Предупреждение Чанпэна Чжао
Основатель Binance Чанпэн Чжао предупредил, что искусственный интеллект может угрожать пользователям Bitcoin через утечку личных данных и социальную инженерию, не нарушая криптографию криптовалюты. Это заявление было сделано в интервью, которое освещали CoinMarketCap и Bitcoin Archive.
Методы фишинга и утечка данных
CoinMarketCap описал предупреждение Чжао как обеспокоенность по поводу более продвинутых методов фишинга, которые становятся возможными благодаря утечкам информации. В то же время Bitcoin Archive отметил, что Чжао утверждает, что банки используют менее надежное шифрование по сравнению с Bitcoin. Однако ни одно из сообщений не предоставляет конкретных алгоритмов, длины ключей или описания банковских систем, необходимых для проверки этого сравнения.
Угрозы от генеративного ИИ
В своих последних новостях Чанпэн Чжао заявил, что ИИ не требуется для взлома шифрования Bitcoin, чтобы причинить вред. Он предупредил, что утечка данных уже позволяет осуществлять более сложные фишинговые атаки и атаки социальной инженерии. В предупреждении ФБР от декабря 2024 года описываются преступники, использующие генеративный ИИ для создания более убедительных мошеннических схем и достижения потенциальных жертв с меньшими усилиями.
«В примерах упоминаются поддельные веб-сайты для инвестиций в криптовалюту, сфабрикованные профили в социальных сетях и чат-боты, которые направляют пользователей к вредоносным ссылкам.»
Преступники могут использовать сгенерированный текст и переводы, чтобы устранить орфографические и грамматические ошибки, которые могли бы выдать мошенничество.
Рекомендации ФБР
ФБР также упоминает использование синтетических изображений для создания ложных личностей и мошеннических удостоверений личности, а также видеозвонков, имитирующих руководителей или других авторитетных лиц. Агентство предупредило, что клонированный звук может имитировать родственников, которые просят о помощи, или использоваться для подделки клиентов банка.
Для домохозяйств ФБР рекомендует согласовать частное слово или фразу для проверки личности родственника и ограничить доступные в публичном доступе личные изображения и голосовые записи, которые преступники могут использовать для создания убедительных подделок.
Криптографическая прочность
Стандарт проверки безопасности приложений OWASP перечисляет криптографическую прочность по алгоритму и размеру ключа, используя сравнительную таблицу, составленную на основе рекомендаций, выпущенных Национальным институтом стандартов и технологий США. Таблица помещает AES-128, RSA на 3072 бита и эллиптическую криптографию с ключами от 256 до 383 бит в одну и ту же категорию безопасности 128 бит.
Сравнение банков и Bitcoin
Сравнение банков, приписанное Чжао, остается утверждением без системных доказательств. Два сообщения не идентифицируют конкретные банки, не описывают криптографические уязвимости и не документируют атаки ИИ, которые могли бы восстановить приватный ключ Bitcoin.
Квантовые вычисления и безопасность
Квантовые вычисления представляют собой отдельный технический вопрос в опубликованных рекомендациях NIST. В августе 2024 года агентство завершило три постквантовых стандарта, предназначенных для защиты электронной информации от атак со стороны достаточно мощных квантовых компьютеров.
Атака на данные клиентов Coinbase
Один из американских обменников задокументировал атаку на данные клиентов с аналогичным механизмом. В мае 2025 года Coinbase сообщила, что преступники подкупили зарубежный персонал поддержки, чтобы получить информацию, которую они могли бы использовать, притворяясь представителями компании.
«Компания заявила, что злоумышленники не получили приватные ключи или учетные данные для входа, и украденный доступ сам по себе не позволил им перемещать средства клиентов.»
Мошенничество с аппаратными кошельками
Пользователи аппаратных кошельков столкнулись с имитацией через поисковую рекламу. Расследование Zscaler от 25 сентября, освещенное в статье от 11 октября о поддельных веб-сайтах Ledger, описало мошеннические объявления Google, направляющие пользователей к поддельному интерфейсу кошелька.
Исследователи наблюдали, как адреса перенаправления менялись каждые 15-20 минут. Поддельный процесс проверки просил посетителей ввести свои фразы восстановления, которые злоумышленники могли бы использовать для доступа к кошелькам, не обладая физическими устройствами.
Заключение
Собственные предупреждения Ledger описывают физические письма, которые просят получателей отсканировать QR-код или посетить веб-сайт перед вводом своих 24 слов восстановления. Компания утверждает, что любой, кто владеет этой фразой, может получить доступ к созданным с ее помощью аккаунтам, и предупреждает пользователей никогда не вводить ее на компьютере.
