CISO của Solana cảnh báo rằng các video deepfake được hỗ trợ bởi AI đang tạo ra mối đe dọa lớn về kỹ thuật xã hội trong lĩnh vực tiền mã hóa

Michael Coates, CISO của Solana Foundation, đang cảnh báo: AI đang khiến các vụ lừa đảo tiền điện tử trở nên đáng tin cậy hơn bao giờ hết, và kẻ tấn công ngày càng khai thác con người — thay vì lỗ hổng giao thức — để đánh cắp tài sản. Tại sao điều này quan trọng - Coates nhấn mạnh đây không phải là lời chỉ trích đối với blockchain hay hợp đồng thông minh của Solana. Nguy cơ thực sự nằm ở kỹ thuật xã hội: lừa đảo qua email, giả mạo danh tính và deepfake giọng nói nhằm lừa người dùng, nhân viên và đội ngũ hỗ trợ giao quyền truy cập hoặc đồng ý các giao dịch gây hại. - Trong tiền điện tử, những sai lầm này thường không thể hoàn tác. Một giao dịch độc hại, cụm từ hạt giống bị chia sẻ, hoặc kết nối ví được phê duyệt có thể lập tức rút sạch tài sản. Không có cơ chế hoàn tiền và thường không có cơ quan trung tâm nào có thể khắc phục thiệt hại. Cách AI thay đổi cuộc chơi - AI có thể tạo ra các tin nhắn chuyên nghiệp, danh tính giả đáng tin cậy, cuộc gọi giọng nói thuyết phục và kịch bản nhắm mục tiêu phù hợp với từng nạn nhân — tất cả đều ở quy mô lớn. - Những email lừa đảo cổ điển với lỗi chính tả đang biến mất. Các cuộc tấn công ngày nay có thể mô phỏng nhân viên hỗ trợ, giả danh lãnh đạo, cá nhân hóa bẫy cho từng nạn nhân và triển khai các chiến dịch quy mô lớn với độ tin cậy cao. Tại sao cả người dùng lẫn đội ngũ đều gặp rủi ro - Người dùng cá nhân đối mặt với các đợt phát hành giả, airdrop giả mạo, phê duyệt token độc hại, tài khoản giả danh và các trang web rút cạn ví. - Các đội ngũ tiền điện tử cũng là mục tiêu. Các nhà cung cấp, nhà đầu tư, nhà báo hoặc ứng viên việc làm giả có thể được sử dụng để thu thập thông tin đăng nhập, xâm nhập hệ thống hoặc lừa nhân viên đồng ý chuyển tiền. Deepfake giọng nói thêm tính cấp bách và tính hợp lý, giúp dễ dàng vượt qua các kiểm tra thông thường. Điều cần thay đổi Coates cho rằng an ninh không thể dựa vào việc người dùng luôn hoàn hảo. Ông kêu gọi thiết kế an toàn theo mặc định trên toàn hệ sinh thái: - Giao diện ví: làm rõ các phê duyệt rủi ro và giảm thiểu việc ký kết mù quáng. - Giao thức: giới hạn quyền truy cập và thu hẹp phạm vi phê duyệt rộng. - Sàn giao dịch và tổ chức lưu ký: tăng cường kiểm soát rút tiền và quy trình quản lý kho bạc. - Đội ngũ: áp dụng xác minh ngoài kênh, kỷ luật nghiêm ngặt với chữ ký đa chữ ký, khóa phần cứng, kiểm soát truy cập mạnh mẽ và xác minh nội bộ chính thức cho các hành động nhạy cảm. - Cộng đồng: giảm sự phụ thuộc vào tin nhắn trực tiếp và xây dựng các kênh giao tiếp đáng tin cậy. Hệ quả rộng lớn - Sự mở rộng ngày càng lớn của Solana trong lĩnh vực phổ thông — DeFi, ứng dụng người dùng cuối, giao dịch meme, NFT, thanh toán và công cụ di động — làm mở rộng bề mặt tấn công hướng đến người dùng. Nhưng cảnh báo của Coates áp dụng cho mọi hệ sinh thái blockchain: AI không tạo ra gian lận mới, mà làm cho các vụ lừa đảo hiện có trở nên rẻ hơn, nhanh hơn và chuyên nghiệp hơn. - Bài học dành cho nhà phát triển và người dùng: hãy vượt qua tư duy “cẩn thận hơn”. Các thiết lập mặc định của sản phẩm phải an toàn hơn; ví và giao thức phải cảnh báo và hạn chế rủi ro; đội ngũ phải củng cố quy trình nội bộ; cộng đồng phải thiết lập các kênh giao tiếp đáng tin cậy. Nguồn và ghi nhận Báo cáo này tóm tắt các bình luận công khai của Michael Coates, CISO của Solana Foundation về các vụ lừa đảo tiền điện tử do AI gây ra. Được viết bởi Ban Tin tức; biên tập bởi Samuel Rae. Dựa trên các tiết lộ và nhận xét từ nguồn gốc.