خداع مكالمات بالديب فيك يكشف مطور كاردانو عن ثغرة جديدة

يقول مطوّر من كاردانو إن مكالمة فيديو واقعية تُزوَّد بتزييف عميق بالذكاء الاصطناعي أدت إلى اختراق جهاز كمبيوتر محمول، في تذكير بأن موجة الهجمات القادمة على العملات المشفرة قد تبدأ بوجوه وأصوات بدلًا من العقود الذكية.

التحذير، الذي تمّت مشاركته مع مجتمع كاردانو، يصف حادثة استخدم فيها مُنتَحِل وسائط مُولَّدة لبناء المصداقية مدةً كافية لاختراق جهاز. تم تقييد التفاصيل التقنية المحددة، لكن كانت النقطة الأساسية واضحة: يتم تعزيز الهندسة الاجتماعية بواسطة أدوات يمكنها تقليد الأشخاص الموثوقين بشكل مقنع في الوقت الفعلي.

من وابل روابط تصيّد إلى ثقة “مُولَّدة” صناعيًا

تأتي هذه الواقعة في ظل تزايد القلق بشأن أن الهجمات المعتمدة على الهوية أصبحت أرخص في التشغيل وأكثر صعوبة في اكتشافها. على عكس التصيّد التقليدي، يمكن للهجمات المُمكَّنة بالـdeepfake التكيّف تلقائيًا—الإجابة عن الأسئلة، ومحاكاة النبرة، وفرض الضغط بطرق تبدو بشرية وليست مكتوبة مسبقًا.

في هذه الحالة، صاغ المطوّر الاختراق كقصة تحذيرية للمساهمين الذين يتعاملون مع المفاتيح أو المستودعات أو الوصول المتميز. حتى عندما تكون أمان الـonchain قويًا، قد يتحول المهاجم الذي يتمكّن من الوصول إلى جهاز مدير الصيانة إلى الحسابات أو بيانات الاعتماد أو سير عمل التوقيع أو الاتصالات الخاصة.

وقد لاحظ عدد من المتعقّبين على السلسلة تحولًا أوسع: إذ تمزج المزيد من عمليات الاحتيال الآن صوتًا وفيديوًا ونصًا مُولَّدين بواسطة الذكاء الاصطناعي لتقليد المؤسسين وموظفي الدعم والمطوّرين الأساسيين. يجعل هذا الاتجاه نصيحة “تحقّق من المقبض” الأساسية أقل فاعلية عندما يبدو الشخص على الشاشة ويصوّت بشكل صحيح.

أطقم الأمان تستعد لخوض سباق تسلّح تقوده الذكاء الاصطناعي

تتجه محادثات القطاع بشكل متزايد إلى تشديد الأمن التشغيلي حول الأشخاص الذين يبنون البروتوكولات ويديرونها. تساعد المصادقة متعددة العوامل والمفاتيح المادية، لكن الـdeepfakes ترفع مستوى المخاطر بالنسبة للتحقق خارج النطاق—مكالمات إلى أرقام معروفة، وأكواد متفق عليها مسبقًا، وخطوات موافقة داخلية للإجراءات الحساسة.

هناك أيضًا بُعد يتعلق بالحَوْكمة. عندما تصوّت المجتمعات أو تنسّق تحديثات أو تستجيب للطوارئ عبر القنوات العامة، يمكن للتقليد بالهوية بشكل صناعي أن يخلق ارتباكًا في اللحظة الخطأ تمامًا. لا يحتاج المهاجمون دائمًا إلى سرقة الأموال مباشرة؛ يمكنهم التلاعب بالإدراك، أو إبطاء الاستجابة للحوادث، أو دفع المستخدمين نحو “إصلاحات” خبيثة.

بالنسبة لمحبي العملات المشفرة، تتمثل نقطة العبرة الرئيسية في شيء غير مريح لكنه عملي: ليست المخاطرة بالبروتوكول في الكود فقط. إنها في البشر خلف المفاتيح، وفي قنوات التواصل، وفي أجهزة الكمبيوتر المحمولة—والذكاء الاصطناعي يجعل هذا المحيط أكثر صعوبة بكثير للدفاع عنه.

اكتشف أحدث أخبار DailyCoin الساخنة عن العملات المشفرة الآن:
ما الذي يكشفه اختراق KelpDAO حول المخاطر البنيوية في الإقراض بالـDeFi
لماذا أصبحت Western Union مُصدِرًا لعملات مستقرة بدلًا من كونها مستخدمًا

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

تحقق DailyCoin من الأجواء: أي اتجاه تميل إليه بعد قراءة هذا المقال؟

صاعد هابط محايد

اتجاه السوق

100% هابط