3 دقیقه
با پیشرفت روزافزون هوش مصنوعی، صنعت رمزارز با تهدیدی جدید و خطرناک مواجه شده است: کلاهبرداریهای دیپفیک مبتنی بر هوش مصنوعی که با هدف فریب مدیران ارشد صورت میگیرند. چانگپنگ ژائو (CZ)، مدیرعامل پیشین بایننس، به جمع دیگر افراد برجستهای پیوسته که نسبت به این حملات پیچیده علیه جامعه کریپتو هشدار دادهاند.
آخرین موج حملات، اعتماد حرفهایها به ارتباط تصویری را هدف قرار داده است. هکرها که گفته میشود به گروه بدنام لازاروس در کره شمالی مرتبط هستند، با استفاده از ویدیوهای دیپفیک بسیار واقعی، خود را در ملاقاتهای Zoom، جای آشنایان رهبران مشهور بازار رمزارز جا میزنند. این حملات نه تنها از بعد فناوری پیشرفتهاند بلکه در سطح بسیار بالایی قانعکننده عمل میکنند.
مای فوجیموتو، اینفلوئنسر ژاپنی حوزه رمزارز، اخیراً تجربه خود را از چنین حملهای شرح داده است؛ او توضیح داد که کلاهبرداران با استفاده از ویدیویی بسیار طبیعی، هویت یکی از نزدیکانش را جعل کردند. در طول ده دقیقه تماس عادی، کلاهبرداران ادعا کردند مشکلی در صدا وجود دارد و او را تشویق به دانلود یک بهروزرسانی نرمافزاری ساختگی کردند. با کلیک روی لینک، حسابهای او در ایکس (توییتر سابق)، تلگرام و MetaMask تحت کنترل قرار گرفت و اطلاعات حساس و داراییهای دیجیتال خود را از دست داد.
فوجیموتو هشدار داد: «اگر از وجود این نوع حملات دیپفیک اطلاع داشتم، هرگز روی آن لینک کلیک نمیکردم. از همه فعالان حوزه رمزارز میخواهم همیشه هوشیاری و احتیاط لازم را داشته باشند تا گرفتار چنین اتفاقاتی نشوند.»
الگوی این حمله مشابه ماجرای مشابهی است که برای مهدی فاروق، مدیر پیشین Animoca رخ داد؛ او گزارش داد که کلاهبرداران برای فریبش از دیپفیکهای مشابه استفاده کردند. در پی اجرای یک بهروزرسانی جعلی، شش کیفپول رمزارز او به سرعت خالی شد و بخش اعظم اندوختههایش از بین رفت.
مدیران پروژههایی از جمله Manta Network، Mon Protocol، Stably و Devdock AI نیز حوادث مشابهی را گزارش دادهاند که نشاندهنده موجی هماهنگ و در حال گسترش از حملات مهندسی اجتماعی مبتنی بر هوش مصنوعی در اکوسیستم بلاکچین است. تحلیلگران امنیتی معتقدند این حملات با تاکتیکهای گروه لازاروس مرتبط است؛ گروهی با سابقه سرقتهای بزرگ و نفوذ به بازار رمزارز.
گزارش تازهای از Bitget بر شدت این تهدید تاکید کرده است. محققان دریافتهاند که در سال ۲۰۲۴، تقریباً ۴۰ درصد از کلاهبرداریهای سنگین مربوط به رمزارز، در نتیجه جعل هویت مقامات، افراد مشهور و رهبران کسبوکار با استفاده از دیپفیک ایجاد شدهاند. با پیشرفت سریع فناوری دیپفیک، کارشناسان هشدار میدهند حتی احراز هویت ویدیویی نیز در معاملات رمز ارزی میتواند بهزودی غیرقابل اعتماد شود.
با پیچیده شدن روشهای کلاهبرداری، از کل جامعه جهانی رمزارز درخواست میشود ضمن آموزش مداوم اعضا درباره تهدیدهای دیپفیک و اتخاذ تدابیر دقیقتر امنیت سایبری، سطح آگاهی خود را افزایش دهند. دفاع پیشگیرانه و بهروزرسانیهای منظم امنیتی، بیش از همیشه برای مدیران داراییهای دیجیتال و پروژههای بلاکچین حیاتی است.
.avif)
نظرات