Libra

Hacker Triều Tiên dùng AI để thao túng nhân sự Zerion, đánh cắp 100.000 USD từ ví nội bộ thay vì nhắm vào lỗ hổng kỹ thuật.
Hacker Triều Tiên dùng AI thao túng nhân sự Zerion, đánh cắp 100.000 USD từ ví nội bộ
Báo cáo hậu kiểm do ứng dụng ví crypto Zerion công bố đang thu hút sự chú ý lớn từ cộng đồng khi kẻ tấn công được cho là thuộc nhóm tin tặc Triều Tiên đã sử dụng AI để thao túng tâm lý nhân sự của dự án, thay vì tấn công vào lỗ hổng kỹ thuật như trước đây.

Tấn công vào yếu tố con người thay vì smart contract
Cụ thể, kẻ tấn công đã thực hiện một chiến dịch social engineering có sự hỗ trợ của AI nhắm vào một thành viên trong đội ngũ dự án. Cuộc tấn công không diễn ra trong thời gian ngắn mà là một quá trình có chủ đích, được chuẩn bị kỹ lưỡng nhằm tạo dựng lòng tin trước khi xâm nhập. Zerion cho biết: 
“Đây là một cuộc tấn công có chủ đích, được chuẩn bị kỹ lưỡng bởi một nhóm có nguồn lực mạnh. AI đang thay đổi cách thức các mối đe dọa mạng hoạt động.”
Ngay khi phát hiện sự cố, Zerion đã lập tức khóa toàn bộ hạ tầng triển khai để ngăn nguy cơ hacker phát tán mã độc. Tất cả private key và thông tin đăng nhập có nguy cơ bị lộ đều được thay mới, các tài khoản multisig cũng được chỉnh sửa lại.
Đội ngũ cũng tiến hành rà soát toàn bộ thiết bị của nhân viên nhằm phát hiện phần mềm độc hại tương tự, đồng thời đánh giá lại toàn bộ các điểm truy cập quan trọng.
Song song đó, Zerion phối hợp với các đối tác bảo mật như Blockaid, ZeroShadow và ChainPatrol để truy vết dòng tiền, xác định và báo cáo các địa chỉ ví liên quan đến cơ quan chức năng.
Tổng thiệt hại từ vụ việc được xác nhận vào khoảng 100.000 USD, chủ yếu đến từ các ví nóng nội bộ của Zerion. 
Zerion khẳng định không có tài sản người dùng nào bị ảnh hưởng nhờ mô hình self-custodial. Các ứng dụng mobile, extension, hệ thống backend, API và các dịch vụ nội bộ đều an toàn, các kênh truyền thông của Zerion cũng không bị hacker kiểm soát.
Chiến thuật thao túng bằng AI của hacker Triều Tiên đã được cảnh báo từ trước đó
Đáng chú ý, phương thức tấn công trong vụ Zerion có nhiều điểm tương đồng với các chiến dịch mà tổ chức bảo mật SEAL từng cảnh báo về nhóm hacker UNC1069, được cho là có liên hệ với Triều Tiên.
Nhóm này thường thực hiện các chiến dịch lừa đảo kéo dài nhiều tuần, tiếp cận mục tiêu một cách từ từ và có kế hoạch rõ ràng nhằm xây dựng lòng tin trước khi ra tay.
Hacker thường không tiếp cận nạn nhân một cách bất ngờ, mà giả làm người quen như đối tác, đồng nghiệp hoặc tổ chức uy tín trên Telegram, LinkedIn hay Slack. Thậm chí, chúng có thể dùng chính các tài khoản có liên hệ đã bị hack trước đó để tiếp tục cuộc trò chuyện, khiến mọi thứ trông rất thật và khó bị nghi ngờ.

Sau khi tạo dựng được sự tin tưởng, hacker sẽ chủ động đề xuất một cuộc họp trực tuyến, thường được lên lịch trước vài ngày hoặc thậm chí vài tuần để tạo cảm giác tự nhiên. Đường link tham gia cuộc họp thường giả mạo Zoom hoặc Microsoft Teams được gửi sát giờ hẹn.

Giao diện của các cuộc họp này được thiết kế gần như giống hệt bản thật, thậm chí có thể hiển thị video của người bị giả mạo được tạo hoặc chỉnh sửa bằng AI từ các nội dung công khai trước đó.
Trong quá trình gọi, nạn nhân thường được thông báo gặp lỗi âm thanh và được hướng dẫn khắc phục bằng cách tải một tệp, chạy lệnh trên terminal hoặc cấp quyền truy cập. 

