คำเตือนจาก Changpeng Zhao เกี่ยวกับ AI และ Bitcoin
ผู้ก่อตั้ง Binance, Changpeng Zhao (CZ) ได้เตือนว่า ปัญญาประดิษฐ์ (AI) สามารถทำอันตรายต่อผู้ใช้ Bitcoin ผ่านการรั่วไหลของข้อมูลส่วนบุคคลและการจัดการทางสังคม โดยไม่จำเป็นต้องทำลายการเข้ารหัสของสกุลเงินดิจิทัล ตามโพสต์จาก CoinMarketCap และ Bitcoin Archive ซึ่ง CoinMarketCap ได้อธิบายคำเตือนของ Zhao ว่าเป็นความกังวลเกี่ยวกับการฟิชชิ่งที่มีความก้าวหน้ามากขึ้นซึ่งเกิดจากข้อมูลที่ถูกเปิดเผย
การฟิชชิ่งและการโจมตีทางสังคม
ข่าวล่าสุด: CZ กล่าวว่า AI ไม่จำเป็นต้องทำลายการเข้ารหัสของ Bitcoin เพื่อทำให้เกิดความเสียหาย โดยเตือนว่าข้อมูลที่รั่วไหลแล้วทำให้เกิดการฟิชชิ่งและการโจมตีทางสังคมที่มีความก้าวหน้ามากขึ้นได้ (pic.twitter.com/elSMeeBePL)
คำเตือนของ FBI ในเดือนธันวาคม 2024 อธิบายว่าอาชญากรใช้ AI ที่สร้างขึ้นเพื่อทำให้การฉ้อโกงมีความน่าเชื่อถือมากขึ้นและเข้าถึงเหยื่อที่มีศักยภาพด้วยความพยายามที่น้อยลง
ตัวอย่างของมันรวมถึงเว็บไซต์การลงทุนในสกุลเงินดิจิทัลปลอม โปรไฟล์โซเชียลมีเดียที่ปลอม และแชทบอทที่ชี้นำผู้เข้าชมไปยังลิงก์ที่เป็นอันตราย
การป้องกันและมาตรการที่แนะนำ
อาชญากรสามารถใช้ข้อความที่สร้างขึ้นและการแปลเพื่อลบข้อผิดพลาดในการสะกดและไวยากรณ์ที่อาจเปิดเผยการหลอกลวงได้ หน่วยงานกล่าว คำแนะนำของมันอธิบายถึงภาพสังเคราะห์ที่ใช้สำหรับตัวตนปลอมและเอกสารระบุตัวตนที่ฉ้อโกง รวมถึงการโทรวิดีโอที่แอบอ้างเป็นผู้บริหารหรือบุคคลที่มีอำนาจอื่นๆ
FBI เตือนว่าการทำซ้ำเสียงสามารถเลียนแบบญาติที่ขอเงินฉุกเฉินหรือใช้เพื่อแอบอ้างเป็นลูกค้าธนาคาร
สำหรับครัวเรือน หน่วยงานแนะนำให้ตกลงกันเกี่ยวกับคำหรือวลีส่วนตัวเพื่อตรวจสอบตัวตนของญาติ และแนะนำให้จำกัดภาพส่วนตัวและการบันทึกเสียงที่มีอยู่ในที่สาธารณะที่อาชญากรอาจใช้เพื่อสร้างการแอบอ้างที่น่าเชื่อถือได้
การเปรียบเทียบการเข้ารหัส
มาตรฐานการตรวจสอบความปลอดภัยของแอปพลิเคชันของ OWASP ระบุความแข็งแกร่งของการเข้ารหัสตามอัลกอริธึมและขนาดของกุญแจ โดยใช้ตารางเปรียบเทียบที่ดึงมาจากคำแนะนำที่ออกโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา
กรอบงานของ OWASP ไม่จัดอันดับธนาคารและ Bitcoin เป็นสองระบบที่เหมือนกัน คำแนะนำของมันเรียกร้องให้องค์กรระบุและบันทึกสินทรัพย์การเข้ารหัสของตน รวมถึงอัลกอริธึม กุญแจ และใบรับรอง และประเมินพวกเขาเมื่อการวิจัยและข้อกำหนดด้านการเข้ารหัสเปลี่ยนแปลง
การโจมตีข้อมูลลูกค้า
การแลกเปลี่ยนในสหรัฐอเมริกาได้บันทึกการโจมตีข้อมูลลูกค้าด้วยกลไกที่คล้ายกัน ในเดือนพฤษภาคม 2025 Coinbase กล่าวว่าอาชญากรได้ติดสินบนบุคลากรสนับสนุนในต่างประเทศเพื่อขอข้อมูลที่พวกเขาสามารถใช้ในขณะที่แอบอ้างว่าเป็นตัวแทนของบริษัท
การเปิดเผยของ Coinbase เองได้ระบุรายละเอียดการติดต่อ รูปภาพการระบุตัวตนของรัฐบาล ตัวระบุทางการเงินที่ถูกปิดบัง และข้อมูลบัญชีในบันทึกที่ถูกขโมย
การแลกเปลี่ยนปฏิเสธคำขอค่าไถ่และประกาศรางวัล 20 ล้านดอลลาร์สำหรับข้อมูลที่นำไปสู่การจับกุมและการตัดสินลงโทษของผู้โจมตี
การแอบอ้างผ่านการโฆษณา
ผู้ใช้กระเป๋าเงินฮาร์ดแวร์ต้องเผชิญกับการแอบอ้างผ่านการโฆษณาค้นหา การสอบสวนเมื่อวันที่ 25 กันยายนโดย Zscaler ได้อธิบายถึงโฆษณา Google ปลอมที่นำผู้ใช้ไปยังอินเทอร์เฟซกระเป๋าเงินปลอม
กระบวนการตรวจสอบปลอมขอให้ผู้เข้าชมระบุวลีการกู้คืนของพวกเขา ซึ่งผู้โจมตีสามารถใช้เพื่อเข้าถึงกระเป๋าเงินโดยไม่ต้องมีอุปกรณ์จริง
คำเตือนของ Ledger เองอธิบายถึงจดหมายทางกายภาพที่ขอให้ผู้รับสแกน QR โค้ดหรือเยี่ยมชมเว็บไซต์ก่อนที่จะป้อนคำ 24 คำในการกู้คืน
