Thủ thuật lừa bằng deepfake nhắm vào nhà phát triển Cardano, phơi bày điểm yếu mới

Một nhà phát triển Cardano cho biết một cuộc gọi video deepfake AI thực tế đã dẫn đến việc xâm nhập một chiếc laptop, như một lời nhắc rằngn đợt tấn công crypto tiếp theo có thể bắt đầu bằng khuôn mặt và giọng nói thay vì các hợp đồng thông minh.

Cảnh báo, được chia sẻ với cộng đồng Cardano, mô tả một sự cố trong đó một kẻ giả mạo đã dùng phương tiện tổng hợp để tạo độ tin cậy đủ lâu nhằm đánh đổi để xâm phạm một thiết bị. Các chi tiết kỹ thuật cụ thể đã được hạn chế, nhưng ý chính rất rõ ràng: kỹ thuật lừa đảo xã hội đang được tăng cường mạnh nhờ các công cụ có thể bắt chước một cách thuyết phục những người đáng tin trong thời gian thực.

Từ một Cơn Mưa Các Liên Kết Lừa Phishing Đến Sự “Tin Tưởng” Tổng Hợp

Sự việc diễn ra trong bối cảnh mối lo ngày càng tăng rằng các cuộc tấn công dựa trên danh tính đang trở nên rẻ hơn để thực hiện và khó phát hiện hơn. Không giống phishing truyền thống, các phương pháp có hỗ trợ deepfake có thể thích nghi tức thì—trả lời các câu hỏi, bắt chước giọng điệu và gây áp lực theo những cách thấy như con người, chứ không phải theo kịch bản.

Trong trường hợp này, nhà phát triển đã đóng khung vụ xâm nhập như một câu chuyện cảnh báo dành cho những người đóng góp khi xử lý khóa, kho lưu trữ (repositories) hoặc quyền truy cập đặc quyền. Ngay cả khi bảo mật onchain vững mạnh, một kẻ tấn công có thể xâm nhập vào máy của người quản trị (maintainer) rồi chuyển hướng sang các tài khoản, thông tin đăng nhập, quy trình ký (signing) hoặc các liên lạc riêng tư.

Nhiều nhà “săn lùng” trên on-chain đã ghi nhận một sự thay đổi rộng hơn: nhiều vụ lừa đảo hiện nay trộn lẫn giọng nói, video và văn bản do AI tạo ra để mạo danh các nhà sáng lập, nhân viên hỗ trợ và các nhà phát triển cốt lõi. Xu hướng này khiến lời khuyên cơ bản kiểu “xác minh handle” kém hiệu quả hơn khi người trên màn hình trông và nói đúng như thật.

Các Lực Lượng An Ninh Chuẩn Bị Cho “Cuộc Đua Vũ Trang” Dẫn Đầu Bởi AI

Các cuộc trò chuyện trong ngành ngày càng tập trung vào việc siết chặt an ninh vận hành xung quanh những người xây dựng và vận hành các giao thức. Xác thực đa yếu tố và khóa phần cứng giúp ích, nhưng deepfake lại làm tăng mức độ rủi ro đối với việc xác minh ngoài luồng—các cuộc gọi lại tới số điện thoại quen thuộc, các mã đã thống nhất trước, và các bước phê duyệt nội bộ cho những hành động nhạy cảm.

Cũng có một góc độ về quản trị. Khi cộng đồng bỏ phiếu, phối hợp nâng cấp hoặc phản ứng với khẩn cấp trên các kênh công khai, việc mạo danh tổng hợp có thể tạo ra sự nhầm lẫn đúng vào thời điểm tệ nhất. Kẻ tấn công không phải lúc nào cũng cần đánh cắp tiền trực tiếp; chúng có thể thao túng nhận thức, làm chậm phản ứng sự cố hoặc đẩy người dùng hướng tới các “bản sửa lỗi” độc hại.

Với những người đam mê crypto, thông điệp quan trọng là khó chịu nhưng thực tế: rủi ro của giao thức không chỉ nằm trong mã nguồn. Nó nằm ở con người phía sau các khóa, trong các kênh liên lạc, và những chiếc laptop—và AI đang khiến hàng rào đó trở nên khó bảo vệ hơn nhiều.

Khám phá tin tức crypto nóng nhất của DailyCoin ngay bây giờ:
Vụ KelpDAO tiết lộ gì về rủi ro mang tính hệ thống trong cho vay DeFi
Vì sao Western Union đang trở thành nhà phát hành stablecoin thay vì người dùng

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

DailyCoin’s Vibe Check: Sau khi đọc bài viết này, bạn đang nghiêng về hướng nào?

Bullish Bearish Neutral

Market Sentiment

100% Bearish