết dòng tiền. Các công ty như Chainalysis, Elliptic, và phần mềm của riêng tôi đã sử dụng AI để phân loại hàng triệu giao dịch — điều mà một nhóm phân tích con người không bao giờ có thể làm kịp. Nếu INTERPOL hợp tác với các công ty này, họ sẽ có một vũ khí đáng gờm chống lại các nhóm tội phạm crypto.
Hai: AI kích thích nhu cầu về bảo mật phi tập trung — và tạo cơ hội đầu tư. Khi các vụ lừa đảo bằng deepfake được công khai, người dùng bắt đầu chuyển sang các giải pháp an toàn hơn: ví phần cứng, đa chữ ký, hợp đồng thông minh khóa tiền. Các dự án đang sử dụng zero-knowledge proof để xác minh danh tính mà không tiết lộ dữ liệu cá nhân, do đó giảm thiểu rủi ro deepfake (vì không có dữ liệu sinh trắc học công khai để bị đánh cắp). Điều này có nghĩa: cuộc khủng hoảng AI đang thúc đẩy sự tiến bộ của chính các giải pháp mà những người ủng hộ blockchain đã mong đợi từ lâu.
Ba: các sàn giao dịch và nhà cung cấp dịch vụ tài chính đang buộc phải nâng cấp hệ thống của họ. Các quy định chống rửa tiền (AML) ở các thị trường lớn như EU và Mỹ đang ngày càng chặt chẽ, và AI là công cụ chính để thực hiện các quy định này. Các ngân hàng và sàn giao dịch sẽ phải chi tiền cho các giải pháp phát hiện gian lận dựa trên AI — điều này tạo ra một thị trường trị giá hàng tỷ đô la cho các công ty bảo mật. Đây là một câu chuyện tăng trưởng dài hạn, không phải là một "cơ hội nóng" nhất thời.
Nhưng hãy để tôi đưa ra một lời thận trọng: không phải ai cũng đang hưởng lợi. Các công ty bảo mật nhỏ ở châu Phi, những người hiểu văn hóa và ngôn ngữ địa phương, có thể trở thành nạn nhân của các gã khổng lồ phương Tây vốn không hiểu bối cảnh địa phương. Họ có thể bị đẩy ra khỏi thị trường bởi các tập đoàn có nguồn lực lớn hơn nhưng ít hiểu biết về thực tế châu Phi. Đây là một rủi ro cần được giám sát.
Phần 5: Takeaway – câu hỏi dành cho ngành
Nhìn lại báo cáo INTERPOL, tôi thấy một điều rõ ràng: đây không phải là một vấn đề về an ninh mạng. Đây là một vấn đề về sự sẵn sàng của ngành công nghiệp blockchain đối với một hệ sinh thái kẻ thù đang thay đổi.
Chúng ta đã xây dựng những giao thức phức tạp nhất hành tinh. Chúng ta đặt niềm tin vào hợp đồng thông minh, vào bằng chứng không kiến thức, vào sự phân quyền. Nhưng chúng ta chưa xây dựng đủ các công cụ để bảo vệ những người dùng cuối — những người không phân biệt được một trang web giả bằng AI và một trang web thật.
Tôi sẽ kết thúc bằng một câu hỏi, không phải một câu trả lời. Trong vài năm tới, khi một nạn nhân ở Lagos nhận được cuộc gọi video deepfake từ "CEO của sàn giao dịch" và chuyển toàn bộ tiền vào ví của kẻ tấn công, liệu chúng ta có thể đổ lỗi cho nạn nhân? Hay chúng ta — những người xây dựng hệ sinh thái này — đã thất bại trong việc tạo ra cơ chế bảo vệ phù hợp với kỷ nguyên AI?
Ngành công nghiệp blockchain tự hào về sự đổi mới. Nhưng đổi mới không chỉ là tạo ra các giao thức mới. Đổi mới còn là tìm ra những cách thức thông minh hơn để bảo vệ cộng đồng người dùng. Nếu chúng ta không làm được điều đó, thì "hơn một nửa số tội phạm mạng do AI thúc đẩy" sẽ không chỉ là một con số trong báo cáo của Interpol — nó sẽ trở thành một bản cáo trạng về sự thất bại của toàn hệ sinh thái.
Câu hỏi này, tôi nghĩ, sẽ ám ảnh ngành của chúng ta lâu hơn bất kỳ đợt điều chỉnh giá nào.
Prompt hình minh họa: (Tôi sẽ tạo sau khi xác nhận bài viết)