深度伪造诈骗卡尔达诺开发者,揭露新的安全薄弱点

ADA4.11%

一位 Cardano 开发者表示,一次逼真的 AI 深度伪造视频通话导致了笔记本电脑遭入侵,这提醒人们:新一轮加密攻击可能从“脸和声音”开始,而不是从智能合约入手。

这则警告由其分享给 Cardano 社区,描述了一起事件:冒充者使用合成媒体来建立可信度,直到足以攻破设备。尽管提供的具体技术细节有限,但核心观点很明确:社会工程正被能够在实时中令人信服地模仿可信任人物的工具所“加速增强”。

从一连串钓鱼链接到合成的“信任”

该事件发生之际,人们对基于身份的攻击正变得更便宜、更难识别的担忧日益加剧。与传统钓鱼不同,深度伪造驱动的方法可以随时自适应——回答问题、模仿语气,并以“像人类而非脚本”的方式施加压力。

在这个案例中,该开发者将这次入侵作为一个针对处理密钥、代码库或特权访问的贡献者的警示故事。即使链上安全性很强,攻击者只要能够进入维护者的机器,就可能进一步转向账户、凭据、签名流程或私人通信。

多位链上“侦探”已经注意到更广泛的变化:如今越来越多的骗局将 AI 生成的语音、视频和文本混合起来,用以冒充创始人、客服人员以及核心开发者。这一趋势使得在屏幕上的人看起来和听起来都“对”的情况下,“验证账号”这类基础建议的效果会变差。

安保团队为基于 AI 的军备竞赛做准备

业界讨论日益聚焦于加强围绕构建并运行协议的人们的运营安全。多因素认证和硬件密钥有所帮助,但深度伪造提高了对非通道(out-of-band)验证的要求——例如回拨已知号码、使用预先约定的代码,以及对敏感操作设置内部审批步骤。

这里也存在治理层面的考量。当社区投票、协调升级或在公共渠道中响应紧急情况时,合成冒充可能在恰到好处的错误时刻制造混乱。攻击者不一定要直接窃取资金;他们可以操纵认知、延迟事件响应,或引导用户去使用恶意的“修复”。

对于加密爱好者,关键要点虽然令人不安但很实用:协议风险不只在代码里。风险在于密钥背后的“人”、沟通方式,以及笔记本电脑——而 AI 正在让这道防线变得更难防守。

立即查看 DailyCoin 目前最热门的加密新闻:
《KelpDAO 漏洞揭示了 DeFi 借贷中的系统性风险》
《为什么 Western Union 正变成一种稳定币发行方,而不是用户》

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

DailyCoin 的氛围检测:读完这篇文章后,你更倾向于哪一边?

看多 看空 中立

市场情绪

100% 看空

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

加密巨鲸起诉 Coinbase,指控冻结被盗 DAI 后拒绝归还

据 The Block 于 5 月 6 日报道,一名以化名“DB”起诉的匿名加密货币巨鲸周一对 Coinbase 及被指控的窃贼“John Doe”提起诉讼,指控 Coinbase 在其提供宣誓书证明自己为合法所有人后,仍拒绝归还与 2024 年加密货币盗窃案相关的冻结 DAI 资金。

Market Whisper1小时前

朝鲜恐怖受害者提交动议请求扣押 $71M ,并将其重新定性为欺诈

为三起朝鲜恐怖袭击案件受害者提供法律代理的律师在周二提交了一份 30 页的答复,将 4 月 18 日的 Aave 黑客攻击重新界定为欺诈而非盗窃。这一区别具有法律意义:将该事件认定为欺诈可能会使攻击者获得对所借出资产的法律所有权

GateNews1小时前

Kelp DAO 在 2.92 亿美元桥接漏洞之后改用 Chainlink CCIP,放弃 LayerZero

据 The Block 称,Kelp DAO 在上个月发生 2.92 亿美元桥接漏洞之后,放弃了 LayerZero,转而使用 Chainlink 的跨链互操作协议(CCIP)。Chainlink 的一位代表确认,Kelp DAO 是自该攻击以来首个从 LayerZero 迁移的大型协议。On

GateNews1小时前

LayerZero 联合创始人驳斥 KelpDAO 指控,称已在 2024 年 4 月 1 日进行手动配置变更

根据 Bryan Pellegrino(LayerZero Labs 联合创始人兼首席执行官)的说法,针对 KelpDAO 的大多数指控并无根据。5 月 6 日,Pellegrino 表示,Kelp 起初使用默认的 MultiDVN 或 DeadDVN 配置,但在 2024 年 4 月 1 日手动将其更改为 1/1 配置,依据链上

GateNews2小时前

Bitcoin Core 矿工远程执行代码漏洞,43% 节点未升级

据 Protos 于 5 月 5 日报道,Bitcoin Core 开发者在官方网站公开披露高危漏洞 CVE-2024-52911,该漏洞允许矿工通过挖掘特制区块,远程崩溃其他用户的节点并在特定条件下执行代码。由于比特币全节点升级为自愿行为,目前估计仍有约 43% 的节点运行存在漏洞的旧版软件。

Market Whisper4小时前
评论
0/400
暂无评论