Các nhà phát triển đang triển khai AI agent để giám sát và bảo vệ smart contract quản lý hơn 100 tỷ USD tài sản số, sau khi hacker lấy cắp trên 3,4 tỷ USD từ các nền tảng blockchain trong năm 2025.
Thiệt hại năm 2025 không đến từ nhiều vụ nhỏ lẻ mà tập trung vào vài vụ tấn công quy mô lớn, khiến nhu cầu phát hiện lỗ hổng theo thời gian thực tăng mạnh. Tuy vậy, chính AI agent cũng có thể bị lạm dụng để khai thác điểm yếu nhanh hơn con người.
- Thiệt hại crypto năm 2025 vượt 3,4 tỷ USD, chủ yếu đến từ một số vụ tấn công lớn.
- AI agent được dùng để rà soát, vá lỗi và “stress test” smart contract trước khi triển khai, tiêu biểu là EVMbench.
- AI agent vừa tăng năng lực phòng thủ, vừa có nguy cơ giúp kẻ tấn công tìm lỗ hổng và mở rộng khai thác nhanh hơn.
Thiệt hại crypto năm 2025 tập trung vào vài vụ tấn công quy mô lớn
Năm 2025, tổng giá trị bị đánh cắp từ các nền tảng crypto vượt 3,4 tỷ USD và phần lớn đến từ một số sự cố lớn, trong đó 3 vụ chính chiếm gần 70% tổng thiệt hại; nổi bật là vụ tấn công sàn Bybit khoảng 1,4 tỷ USD.
Khác với giai đoạn nhiều vụ tấn công nhỏ, mô hình “ít nhưng cực lớn” làm tăng rủi ro hệ thống: chỉ một lỗ hổng hoặc sai sót vận hành có thể gây thiệt hại hàng trăm triệu đến hàng tỷ USD.
Trong bối cảnh đó, các đội bảo mật không chỉ cần phát hiện bug trước khi triển khai, mà còn phải theo dõi rủi ro khi hợp đồng đã hoạt động, vì bề mặt tấn công thay đổi liên tục theo kỹ thuật mới, công cụ mới và hành vi MEV/arbitrage.
AI agent đang được dùng để rà soát và giảm rủi ro trong smart contract
AI agent có thể tự động dò tìm điểm bất thường trong mã, đề xuất bản vá và kiểm tra lại theo kịch bản tấn công, giúp rút ngắn thời gian phát hiện lỗ hổng so với quy trình audit thủ công vốn tốn thời gian và chi phí.
Smart contract hiện tác động trực tiếp đến “tiền thật” của nhà đầu tư, vì chúng quản lý hơn 100 tỷ USD tài sản số dạng mã nguồn mở. Chỉ một lỗi logic, phân quyền sai, hoặc xử lý số học không chặt chẽ cũng có thể tạo điều kiện cho kẻ tấn công rút tiền.
Audit thủ công vẫn quan trọng nhưng không còn đủ, do hợp đồng “live” có thể đối mặt với các dạng tấn công mới sau thời điểm audit. Ngoài ra, việc review từng dòng code trước khi triển khai dễ trở thành nút thắt cổ chai khi dự án cập nhật liên tục.
Thay vì chờ chu kỳ audit tiếp theo, nhiều đội phát triển chuyển sang mô hình giám sát liên tục bằng AI agent, nhằm phát hiện sớm dấu hiệu rủi ro và kiểm tra lại các giả định an toàn khi triển khai tính năng mới.
EVMbench giúp mô phỏng áp lực thực tế và kiểm tra khả năng chống khai thác
EVMbench là khung thử nghiệm dùng AI agent trong môi trường test để đánh giá smart contract trước khi triển khai, bao gồm phát hiện lỗ hổng, vá lỗi và thử khai thác lại để xem liệu vấn đề còn tồn tại hay không.
Công cụ này được OpenAI phát triển và đang được kiểm thử cùng Paradigm và OtterSec nhằm đánh giá khả năng AI agent phát hiện lỗ hổng trong các bối cảnh blockchain giống thực tế. Nhà phát triển có thể dùng kết quả để hiểu hợp đồng sẽ “chịu tải” và phản ứng ra sao trước các kịch bản tấn công.
Quy trình nêu bật một điểm quan trọng: agent không chỉ tìm lỗi mà còn đóng vai “đối thủ”, cố tình khai thác để rút tiền nếu bản vá chưa triệt để. Cách tiếp cận này giúp giảm rủi ro tự tin sai (false confidence) khi chỉ kiểm tra bằng unit test hoặc audit tĩnh.
Kết quả ban đầu cho thấy AI agent giỏi khai thác lỗ hổng hơn là vá an toàn, làm dấy lên lo ngại rằng công cụ AI có thể bị kẻ xấu tận dụng để tấn công hiệu quả hơn.
