CISO Solana Foundation, Michael Coates, memperingatkan: AI membuat penipuan kripto jauh lebih meyakinkan, dan penyerang semakin memanfaatkan orang—bukan kelemahan protokol—untuk mencuri dana. Mengapa ini penting - Coates menekankan ini bukan kritik terhadap blockchain atau kontrak pintar Solana. Bahayanya adalah teknik sosial: phishing, peniruan identitas, dan deepfake suara yang memanipulasi pengguna, karyawan, dan tim dukungan agar memberikan akses atau menyetujui transaksi berbahaya. - Dalam kripto, kesalahan semacam itu sering kali tidak dapat dibatalkan. Transaksi jahat, seed phrase yang dibagikan, atau koneksi dompet yang disetujui dapat langsung mengosongkan dana. Tidak ada mekanisme chargeback dan biasanya tidak ada otoritas pusat yang bisa membatalkan kerusakan tersebut. Bagaimana AI mengubah permainan - AI dapat menghasilkan pesan yang halus, identitas palsu yang meyakinkan, panggilan suara yang realistis, dan skrip yang disesuaikan secara spesifik kepada korban—semuanya dalam skala besar. - Email penipuan klasik dengan kesalahan ejaan perlahan menghilang. Serangan saat ini dapat meniru staf dukungan, menyamar sebagai eksekutif, menyesuaikan umpan kepada korban individu, dan menjalankan kampanye volume tinggi dengan kredibilitas tinggi. Mengapa pengguna dan tim sama-sama berisiko - Pengguna ritel menghadapi mint palsu yang realistis, airdrop palsu, persetujuan token jahat, akun peniruan, dan situs yang menguras dompet. - Tim kripto juga menjadi sasaran. Vendor, investor, jurnalis, atau pelamar kerja palsu dapat digunakan untuk mengumpulkan kredensial, mendapatkan akses sistem, atau memanipulasi karyawan agar menyetujui transfer. Deepfake suara menambahkan urgensi dan kredibilitas, sehingga lebih mudah melewati pemeriksaan rutin. Apa yang perlu diubah Coates berpendapat keamanan tidak bisa bergantung pada asumsi bahwa pengguna selalu sempurna. Ia menyerukan desain yang aman secara default di seluruh ekosistem: - UX dompet: buat persetujuan berisiko lebih jelas dan kurangi tanda tangan buta. - Protokol: batasi izin dan minimalkan cakupan persetujuan luas. - Bursa & custodian: perkuat kontrol penarikan dan prosedur kas. - Tim: terapkan verifikasi out-of-band, disiplin multisig ketat, kunci perangkat keras, kontrol akses kuat, dan verifikasi internal formal untuk tindakan sensitif. - Komunitas: kurangi ketergantungan pada pesan langsung dan bangun saluran komunikasi terpercaya. Implikasi luas - Jejak Solana yang semakin besar di kalangan mainstream—DeFi, aplikasi konsumen, perdagangan meme, NFT, pembayaran, dan alat seluler—memperluas permukaan serangan yang menghadap pengguna. Namun peringatan Coates berlaku untuk setiap ekosistem blockchain: AI tidak menciptakan penipuan baru, tetapi membuat penipuan yang sudah ada lebih murah, lebih cepat, dan lebih profesional. - Pelajaran utama bagi pengembang dan pengguna: berpindah dari “hati-hati” menuju desain produk yang lebih aman secara default. Dompet dan protokol harus memperingatkan dan membatasi risiko, tim harus memperkuat proses internal, dan komunitas harus menetapkan saluran komunikasi terpercaya. Sumber dan kredit Laporan ini merangkum komentar publik CISO Solana Foundation, Michael Coates, tentang penipuan kripto berbasis AI. Ditulis oleh News Desk; diedit oleh Samuel Rae. Berdasarkan pengungkapan dan pernyataan sumber primer.
CISO Solana Memperingatkan Deepfake Berbasis AI Menjadi Ancaman Serius dalam Rekayasa Sosial di Dunia Kripto
ChainGPTBagikan
Ringkasan
CISO Solana, Michael Coates, menyoroti berita AI + kripto sebagai ancaman yang meningkat, dengan menyebut ChainGPT. Ia memperingatkan bahwa deepfake dan rekayasa sosial kini menjadi risiko utama, dengan penyerang menggunakan phishing, peniruan, dan kloning suara untuk mencuri dana. Coates mendesak upaya pembaruan protokol untuk membangun keamanan secara bawaan, termasuk UX dompet yang lebih baik dan izin yang lebih ketat. Ia mencatat bahwa AI membuat penipuan menjadi lebih realistis dan dapat diskalakan, dengan mint dan airdrop palsu yang menargetkan pengguna dan tim. Peringatan ini berlaku untuk semua ekosistem blockchain.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.