這兩天,網上瘋傳了5月份發生的一起令人瞠目結舌的加密資產被盜案---其作案手段恐怕已經超過了目前絕大多數加密資產交易所(CEX)的防護能力。
據受害者自己表述,他存放在某CEX的資產是5月3日被盜的。
受害者原以爲這起案件和過往發生的案件一樣是交易所的內部問題、系統問題、熟人作案等。但在調查的過程中,大家發現作案者竟然是通過AI合成短視頻的方式僞造了被害者的個人信息騙過了CEX的認證,盜走了其賬戶中的資產。
被害者總共損失了將近300萬美元。
在這次事件中,最讓人意想不到的是作案者用AI合成短視頻的方式進行詐騙---這算是目前最先進的詐騙手段了。
寫到這裏,我想起前段時間巴菲特老先生在伯克希爾哈撒韋股東大會上回答有關人工智能的一個問題時談到的一個案例:老先生說他看到一個用AI合成他本人的視頻,立刻想到了AI被用來進行詐騙。
沒想到不久之後,這樣的案例竟然就發生在他厭惡至極的加密資產上。
對用AI進行詐騙,我們大多數人恐怕或多或少都聽過,但我相信大多數人都會認爲這樣的事件離我們的生活還很遙遠。但這次它卻真正地發生在了我們熟悉的場景和熟悉的事物上。
我相信不僅我們普通用戶,就算大多數CEX都不會對這樣的詐騙有任何防備,更不要說部署有效的防範手段和策略了。
在網絡異常發達的現代社會,再加上我們還處於一個對隱私疏於保護的氛圍下,每個上網的人都或多或少流出過我們的生物信息(臉部拍照、指紋採集、虹膜採集......)和身份信息(身份證、電話號碼、......),而這些信息幾乎都可以輕易地非法從網絡上拿到。
因此只要我們的加密資產信息被曝光,黑客很容易定位我們的身份,進行定點作案。尤其加密資產的轉移還是在網上進行的。這更加利於黑客專門針對加密用戶進行作案。
這起安全事故打開了潘多拉的盒子,我相信往後魔鬼會接二連三地被放出來。而對這些新式作案方式,恐怕現有的CEX以及個人用戶是防不勝防的。
關於加密資產的安全問題已經談得老掉牙了,但這個話題卻永遠不會過時。
每次談到相關的安全事件或話題時,我總是強烈建議我們的讀者一定要使用冷錢包,把自己不交易的加密資產存放在冷錢包裏。在冷錢包中的資產只有自己才能提取,只要嚴格按照規程操作外人很難把資產從冷錢包裏划走。
技術的進步一日千里。在加密生態,很多時候黑客對新技術的使用遠比我們普通人更前衛、更先進。和黑客比攻防,我們肯定比不過他們的。但我們根本不需要在這方面較勁,只要自己麻煩一點,用一個冷錢包就能避免絕大部分資產被盜的事故。
希望這次事件能再次給我們所有的讀者提個醒,不要再有僥倖心理了,一定要準備一個冷錢包,把重要的大額資產保管在冷錢包裏。