Trong hai ngày qua, một vụ trộm tài sản tiền điện tử gây chấn động xảy ra vào tháng 5 đã lan truyền trên Internet - phương thức phạm tội có thể đã vượt quá khả năng bảo vệ của hầu hết các sàn giao dịch tài sản tiền điện tử (CEX) hiện nay.
Theo lời khai của chính nạn nhân, tài sản của anh ta được cất giữ trong CEX đã bị đánh cắp vào ngày 3 tháng 5.
Nạn nhân ban đầu cho rằng vụ án này cũng giống như các vụ án trước, là vấn đề nội bộ của sàn giao dịch, vấn đề hệ thống, tội ác do người quen gây ra, v.v. Tuy nhiên, trong quá trình điều tra, người ta phát hiện ra rằng thủ phạm thực sự đã giả mạo thông tin cá nhân của nạn nhân thông qua AI tổng hợp các video ngắn, gian lận chứng nhận của CEX và lấy trộm tài sản trong tài khoản của anh ta.
Tổng cộng các nạn nhân đã mất gần 3 triệu USD.
Trong vụ việc này, điều bất ngờ nhất là thủ phạm đã sử dụng AI để tổng hợp các đoạn video ngắn để lừa đảo --- đây là phương thức lừa đảo tiên tiến nhất hiện nay.
Khi viết bài này, tôi nghĩ đến một trường hợp mà ông Buffett đã nói đến khi ông trả lời một câu hỏi về trí tuệ nhân tạo tại cuộc họp cổ đông của Berkshire Hathaway cách đây không lâu: Ông già nói rằng ông đã xem một đoạn video do chính AI tổng hợp lại. ngay lập tức nghĩ đến việc AI được sử dụng để thực hiện hành vi lừa đảo.
Không ngờ, không lâu sau, trường hợp như vậy lại xảy ra với tài sản tiền điện tử mà anh vô cùng ghét bỏ.
Hầu hết chúng ta có lẽ đã nghe nói đến gian lận bằng cách sử dụng AI, nhưng tôi tin rằng hầu hết mọi người sẽ nghĩ rằng sự việc như vậy vẫn còn rất xa trong cuộc sống của chúng ta. Nhưng lần này nó thực sự đã xảy ra trong những khung cảnh và những điều chúng ta quen thuộc.
Tôi tin rằng không chỉ người dùng thông thường như chúng tôi mà hầu hết các CEX sẽ không có bất kỳ biện pháp phòng ngừa nào trước hành vi gian lận như vậy chứ đừng nói đến việc triển khai các phương pháp và chiến lược phòng ngừa hiệu quả.
Trong một xã hội hiện đại, nơi Internet cực kỳ phát triển và chúng ta vẫn đang ở trong một bầu không khí bỏ bê việc bảo vệ quyền riêng tư, mọi người lướt Internet ít nhiều đều bị rò rỉ thông tin sinh học của chúng ta (chụp ảnh khuôn mặt, thu thập dấu vân tay, thu thập mống mắt) ...) và thông tin nhận dạng (CMND, số điện thoại, ...), và hầu như tất cả thông tin này đều có thể dễ dàng lấy được bất hợp pháp từ Internet.
Do đó, miễn là thông tin tài sản được mã hóa của chúng tôi bị lộ, tin tặc sẽ dễ dàng xác định danh tính của chúng tôi và thực hiện các tội phạm có chủ đích. Đặc biệt, việc chuyển nhượng tài sản tiền điện tử vẫn được thực hiện trực tuyến. Điều này tạo điều kiện thuận lợi hơn cho tin tặc nhắm mục tiêu cụ thể vào người dùng được mã hóa.
Sự cố an toàn này đã mở ra chiếc hộp Pandora và tôi tin rằng ác quỷ sẽ lần lượt được thả ra trong tương lai. Đối với những phương thức phạm tội mới này, tôi e rằng CEX hiện tại và người dùng cá nhân không thể đề phòng chúng.
Nói về tính bảo mật của tài sản tiền điện tử đã trở nên sáo rỗng, nhưng chủ đề này sẽ không bao giờ lỗi thời.
Bất cứ khi nào tôi nói về các sự cố hoặc chủ đề bảo mật liên quan, tôi luôn khuyến nghị độc giả của chúng tôi phải sử dụng ví lạnh và lưu trữ tài sản tiền điện tử mà họ không giao dịch trong ví lạnh. Chỉ có bạn mới có thể rút tài sản trong ví lạnh Chỉ cần bạn tuân thủ nghiêm ngặt các thủ tục thì người ngoài sẽ khó rút được tài sản từ ví lạnh.
Công nghệ tiến bộ vượt bậc. Trong hệ sinh thái mã hóa, tin tặc thường sử dụng các công nghệ mới tiên tiến và tiên tiến hơn rất nhiều so với người thường chúng ta. Khi so sánh tấn công và phòng thủ với hacker, chúng ta chắc chắn sẽ không thể cạnh tranh được với họ. Nhưng chúng ta hoàn toàn không cần phải cạnh tranh ở khía cạnh này, chỉ cần chúng ta gặp rắc rối một chút, sử dụng ví lạnh có thể tránh được phần lớn các vụ tai nạn trộm cắp tài sản.
Tôi hy vọng sự việc này có thể một lần nữa nhắc nhở tất cả độc giả của chúng ta đừng mạo hiểm nữa và hãy nhớ chuẩn bị ví lạnh và giữ những tài sản lớn quan trọng trong ví lạnh.