Bỏ qua tới nội dung
Atlas Metaverse
#!
An ninh mạng

Trộm đồ ảo, đọc trộm cử chỉ

Tội phạm đi theo dòng tiền, không theo nhãn "metaverse". Kính XR mở thêm một mặt trận mới: dữ liệu cơ thể có thể lộ ngay cả khi phần mềm không có lỗ hổng. Mức nguy hiểm tuỳ tác vụ và điều kiện tấn công.

Dữ liệu cơ thể lộ được gì?

Chọn một kiểu tấn công. Ba nhóm khác nhau về bản chất nên không đặt chung một trục.

Một con số 97,62% về keylogging VR nhiều người chỉ có trong tóm tắt của bên thứ ba thấp, nên không vẽ.

Crypto bị trộm: cả năm và nửa đầu năm

Tỷ USD · Chainalysis (2024: ~$2,2 tỷ, 303 vụ, 19/12/2024; 2025 tính đến đầu 12/2025: hơn $3,4 tỷ, 18/12/2025; hai kỳ đo không trùng hẳn); SlowMist báo cáo giữa năm 2026 (nửa đầu năm: H1/2026 có 182 sự cố, $956 triệu; H1/2025 $2,373 tỷ). Vụ Bybit ~$1,46 tỷ rơi vào H1/2025. Bỏ Bybit ra thì H1/2026 cao hơn cùng kỳ: +4% theo SlowMist ước tính, +28% theo CertiK. Hai nguồn đếm khác nhau, nên không trộn hạng mục.

Người chơi phổ thông

Kaspersky ghi nhận 1.612.921 cuộc tấn công nguỵ trang tệp Roblox năm 2024. Ít nhất 7 game trên Steam cài mã đánh cắp thông tin; FBI đang điều tra (03/2026). Một game Roblox (~10.000 Robux/ngày) bị chiếm qua gói Python "robase", chủ game mất hơn 30 ngày mới lấy lại.

GameFi

Gala Games (05/2024): kẻ tấn công đúc 5 tỷ GALA, rút khoảng $21 triệu. Seedify (09/2025): khoảng $1,2 triệu. Vụ lớn nhất liên quan người Việt là cầu Ronin 03/2022 (xem Việt Nam). Nhóm liên quan Triều Tiên lấy ít nhất $2,02 tỷ năm 2025.

Sinh trắc và deepfake

Meta trả Texas $1,4 tỷ (07/2024) để dàn xếp vụ thu thập dữ liệu sinh trắc. FBI IC3 2025 ghi nhận 22.364 khiếu nại liên quan AI, thiệt hại $893,3 triệu. Báo cáo không có tổng riêng cho deepfake. Tổng thiệt hại mọi loại là $20,9 tỷ (+26%), trong đó crypto $11,4 tỷ.

EU · Europol

IOCTA 2026 (28/04/2026): crypto vẫn là phương thức trả tiền chuộc ưa thích, đang chuyển sang privacy coin. Mã độc rút ví đã thành dịch vụ thuê. Trong mạng lưới "The Com", kẻ xấu tiếp cận trẻ em trên nền tảng game rồi kéo sang ứng dụng nhắn tin. Europol

Tấn công "cờ lê" (ép bằng vũ lực)

CertiK: 52 vụ đã xác minh trong H1/2026 (+33%), trong đó Pháp có 33 vụ. Danh sách của Jameson Lopp: 101 vụ H1/2026 so với 82 vụ H1/2025 (trang tự đếm) ước tính. CertiK · Lopp

Lừa đảo crypto toàn cầu

Chainalysis ước doanh thu lừa đảo crypto năm 2025 khoảng $17 tỷ, trong đó mạo danh tăng ~1.400%. Vụ có dùng công cụ AI thu gấp ~4,5 lần vụ không dùng TB. Triều Tiên trộm ít nhất $2,02 tỷ (~59% tổng số bị trộm). Số liệu riêng cho Việt Nam: xem chương Việt Nam. Tom's Hardware

Đang nạp biểu đồ và phần tương tác…

Chương trước
Ma trận rủi ro
Chương sau
Cái giá con người và môi trường