Avvertimenti sull’Intelligenza Artificiale e Bitcoin
Il fondatore di Binance, Changpeng Zhao, ha avvertito che l’intelligenza artificiale può danneggiare gli utenti di Bitcoin attraverso la raccolta di dati personali trapelati e ingegneria sociale, senza violare la crittografia della criptovaluta. Questo avvertimento è stato riportato da CoinMarketCap e Bitcoin Archive.
Phishing Avanzato e Rischi Associati
CoinMarketCap ha descritto la preoccupazione di Zhao come un allerta riguardo al phishing avanzato, facilitato da informazioni esposte, mentre Bitcoin Archive ha sottolineato che le banche si affidano a crittografie più deboli rispetto a Bitcoin. Tuttavia, nessuno dei post riportati fornisce dettagli sugli algoritmi, le lunghezze delle chiavi o i sistemi bancari necessari per verificare tale confronto.
ULTIME NOTIZIE: CZ afferma che l’AI non ha bisogno di violare la crittografia di Bitcoin per causare danni, avvertendo che i dati trapelati già consentono attacchi di phishing e ingegneria sociale più sofisticati.
Attacchi e Frodi Utilizzando AI
L’avvertimento dell’FBI di dicembre 2024 descrive criminali che utilizzano AI generativa per rendere le frodi più convincenti e raggiungere potenziali vittime con meno sforzo. Tra gli esempi forniti ci sono siti web di investimento in criptovalute falsi, profili sui social media fabbricati e chatbot che indirizzano i visitatori verso link dannosi.
I criminali possono utilizzare testi generati e traduzioni per eliminare errori di ortografia e grammatica che altrimenti potrebbero rivelare una truffa. Le linee guida dell’FBI descrivono anche immagini sintetiche utilizzate per creare identità false e documenti di identificazione fraudolenti, insieme a videochiamate che impersonano dirigenti o altre figure autoritarie.
L’FBI ha avvertito che l’audio clonato può imitare parenti che richiedono pagamenti di emergenza o essere utilizzato per impersonare clienti bancari. Tali esempi riguardano inganno e abuso di identità; l’avviso non riporta che l’AI ha violato le protezioni crittografiche di Bitcoin.
Raccomandazioni per la Sicurezza Familiare
Per le famiglie, l’agenzia raccomanda di concordare una parola o frase privata per verificare l’identità di un parente. Consiglia di limitare le immagini personali e le registrazioni vocali disponibili pubblicamente che i criminali potrebbero utilizzare per creare impersonificazioni convincenti.
Standard di Sicurezza e Crittografia
Lo Standard di Verifica della Sicurezza delle Applicazioni di OWASP elenca la forza crittografica per algoritmo e dimensione della chiave, utilizzando una tabella di confronto tratta dalle linee guida emesse dal National Institute of Standards and Technology degli Stati Uniti. La tabella colloca AES-128, RSA a 3.072 bit e crittografia a curva ellittica con chiavi da 256 a 383 bit nella stessa categoria di sicurezza a 128 bit.
Il framework di OWASP non classifica le banche e Bitcoin come due sistemi uniformi. Le sue linee guida invitano le organizzazioni a identificare e documentare i propri beni crittografici, inclusi algoritmi, chiavi e certificati, e a valutarli man mano che la ricerca e i requisiti crittografici evolvono.
Calcolo Quantistico e Sicurezza
Il calcolo quantistico presenta una questione tecnica separata nelle linee guida pubblicate da NIST. Nell’agosto 2024, l’agenzia ha finalizzato tre standard post-quantistici destinati a proteggere le informazioni elettroniche contro attacchi da computer quantistici sufficientemente potenti.
Il suo annuncio descrive macchine che operano in modo diverso dai computer convenzionali e potrebbero sconfiggere metodi crittografici ampiamente utilizzati. NIST ha affermato che gli standard coprono la crittografia generale e le firme digitali, con applicazioni che vanno dalle comunicazioni riservate al commercio online.
Incidenti di Sicurezza e Attacchi Documentati
Un exchange statunitense ha documentato un attacco ai dati dei clienti con un meccanismo simile. Nel maggio 2025, Coinbase ha dichiarato che i criminali hanno corrotto il personale di supporto all’estero per ottenere informazioni che potevano utilizzare mentre fingevano di rappresentare l’azienda.
La stessa divulgazione di Coinbase ha elencato dettagli di contatto, immagini di identificazione governativa, identificatori finanziari mascherati e informazioni sugli account tra i registri rubati. L’azienda ha affermato che gli aggressori non hanno ottenuto chiavi private o credenziali di accesso, e l’accesso rubato non ha consentito loro di spostare fondi dei clienti.
Coinbase ha rifiutato una richiesta di riscatto e ha annunciato una ricompensa di 20 milioni di dollari per informazioni che portano all’arresto e alla condanna degli aggressori.
Impersonificazioni e Campagne di Phishing
Gli utenti di wallet hardware hanno affrontato impersonificazioni attraverso pubblicità di ricerca. Un’indagine del 25 settembre da parte di Zscaler ha descritto pubblicità fraudolente su Google che indirizzano gli utenti verso un’interfaccia di wallet contraffatta.
Zscaler ha documentato una campagna analizzata ad agosto, con reindirizzamenti che passano attraverso Google Cloud Storage e Vercel prima di visualizzare una pagina di phishing ospitata tramite Google Sites. I ricercatori hanno osservato indirizzi di reindirizzamento cambiare ogni 15-20 minuti.
Il falso processo di verifica chiedeva ai visitatori le loro frasi di recupero, che gli aggressori potevano utilizzare per accedere ai wallet senza possedere i dispositivi fisici. La divulgazione di Ledger avverte che chiunque possieda quella frase può accedere agli account creati da essa e raccomanda agli utenti di non inserirla mai in un computer.