Khi thực hiện các thao tác trên, nạn nhân vô tình cài đặt mã độc, cho phép hacker thiết lập kết nối tới hệ thống điều khiển từ xa, đánh cắp dữ liệu và duy trì quyền truy cập lâu dài.
Trong trường hợp của Zerion, chính phương thức này đã giúp hacker chiếm quyền truy cập vào thiết bị của một nhân sự, từ đó lấy được các phiên đăng nhập đang hoạt động, thông tin xác thực và private key của một số ví nóng nội bộ.
Diễn biến mới cũng cho thấy quy mô ngày càng lớn của các chiến dịch tấn công do các nhóm hacker liên hệ với Triều Tiên thực hiện. Theo các báo cáo an ninh mạng gần đây, Lazarus Group - tổ chức hacker thường bị cáo buộc đứng sau nhiều vụ hack crypto lớn - đã thực hiện tới 18 cuộc tấn công vào các giao thức blockchain chỉ trong ba tháng đầu năm 2026. 
Gần đây nhất, Drift Protocol - sàn Perp DEX hàng đầu trên Solana - đã bị hacker Triều Tiên tấn công kết hợp social engineering và lỗ hổng kỹ thuật trong smart contract để bòn rút số tiền khổng lồ lên đến hơn 270 triệu USD.

Tâm lý thị trường hiện tại đã chứng kiến khoảng thời gian dài nhất với chỉ số sợ hãi & tham lam của #Altcoin <10.

Nhiều người đang thắc mắc liệu chu kỳ này có kéo dài hay không và liệu $BTC có thực sự có trường hợp sử dụng thực tế hay không.

Có chứ. Và đây là thời điểm tốt nhất để phân bổ vào tài sản này, và tôi sẽ viết ra lý do tại sao tôi nghĩ vậy.

Về mặt lịch sử, các thị trường bò đã khá mạnh mẽ, và đã có sự quan tâm đáng kể từ nhà đầu tư cá nhân.

Tuy nhiên, trong chu kỳ trước, không có sự quan tâm từ nhà đầu tư cá nhân. Thực tế, #Altcoins cơ bản chẳng làm được gì cả.

Các altcoin đạt đỉnh vào năm 2024 và điều chỉnh mạnh mẽ vào năm 2025 (đó là năm thị trường gấu).

Hãy xem xét một số bối cảnh lịch sử để đặt mọi thứ vào đúng góc nhìn.

Sự tăng trưởng trong các chu kỳ bò:
Chu kỳ bò 2013/2014: +4.0 sigma tại đỉnh thực tế của thị trường bò
Chu kỳ bò 2017: +4.0 sigma tại đỉnh thực tế của thị trường bò
Chu kỳ bò 2021: +2.5 sigma tại đỉnh thực tế của thị trường bò
Chu kỳ bò 2024/2025: +1.5 sigma tại đỉnh thực tế của thị trường bò

Nếu bạn nhìn vào dữ liệu này, rõ ràng là các thị trường đã trải qua những thị trường bò yếu hơn so với mức chuẩn, và do đó, mức tăng đã thấp hơn so với trung bình.

Phần thú vị là thị trường gấu.
Chu kỳ gấu 2013/2014: -3.0 sigma tại đáy thực tế của thị trường gấu
Chu kỳ gấu 2017: -3.0 sigma tại đáy thực tế của thị trường gấu
2021: -2.5 sigma tại đáy thực tế của thị trường gấu
Chu kỳ gấu 2024/2025: -1.5 sigma tại đáy thực tế của thị trường gấu

Về mặt lịch sử, $BTC chưa bao giờ hoạt động kém trong thị trường gấu.

Điều này có nghĩa là độ lệch sigma ở phía giảm thường là 60-80% của mức tăng và không bao giờ nặng hơn mức tăng đã đạt được.

Chu kỳ 2013/2014: 75%
Chu kỳ 2017: 75%
Chu kỳ 2021: 100%
Chu kỳ hiện tại: đã đạt đến mức này rồi

Tôi hoàn toàn hiểu rằng mọi người đang nhắm đến thị trường gấu kéo dài và mục tiêu $30-40K, vì đó là mức điều chỉnh chuẩn 80% mà lẽ ra phải xảy ra với #Bitcoin.

Tuy nhiên, đó là luận điểm sai nếu bạn so sánh dữ liệu với các thị trường bò và gấu trước đây của tài sản này.

Nợ sigma đã được thanh toán trong đợt điều chỉnh gần đây, và tâm lý thị trường cùng điều kiện hiện tại xác nhận điều này.

Tôi không nói rằng bạn không nên mong đợi một bài kiểm tra tiềm năng ở mức thấp nữa, điều đó hoàn toàn có thể xảy ra, tôi không nghĩ rằng chúng ta sẽ thấy nhiều giảm thêm từ đây.

