ソルアナのCISO、AI駆動のディープフェイクが暗号資産分野で重大なソーシャルエンジニアリングの脅威となると警告

ソラナ財団のCISOであるマイケル・クーツは警鐘を鳴らしている：AIにより、暗号資産詐欺ははるかに説得力のあるものになっており、攻撃者はプロトコルのバグではなく、人々を標的にして資金を盗み取るようになっている。 その重要性 - クーツは、これはソラナのブロックチェーンやスマートコントラクトに対する批判ではないと強調している。危険はソーシャルエンジニアリング、つまりフィッシング、なりすまし、ボイスディープフェイクによって、ユーザー、従業員、サポートチームがアクセス権を渡したり、有害なトランザクションを承認させられることにある。 - 暗号資産では、こうしたミスはしばしば取り消せない。悪意のあるトランザクション、共有されたシードフレーズ、承認されたウォレット接続が、資金を即座に吸い取る可能性がある。返金制度はなく、通常、被害を元に戻すための中央機関も存在しない。 AIがゲームをどう変えるか - AIは、洗練されたメッセージ、信頼できる偽の身分、説得力のある音声通話、ターゲットに合わせたスクリプトを大規模に生成できる。 - 拼字ミスのある古典的な詐欺メールは姿を消しつつある。今日の攻撃はサポートスタッフを模倣し、経営陣をなりすまし、個々の被害者に合わせた誘導を展開し、高ボリュームかつ非常に信頼性の高いキャンペーンを展開できる。 ユーザーとチームの両方が危険にさらされる理由 - リテールユーザーは、現実的な偽のミント、偽のエアドロップ、悪意のあるトークン承認、なりすましアカウント、ウォレット資金を吸い取るサイトに直面している。 - 暗号資産チームも標的となっている。偽のベンダー、投資家、ジャーナリスト、または求職者が、認証情報を収集したり、システムへのアクセスを得たり、従業員に振替を承認させたりするために利用される。ボイスディープフェイクは緊急性と信憑性を加え、通常のチェックを回避しやすくしている。 何が変わる必要があるか クーツは、セキュリティがユーザーが常に完璧であることに依存してはならないと主張している。彼はエコシステム全体で「デフォルトで安全な設計」を求める： - ウォレットのUX：リスクのある承認を明確にし、盲目的な署名を減らす。 - プロトコル：権限を制限し、広範な承認範囲を最小限に抑える。 - 取引所およびキュレーター：引き出し制御と財務手続きを強化する。 - チーム：アウトオブバンド認証、厳格なマルチシグ運用、ハードウェアキー、堅牢なアクセス制御、重要なアクションに対する正式な内部確認を実施する。 - コミュニティ：ダイレクトメッセージへの依存を減らし、信頼できる通信チャネルを確立する。 広範な影響 - ソラナの主流への拡大——DeFi、消費者アプリ、ミーム取引、NFT、決済、モバイルツール——はユーザー向けの攻撃面を広げている。しかしクーツの警告はすべてのブロックチェーンエコシステムに適用される：AIは新たな詐欺を生み出すのではなく、既存の詐欺をより安価で迅速かつプロフェッショナルなものにしている。 - ビルダーとユーザーへの教訓：「気をつけましょう」を超える必要がある。製品のデフォルト設定はより安全でなければならず、ウォレットとプロトコルはリスクを警告し制限しなければならず、チームは内部プロセスを強化しなければならず、コミュニティは信頼できる通信チャネルを確立しなければならない。 出典およびクレジット このレポートは、ソラナ財団CISOのマイケル・クーツによるAI駆動型暗号資産詐欺に関する公開発言を要約したものである。News Deskが執筆、サミュエル・レイが編集。開示情報および一次情報源の発言に基づく。