駭客深偽詐欺騙局卡爾達諾開發人員,揭露新的弱點

ADA1.42%

一位卡爾達諾(Cardano)的開發者表示,一通逼真的 AI 深偽視訊通話導致筆電遭入侵,提醒大家,下一波加密攻擊可能不從智慧合約下手,而是從臉孔與聲音開始。

這則警告由該開發者分享給卡爾達諾社群,描述了一起事件:冒名者使用合成媒體來建立可信度,久到足以破壞裝置。雖然具體的技術細節有限,但核心重點很清楚:社交工程正在被能夠在即時情況下令人信服地模仿可信人物的工具「加速強化」。

從一連串釣魚連結到合成的「信任」

這起事件發生在日益擔憂身分型攻擊變得更便宜、也更難察覺之際。與傳統釣魚不同,深偽功能的手法能夠即時適應——回答問題、模仿語調,並以一種像是人類、而不是照本宣科的方式施壓。

在此案中,該開發者將此次入侵定義為一則給處理金鑰、程式庫或具特權存取權的貢獻者的警示故事。即使鏈上安全很強,攻擊者只要能進入維護者的電腦,就可能轉而攻擊帳戶、憑證、簽署流程,或私下通訊。

多位鏈上「獵手」已指出更大的轉變:更多詐騙現在會結合由 AI 生成的語音、視訊與文字,以冒充創辦人、支援人員與核心開發者。當畫面上的人看起來與聽起來都正確時,這種趨勢會讓「確認帳號」這類基本建議變得沒那麼有效。

安全團隊戒備迎接由 AI 驅動的軍備競賽

產業層面的討論正越來越聚焦於加強圍繞協議的建置與運作人員的作業安全。多因素驗證與硬體金鑰能有所幫助,但深偽會提高針對非同頻驗證(out-of-band verification)的風險——例如回撥已知電話號碼、事先約定的代碼,以及針對敏感操作的內部核准步驟。

此外也有治理面向。當社群投票、協調升級,或在公開管道中回應緊急事件時,合成冒名可能在「恰好錯誤的時刻」造成混亂。攻擊者不一定需要直接竊取資金;他們可以操弄認知、延遲事件回應,或把使用者推向惡意的「修復」。

對加密愛好者而言,重點是令人不安但實用的:協議風險不只存在於程式碼。風險在於金鑰背後的人、通訊內容,以及筆電——而 AI 正讓這道防線變得更難防守。

立即查看 DailyCoin 的最新最熱加密新聞:
《KelpDAO 洩露》揭示了 DeFi 放貸中的系統性風險
為什麼 Western Union 正在成為穩定幣發行方,而不是使用者

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

DailyCoin 的氛圍檢查:看完這篇文章後,你比較偏向哪一邊?

看多 看空 中立

市場情緒

100% 看空

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

Carrot Protocol 在 Solana 暫停營運,使用者可在 5 月 14 日前提領資金

根據 Foresight News,位於 Solana 的槓桿型收益協議 Carrot 今日宣布,因受到 Drift 協議遭黑客攻擊影響,將暫停運作。使用者可在 5 月 14 日之前從 Boost、Turbo 和 CRT 提領剩餘資金。此後,協議將開始逐步

GateNews1小時前

聯合體因私鑰外洩而在資產上損失 $380K ,橋接合約於 5 月 1 日被惡意升級

根據 Syndicate 在 5 月 1 日的官方聲明,私鑰外洩導致跨兩條區塊鏈的橋接合約遭到惡意升級,造成約 1,850 萬枚 SYND(價值 33 萬美元)以及 $50K 的客戶資產被竊。該公司將該漏洞歸因於私人密鑰處理的疏失。

GateNews2小時前

北韓駭客在長達數月的行動中從 Drift 提走 2.85 億美元

根據資安情報研究機構的分析,隸屬北韓的駭客透過為期更久的現場實體行動,於 2026 年從 Drift 竊取了 2.85 億美元。這些駭客占今年所有加密詐騙與駭客攻擊損失的 76%,並且已竊走了 60 億美元

GateNews2小時前

Grinex 加密貨幣交易所於 2026 年 4 月遭挪用 1,370 萬美元,營運暫停

根據一項 2026 年 4 月發布的 Global Ledger 調查,總部位於吉爾吉斯斯坦、遭制裁的加密貨幣交易所 Grinex 被洗劫了約 1,370 萬美元,並立即暫停營運。Grinex 於 2025 年 3 月出現,疑似是 Garantex 的接替者,前者是

GateNews6小時前
留言
0/400
暫無留言