Cảnh báo về Trí Tuệ Nhân Tạo và Bitcoin
Người sáng lập Binance, Changpeng Zhao, đã cảnh báo rằng trí tuệ nhân tạo (AI) có thể gây hại cho người dùng Bitcoin thông qua việc rò rỉ dữ liệu cá nhân và các kỹ thuật xã hội mà không cần phải phá vỡ mã hóa của tiền điện tử. Theo các bài đăng từ CoinMarketCap và Bitcoin Archive, CoinMarketCap mô tả cảnh báo của Zhao như một mối quan tâm về lừa đảo tinh vi hơn được kích hoạt bởi thông tin bị lộ, trong khi Bitcoin Archive cho rằng ông đã tuyên bố rằng các ngân hàng dựa vào mã hóa yếu hơn Bitcoin.
Các Cuộc Tấn Công Lừa Đảo và Kỹ Thuật Xã Hội
Mới đây, CZ cho biết AI không cần phải phá vỡ mã hóa của Bitcoin để gây thiệt hại, cảnh báo rằng dữ liệu bị rò rỉ đã cho phép các cuộc tấn công lừa đảo và các kỹ thuật xã hội tinh vi hơn. Cảnh báo của FBI vào tháng 12 năm 2024 mô tả tội phạm sử dụng AI sinh để làm cho các hành vi gian lận trở nên thuyết phục hơn và tiếp cận các nạn nhân tiềm năng với ít nỗ lực hơn.
Các ví dụ bao gồm các trang web đầu tư tiền điện tử giả, hồ sơ mạng xã hội giả mạo và chatbot hướng dẫn người truy cập đến các liên kết độc hại.
Tội phạm có thể sử dụng văn bản và bản dịch được tạo ra để loại bỏ các lỗi chính tả và ngữ pháp có thể làm lộ ra một trò lừa đảo, theo cơ quan này.
Khuyến Nghị từ FBI
Hướng dẫn của FBI mô tả việc sử dụng hình ảnh tổng hợp cho danh tính giả và tài liệu nhận dạng gian lận, cùng với các cuộc gọi video giả mạo các giám đốc điều hành hoặc các nhân vật có thẩm quyền khác. FBI cảnh báo rằng âm thanh bị sao chép có thể bắt chước người thân tìm kiếm các khoản thanh toán khẩn cấp hoặc được sử dụng để giả mạo khách hàng ngân hàng.
Đối với các hộ gia đình, cơ quan này khuyến nghị nên đồng ý về một từ hoặc cụm từ riêng tư để kiểm tra danh tính của người thân. Họ cũng khuyên nên hạn chế các hình ảnh cá nhân và bản ghi âm thanh có sẵn công khai mà tội phạm có thể sử dụng để tạo ra các bản sao thuyết phục.
Tiêu Chuẩn Bảo Mật và Ngân Hàng
Tiêu chuẩn Xác minh Bảo mật Ứng dụng của OWASP liệt kê sức mạnh mã hóa theo thuật toán và kích thước khóa, sử dụng bảng so sánh được rút ra từ hướng dẫn do Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ phát hành. Bảng này đặt AES-128, RSA 3.072 bit và mã hóa đường cong elip sử dụng khóa từ 256 đến 383 bit vào cùng một danh mục bảo mật 128 bit.
Khung của OWASP không xếp hạng ngân hàng và Bitcoin là hai hệ thống đồng nhất. Hướng dẫn của nó kêu gọi các tổ chức xác định và tài liệu hóa tài sản mã hóa của họ, bao gồm các thuật toán, khóa và chứng chỉ, và đánh giá chúng khi nghiên cứu và yêu cầu mã hóa thay đổi.
Máy Tính Lượng Tử và Tương Lai của Bảo Mật
Máy tính lượng tử đặt ra một câu hỏi kỹ thuật riêng trong hướng dẫn đã được công bố của NIST. Vào tháng 8 năm 2024, cơ quan này đã hoàn thiện ba tiêu chuẩn sau lượng tử nhằm bảo vệ thông tin điện tử chống lại các cuộc tấn công từ các máy tính lượng tử đủ khả năng.
Thông báo của họ mô tả các máy hoạt động khác với máy tính thông thường và có thể đánh bại các phương pháp mã hóa được sử dụng rộng rãi. NIST cho biết các tiêu chuẩn bao gồm mã hóa chung và chữ ký số, với các ứng dụng từ truyền thông bảo mật đến thương mại trực tuyến.
Cuộc Tấn Công Dữ Liệu và Các Biện Pháp Bảo Vệ
Một sàn giao dịch của Mỹ đã ghi nhận một cuộc tấn công dữ liệu khách hàng với cơ chế tương tự. Vào tháng 5 năm 2025, Coinbase cho biết tội phạm đã hối lộ nhân viên hỗ trợ ở nước ngoài để thu thập thông tin mà họ có thể sử dụng trong khi giả mạo đại diện cho công ty.
Tiết lộ của Coinbase liệt kê các chi tiết liên lạc, hình ảnh nhận dạng chính phủ, các định danh tài chính bị che giấu và thông tin tài khoản trong số các hồ sơ bị đánh cắp.
Công ty cho biết các kẻ tấn công không thu được khóa riêng hoặc thông tin đăng nhập, và quyền truy cập bị đánh cắp không cho phép họ chuyển tiền của khách hàng.
Giả Mạo và Lừa Đảo trong Thế Giới Ảo
Người dùng ví phần cứng đã phải đối mặt với việc giả mạo thông qua quảng cáo tìm kiếm. Một cuộc điều tra vào ngày 25 tháng 9 của Zscaler đã mô tả các quảng cáo Google gian lận dẫn người dùng đến một giao diện ví giả mạo.
Tài khoản của Zscaler mô tả việc đánh cắp thông tin xác thực và không xác lập sự tham gia của AI trong chiến dịch. Các cảnh báo chiến dịch của Ledger mô tả các bức thư vật lý yêu cầu người nhận quét mã QR hoặc truy cập một trang web trước khi nhập 24 từ khôi phục của họ.
Công ty cho biết bất kỳ ai giữ cụm từ đó đều có thể truy cập các tài khoản được tạo từ nó, và cảnh báo người dùng không bao giờ nhập nó vào máy tính.
