Засновник Binance Чанпен Чжао попередив, що штучний інтелект може завдати шкоди користувачам Bitcoin через витік персональних даних і соціальну інженерію, не зламуючи криптографію криптовалюти, згідно з публікаціями CoinMarketCap і Bitcoin Archive.
Резюме
- CZ попередив, що витік персональних даних може дозволити AI-фішинг без зламу криптографії Bitcoin.
- Настанови OWASP порівнюють конкретні алгоритми та розміри ключів, залишаючи твердження про банківське шифрування неперевіреним.
- Витік даних Coinbase у 2025 році розкрив інформацію клієнтів без компрометації приватних ключів або облікових даних для входу.
- Zscaler задокументував фальшиві сторінки верифікації Ledger, призначені для викрадення фраз відновлення гаманців.
CoinMarketCap описав попередження Чжао як занепокоєння щодо більш досконалого фішингу, уможливленого розкритою інформацією, тоді як Bitcoin Archive приписав йому твердження, що банки покладаються на слабше шифрування, ніж Bitcoin. Жодна з публікацій на скріншоті не надає алгоритмів, довжин ключів або банківських систем, необхідних для перевірки цього порівняння.
Настанови ФБР документують фінансовий обман за допомогою AI
Грудневе попередження ФБР 2024 року описує, як злочинці використовують генеративний AI, щоб зробити шахрайство переконливішим і досягати потенційних жертв із меншими зусиллями. Його приклади включають фальшиві веб-сайти інвестицій у криптовалюти, вигадані профілі в соціальних мережах і чат-ботів, які спрямовують відвідувачів на шкідливі посилання.
Злочинці можуть використовувати згенерований текст і переклади, щоб усунути орфографічні та граматичні помилки, які інакше могли б викрити шахрайство, заявило агентство. Його настанови описують синтетичні зображення, що використовуються для фальшивих особистостей і підроблених посвідчень особи, поряд із відеодзвінками, що імітують керівників або інших авторитетних осіб.
ФБР попередило, що клонований аудіозапис може імітувати родичів, які просять екстрені платежі, або використовуватися для видавання себе за клієнтів банку. Такі приклади стосуються обману та зловживання особистістю; у повідомленні не йдеться про те, що AI зламує криптографічний захист Bitcoin.
Для домогосподарств агентство рекомендує домовитися про приватне слово або фразу для перевірки особи родича. Воно радить обмежувати загальнодоступні особисті зображення та голосові записи, які злочинці могли б використати для створення переконливих імітацій.
Твердження про безпеку Bitcoin вимагають конкретного порівняння
Стандарт перевірки безпеки застосунків OWASP перелічує криптографічну стійкість за алгоритмом і розміром ключа, використовуючи порівняльну таблицю, складену на основі настанов, виданих Національним інститутом стандартів і технологій США. Таблиця відносить AES-128, 3072-бітний RSA та еліптичну криптографію з ключами від 256 до 383 бітів до однієї категорії 128-бітної безпеки.
Структура OWASP не ранжує банки та Bitcoin як дві однорідні системи. Її настанови закликають організації визначати та документувати свої криптографічні активи, включаючи алгоритми, ключі та сертифікати, і оцінювати їх у міру зміни криптографічних досліджень і вимог.
Порівняння з банками, приписане Чжао, залишається твердженням без доказів на рівні системи. Дві публікації не називають банк, не описують криптографічну вразливість і не документують AI-атаку, яка відновила приватний ключ Bitcoin.
Квантові обчислення становлять окреме технічне питання в опублікованих настановах NIST. У серпні 2024 року агентство затвердило три постквантові стандарти, призначені для захисту електронної інформації від атак достатньо потужних квантових комп'ютерів. Його оголошення описує машини, які працюють інакше, ніж звичайні комп'ютери, і могли б подолати широко використовувані криптографічні методи.
NIST заявила, що стандарти охоплюють загальне шифрування та цифрові підписи, із застосуванням від конфіденційних комунікацій до онлайн-торгівлі. Агентство закликало адміністраторів розпочати інтеграцію стандартів, оскільки розгортання потребує часу.
Coinbase розкрила, як викрадені записи сприяли видаванню себе за інших
Американська біржа задокументувала атаку на дані клієнтів із подібним механізмом. У травні 2025 року Coinbase заявила, що злочинці підкупили закордонний персонал підтримки, щоб отримати інформацію, яку вони могли використовувати, видаючи себе за представників компанії, як crypto.news раніше повідомляло у своєму звіті про витік даних клієнтів.
У власному розкритті Coinbase серед викрадених записів було вказано контактні дані, зображення державних посвідчень, замасковані фінансові ідентифікатори та інформацію про облікові записи. Компанія заявила, що зловмисники не отримали приватних ключів або облікових даних для входу, і викрадений доступ сам по собі не дозволяв їм переміщати кошти клієнтів.
Біржа відхилила вимогу викупу та оголосила відповідну винагороду в 20 мільйонів доларів за інформацію, що призведе до арешту та засудження зловмисників. У її розкритті було описано запобіжні заходи, зокрема додаткові перевірки особи при великих зняттях коштів і попередження про шахрайство для позначених облікових записів.
Coinbase заявила, що її добровільне відшкодування охоплювало роздрібних клієнтів, які надіслали кошти шахраю безпосередньо внаслідок інциденту до оголошення, за умови перевірки. Розкриття не встановило, що в цих атаках використовувався штучний інтелект.
Фішингові сторінки Ledger вимагали фрази відновлення гаманця
Користувачі апаратних гаманців стикалися з видаванням себе за інших через пошукову рекламу. Розслідування Zscaler від 25 вересня, висвітлене в статті від 11 жовтня про фальшиві вебсайти Ledger, описало шахрайські оголошення Google, які вели користувачів до підробленого інтерфейсу гаманця.
Zscaler задокументувала кампанію, яку вона проаналізувала в серпні, з перенаправленнями через Google Cloud Storage і Vercel перед показом фішингової сторінки, розміщеної через Google Sites. Дослідники спостерігали, як адреси перенаправлення змінювалися кожні 15–20 хвилин.
Фальшивий процес перевірки просив відвідувачів надати їхні фрази відновлення, які зловмисники могли використовувати для доступу до гаманців без фізичних пристроїв, за словами дослідників. Звіт Zscaler описував крадіжку облікових даних і не встановлював участі штучного інтелекту в кампанії.
Власні попередження Ledger про кампанії описують фізичні листи, які просять одержувачів сканувати QR-код або відвідати вебсайт перед введенням своїх 24 слів відновлення. Компанія заявляє, що будь-хто, хто володіє цією фразою, може отримати доступ до облікових записів, створених з неї, і застерігає користувачів ніколи не вводити її в комп’ютер.
У рекомендаціях виробника гаманця зазначено, що він не надсилає електронних листів із проханням до клієнтів оновити прошивку пристрою, увімкнути двофакторну автентифікацію або вжити подібних заходів. Його сторінка попереджень містить приклади шахрайських листів і електронних повідомлень, які використовувалися для отримання інформації для відновлення.
