Основатель Binance Чанпэн Чжао предупредил, что искусственный интеллект может навредить пользователям Bitcoin через утечку персональных данных и социальную инженерию, не взламывая криптографию криптовалюты, согласно публикациям CoinMarketCap и Bitcoin Archive.
Краткое содержание
- CZ предупредил, что утекшие персональные данные могут позволить ИИ-фишинг без взлома криптографии Bitcoin.
- Руководство OWASP сравнивает конкретные алгоритмы и размеры ключей, оставляя утверждение о банковском шифровании непроверенным.
- Утечка Coinbase в 2025 году раскрыла информацию клиентов, не скомпрометировав приватные ключи или учётные данные для входа.
- Zscaler задокументировала поддельные страницы верификации Ledger, предназначенные для кражи фраз восстановления кошелька.
CoinMarketCap описала предупреждение Чжао как обеспокоенность более продвинутым фишингом, ставшим возможным благодаря раскрытой информации, тогда как Bitcoin Archive приписала ему утверждение, что банки полагаются на более слабое шифрование, чем Bitcoin. Ни одна из публикаций на скриншоте не предоставляет алгоритмы, длины ключей или банковские системы, необходимые для проверки этого сравнения.
Руководство ФБР документирует финансовый обман с помощью ИИ
Предупреждение ФБР от декабря 2024 года описывает, как преступники используют генеративный ИИ, чтобы сделать мошенничество более убедительным и охватить потенциальных жертв с меньшими усилиями. Его примеры включают поддельные сайты криптовалютных инвестиций, сфабрикованные профили в социальных сетях и чат-ботов, которые направляют посетителей по вредоносным ссылкам.
Преступники могут использовать сгенерированный текст и переводы, чтобы устранить орфографические и грамматические ошибки, которые иначе могли бы выдать мошенничество, сообщило агентство. В его руководстве описываются синтетические изображения, используемые для ложных личностей и поддельных удостоверяющих документов, наряду с видеозвонками, выдающими себя за руководителей или других авторитетных лиц.
ФБР предупредило, что клонированный звук может имитировать родственников, запрашивающих экстренные платежи, или использоваться для выдачи себя за банковских клиентов. Такие примеры касаются обмана и злоупотребления идентичностью; в рекомендации не сообщается о том, что ИИ взламывает криптографические защиты Bitcoin.
Для домохозяйств агентство рекомендует договориться о секретном слове или фразе для проверки личности родственника. Оно советует ограничивать публично доступные личные изображения и голосовые записи, которые преступники могли бы использовать для создания убедительных подделок.
Утверждения о безопасности Bitcoin требуют конкретного сравнения
Стандарт проверки безопасности приложений OWASP перечисляет криптографическую стойкость по алгоритму и размеру ключа, используя сравнительную таблицу, основанную на руководстве, выпущенном Национальным институтом стандартов и технологий США. В таблице AES-128, 3072-битный RSA и эллиптическая криптография с ключами от 256 до 383 бит отнесены к одной и той же категории безопасности 128 бит.
Структура OWASP не ранжирует банки и Bitcoin как две однородные системы. В её руководстве организациям предлагается идентифицировать и документировать свои криптографические активы, включая алгоритмы, ключи и сертификаты, и оценивать их по мере изменения криптографических исследований и требований.
Сравнение с банками, приписываемое Чжао, остаётся утверждением без доказательств на системном уровне. Две публикации не называют банк, не описывают криптографическую уязвимость и не документируют атаку ИИ, которая восстановила бы приватный ключ Bitcoin.
Квантовые вычисления представляют собой отдельный технический вопрос в опубликованном руководстве NIST. В августе 2024 года агентство утвердило три постквантовых стандарта, предназначенных для защиты электронной информации от атак достаточно мощных квантовых компьютеров. В его объявлении описываются машины, которые работают иначе, чем обычные компьютеры, и могли бы победить широко используемые криптографические методы.
NIST заявил, что стандарты охватывают общее шифрование и цифровые подписи, с применением от конфиденциальных коммуникаций до онлайн-торговли. Агентство призвало администраторов начать внедрение стандартов, поскольку развертывание требует времени.
Coinbase раскрыл, как украденные записи способствовали выдаче себя за других
Американская биржа задокументировала атаку на данные клиентов с аналогичным механизмом. В мае 2025 года Coinbase заявила, что преступники подкупили зарубежный персонал поддержки, чтобы получить информацию, которую они могли использовать, выдавая себя за представителей компании, как ранее сообщал crypto.news в своем отчете об утечке данных клиентов.
В собственном раскрытии Coinbase среди украденных записей были указаны контактные данные, изображения государственных удостоверений личности, замаскированные финансовые идентификаторы и информация об аккаунтах. Компания заявила, что злоумышленники не получили закрытые ключи или учетные данные для входа, и украденный доступ сам по себе не позволял им перемещать средства клиентов.
Биржа отклонила требование выкупа и объявила о соответствующем вознаграждении в 20 миллионов долларов за информацию, ведущую к аресту и осуждению злоумышленников. В ее раскрытии описаны меры защиты, включая дополнительные проверки личности при крупных выводах и предупреждения о мошенничестве для отмеченных аккаунтов.
Coinbase заявила, что ее добровольное возмещение охватывало розничных клиентов, которые отправили средства мошеннику непосредственно в результате инцидента до объявления, при условии проверки. В раскрытии не устанавливалось, что в этих атаках использовался ИИ.
Фишинговые страницы Ledger запрашивали фразы восстановления кошелька
Пользователи аппаратных кошельков столкнулись с выдачей себя за других через поисковую рекламу. Расследование Zscaler от 25 сентября, освещенное в статье от 11 октября о поддельных веб-сайтах Ledger, описало мошеннические объявления Google, ведущие пользователей к поддельному интерфейсу кошелька.
Zscaler задокументировал кампанию, которую он проанализировал в августе, с перенаправлениями, проходящими через Google Cloud Storage и Vercel, прежде чем отобразить фишинговую страницу, размещенную через Google Sites. Исследователи наблюдали, как адреса перенаправления менялись каждые 15–20 минут.
Поддельный процесс проверки запрашивал у посетителей их фразы восстановления, которые злоумышленники могли использовать для доступа к кошелькам, не имея физических устройств, сообщили исследователи. В отчете Zscaler описана кража учетных данных, и в нем не устанавливалась причастность ИИ к кампании.
Собственные предупреждения Ledger о кампаниях описывают физические письма, которые просят получателей отсканировать QR-код или посетить веб-сайт, прежде чем вводить свои 24 слова восстановления. Компания заявляет, что любой, у кого есть эта фраза, может получить доступ к аккаунтам, созданным с ее помощью, и предупреждает пользователей никогда не вводить ее в компьютер.
В рекомендациях производителя кошельков говорится, что он не отправляет электронные письма с просьбой к клиентам обновить прошивку устройства, включить двухфакторную аутентификацию или предпринять аналогичные шаги. Его страница предупреждений включает примеры мошеннических писем и электронных писем, используемых для получения информации для восстановления.