AI agent có thể làm tăng rủi ro khi bị dùng để tìm và khai thác lỗ hổng
Các hệ thống AI agent hiện có thể khai thác hơn 70% lỗ hổng trong thử nghiệm, cao hơn đáng kể so với các mô hình AI trước đây chỉ dưới 20%, khiến nguy cơ “tấn công tự động hóa” vào smart contract tăng lên.
Kẻ tấn công có xu hướng rời bỏ phương pháp hack thủ công sang dùng agent quét khối lượng lớn mã nguồn, tự thử nhiều đường tấn công và tối ưu hóa chiến lược mà không cần can thiệp trực tiếp liên tục của con người.
Khi năng lực này phổ biến, tốc độ phát hiện và khai thác có thể vượt xa tốc độ vá lỗi của nhiều dự án, đặc biệt với các giao thức DeFi có composability cao, nơi một điểm yếu có thể lan sang các tích hợp liên quan.
AI agent có thể trở thành “người dùng” on-chain và làm thay đổi mô hình an toàn giao dịch
Các chuyên gia dự đoán AI agent sẽ sớm tự động chuyển tiền, phê duyệt giao dịch và thực hiện tác vụ tài chính thay người dùng, đồng thời có thể dùng stablecoin để thanh toán xuyên mạng lưới blockchain.
Jeremy Allaire nhận định sẽ có hàng tỷ AI agent sử dụng stablecoin để gửi và nhận thanh toán qua các mạng blockchain. Changpeng Zhao (CZ) cũng cho rằng crypto có thể trở thành lớp thanh toán “bản địa” cho các hệ thống vận hành bởi AI trong tương lai.
Sự dịch chuyển này khiến AI agent trở nên hữu dụng cho cả người dùng lẫn kẻ tấn công: khi agent tương tác trực tiếp với hợp đồng trong môi trường tài chính thật, sai sót hoặc hành vi độc hại sẽ tác động trực tiếp đến tài sản.
Haseeb Qureshi cảnh báo nhiều người dùng vẫn lo chuyển nhầm địa chỉ hoặc vô tình phê duyệt một giao dịch gây hại.
– Haseeb Qureshi, Managing Partner tại Dragonfly
Ví vận hành bằng AI có thể giảm lỗi người dùng nhưng tạo bề mặt tấn công mới
Ví do AI vận hành có thể giúp người dùng không cần hiểu quy trình on-chain phức tạp, giảm lỗi thao tác như gửi nhầm địa chỉ hoặc ký nhầm quyền truy cập, nhưng đồng thời tạo ra rủi ro nếu agent bị tấn công, bị thao túng prompt, hoặc bị cấp quyền quá rộng.
Về phòng thủ, AI agent có thể hỗ trợ giảm lỗi audit, giám sát liên tục và phát hiện bất thường. Nhưng về tấn công, cùng năng lực đó có thể tăng tốc độ tìm lỗ hổng và cho phép khai thác mở rộng nhanh hơn, đặc biệt khi kết hợp tự động hóa giao dịch.
Điểm mấu chốt là “lưỡng dụng”: AI được thiết kế để bảo vệ DeFi cũng có thể trở thành công cụ tấn công hiệu quả nhất nếu rơi vào tay kẻ xấu hoặc bị tích hợp thiếu kiểm soát.
Những câu hỏi thường gặp
Vì sao các dự án DeFi cần AI agent để bảo vệ smart contract?
Vì smart contract quản lý lượng tài sản lớn và đối mặt các kiểu tấn công mới sau khi triển khai, trong khi audit thủ công tốn thời gian, chi phí và không bao quát hết rủi ro phát sinh. AI agent giúp giám sát liên tục và phát hiện bất thường nhanh hơn.
EVMbench dùng để làm gì trong kiểm thử smart contract?
EVMbench dùng AI agent trong môi trường test để phát hiện lỗ hổng, thử sửa mà không làm hỏng chức năng, rồi mô phỏng khai thác lại. Mục tiêu là hiểu hợp đồng sẽ hoạt động thế nào dưới áp lực thực tế trước khi triển khai.
AI agent có thể khiến an ninh blockchain tệ hơn không?
Có. Kết quả ban đầu cho thấy AI agent có thể giỏi khai thác hơn là vá an toàn, và hệ thống hiện có thể khai thác hơn 70% lỗ hổng trong thử nghiệm. Nếu bị lạm dụng, AI agent có thể giúp kẻ tấn công quét code và mở rộng khai thác nhanh hơn.
Tại sao thiệt hại crypto năm 2025 lại đặc biệt đáng chú ý?
Vì tổng thiệt hại vượt 3,4 tỷ USD và tập trung vào một số vụ tấn công rất lớn; chỉ 3 sự cố chính chiếm gần 70% giá trị bị đánh cắp. Riêng vụ tấn công Bybit khoảng 1,4 tỷ USD là một trong những vụ lớn nhất từng ghi nhận.
