Bỏ qua tới nội dung
Atlas Metaverse

Đây là tư liệu nghiên cứu

Chương này viết cho người đã quen chủ đề, có nhiều thuật ngữ và số liệu dày. Mới tìm hiểu thì nên đọc Hành trình trước. Gặp từ lạ, hãy tra Thuật ngữ. Nhãn nguồn được giải thích ở Cách đọc số liệu. Hành trình · Thuật ngữ · Cách đọc số liệu
#!
An ninh mạng

Trộm đồ ảo, đọc trộm cử chỉ

Tội phạm đi theo dòng tiền, không theo nhãn "metaverse". Kính XR mở thêm một mặt trận mới: dữ liệu cơ thể có thể lộ ngay cả khi phần mềm không có lỗ hổng. Mức nguy hiểm tuỳ tác vụ và điều kiện tấn công.

Dữ liệu cơ thể lộ được gì?

Chọn một kiểu tấn công. Ba nhóm khác nhau về bản chất nên không đặt chung một trục.

Một con số 97,62% về keylogging VR nhiều người chỉ có trong tóm tắt của bên thứ ba tin cậy thấp, nên không vẽ.

Crypto bị trộm: cả năm và nửa đầu năm

Tỷ USD · Chainalysis (2024: ~$2,2 tỷ, 303 vụ, 19/12/2024; 2025 tính đến đầu 12/2025: hơn $3,4 tỷ, 18/12/2025; hai kỳ đo không trùng hẳn); SlowMist báo cáo giữa năm 2026 (nửa đầu năm: H1/2026 có 182 sự cố, $956 triệu; H1/2025 $2,373 tỷ). Vụ Bybit ~$1,46 tỷ rơi vào H1/2025. Hai nguồn đếm khác nhau, nên không trộn hạng mục.

Người chơi phổ thông

Kaspersky ghi nhận 1.612.921 cuộc tấn công nguỵ trang tệp Roblox năm 2024. Ít nhất 7 game trên Steam cài mã đánh cắp thông tin; FBI đang điều tra (03/2026). Một game Roblox (~10.000 Robux/ngày) bị chiếm qua gói Python "robase", chủ game mất hơn 30 ngày mới lấy lại.

GameFi

Gala Games (05/2024): kẻ tấn công đúc 5 tỷ GALA, rút khoảng $21 triệu. Seedify (09/2025): khoảng $1,2 triệu. Nhóm liên quan Triều Tiên lấy ít nhất $2,02 tỷ năm 2025.

Sinh trắc và deepfake

Meta trả Texas $1,4 tỷ (07/2024) để dàn xếp vụ thu thập dữ liệu sinh trắc. FBI IC3 2025 ghi nhận 22.364 khiếu nại liên quan AI, thiệt hại $893,3 triệu. Báo cáo không có tổng riêng cho deepfake. Tổng thiệt hại mọi loại là $20,9 tỷ (+26%), trong đó crypto $11,4 tỷ.

EU · Europol

IOCTA 2026 (28/04/2026): crypto vẫn là phương thức trả tiền chuộc ưa thích, đang chuyển sang privacy coin. Mã độc rút ví đã thành dịch vụ thuê. Trong mạng lưới "The Com", kẻ xấu tiếp cận trẻ em trên nền tảng game rồi kéo sang ứng dụng nhắn tin. Europol

Tấn công "cờ lê" (ép bằng vũ lực)

CertiK: 52 vụ đã xác minh trong H1/2026 (+33%), trong đó Pháp có 33 vụ. CertiK · Lopp

Lừa đảo crypto toàn cầu

Chainalysis ước doanh thu lừa đảo crypto năm 2025 khoảng $17 tỷ, trong đó mạo danh tăng ~1.400%. Vụ có dùng công cụ AI thu gấp ~4,5 lần vụ không dùng nguồn trung gian. Triều Tiên trộm ít nhất $2,02 tỷ. Tom's Hardware

Đang nạp biểu đồ và phần tương tác…

Chương trước
Các rủi ro chính
Chương sau
Cái giá con người và môi trường