Như tôi đã viết hôm qua, trung bình, 12 tháng sau tác động như vậy, #Bitcoin tăng xu hướng với 100-140%.

Nếu bạn có điểm dữ liệu đó từ góc nhìn lịch sử, và mức giảm tiềm năng từ đây là 20-30%, nó mang lại tỷ lệ R/R rõ ràng mà bạn đang tìm kiếm, đúng không?

Thay vì chờ đợi các đợt điều chỉnh sâu hơn, như mọi người luôn làm trong các thị trường này, tôi thà tìm các mức để tích lũy và tìm kiếm thêm thu nhập để phân bổ vào tài sản này.

Sentio (ST) đang trở thành tâm điểm chú ý của cộng đồng Web3 khi chính thức niêm yết và bắt đầu giao dịch trên Binance Alpha vào lúc 10:00 (UTC) ngày 15/04/2026. Sự kiện này đánh dấu bước ngoặt quan trọng cho dự án sau các giai đoạn Pre-TGE và Booster Campaign thành công.

1. Dữ liệu thị trường ấn tượng

Theo dữ liệu từ ảnh chụp màn hình sàn giao dịch, Sentio đang thể hiện sức nóng cực lớn:

• Mức giá: $0,12023.

• Tỷ lệ tăng trưởng: Ghi nhận mức tăng đột phá +199,53%.

• Vốn hóa thị trường (Market Cap): Đạt $6,73 triệu. Đây là mức vốn hóa thấp (Micro Cap), mang lại tiềm năng tăng trưởng X nhiều lần nhưng cũng đi kèm với rủi ro biến động mạnh.

• Thanh khoản (Liquidity): Đạt mức $1,44 triệu trên chuỗi, một con số khá ổn định cho một dự án mới niêm yết, giúp giảm bớt trượt giá khi giao dịch.

2. Đặc điểm dự án và Ứng dụng (Use Case)

Sentio không chỉ là một token đầu cơ mà còn có nền tảng công nghệ rõ ràng:

• Nền tảng AI quan sát (Observability): Sentio cung cấp các giải pháp phân tích dữ liệu on-chain, giúp các nhà phát triển và giao thức DeFi theo dõi hành vi hợp đồng thông minh theo thời gian thực.

• AI Agents: Dự án đang mở rộng sang lĩnh vực cho phép người dùng xây dựng các tác nhân AI (AI Agents) trên chuỗi mà không cần kỹ năng lập trình phức tạp.

3. Đánh giá Tokenomics

• FDV (Vốn hóa pha loãng) vs Market Cap: Hiện tại FDV đạt $120,18 triệu, trong khi Market Cap chỉ $6,73 triệu. Điều này cho thấy tỷ lệ token lưu hành hiện tại còn thấp. Nhà đầu tư cần chú ý lộ trình mở khóa token (vesting schedule) để tránh áp lực xả hàng từ đội ngũ hoặc các quỹ đầu tư sớm.

• Phân phối: Các chiến dịch Pre-TGE và Booster Phase 1, 2 đã phân phối một lượng ST cho cộng đồng. Việc cho phép người dùng claim và giao dịch ngay trong 8 giờ đầu niêm yết sẽ tạo ra áp lực mua - bán rất sôi động.

4. Phân tích kỹ thuật (Góc nhìn ngắn hạn)

• Lực mua: Sổ lệnh đang cho thấy một lệnh chờ mua (Limit Order) rất lớn lên tới 133,34K ST tại vùng giá $0,1200. Đây là ngưỡng hỗ trợ tâm lý quan trọng trong ngắn hạn.

• Chỉ báo: Giá đang tăng thẳng đứng (parabolic). Với mức tăng gần 200%, nhà đầu tư nên ưu tiên quan sát các nhịp điều chỉnh về vùng hỗ trợ trước khi đưa ra quyết định vào lệnh mới.

KẾT LUẬN

Sentio (ST) là một dự án tiềm năng thuộc phân khúc AI + On-chain Data, một trong những trend chủ đạo của năm 2026. Tuy nhiên, với việc vừa niêm yết và có mức tăng trưởng nóng, chiến lược phù hợp là:

1. Hạn chế FOMO tại vùng giá hiện tại.

2. Theo dõi sát sao các thông báo tiếp theo từ Binance Alpha và lộ trình ra mắt sản phẩm của dự án.

3. Quản lý vốn chặt chẽ vì đây là nhóm cổ phiếu vốn hóa nhỏ.$ST

Lưu ý: Bài viết dựa trên dữ liệu thị trường thực tế và mang tính chất tham khảo, không phải lời khuyên đầu tư tài chính.