Advarsel fra Binance-grunnleggeren
Grunnleggeren av Binance, Changpeng Zhao, har advart om at kunstig intelligens kan skade Bitcoin-brukere ved å utnytte lekket personlig informasjon og sosial manipulering, uten å bryte kryptografien til kryptovalutaen. Ifølge innlegg fra CoinMarketCap og Bitcoin Archive, beskriver CoinMarketCap Zhaos advarsel som en bekymring for mer avansert phishing muliggjort av eksponert informasjon.
Risiko for phishing og svindel
Bitcoin Archive tilskriver ham en påstand om at banker er avhengige av svakere kryptering enn Bitcoin. Ingen av innleggene gir algoritmene, nøkkellengdene eller banksystemene som er nødvendige for å sjekke denne sammenligningen.
SISTE: CZ sier at AI ikke trenger å knekke Bitcoins kryptering for å forårsake skade, og advarer om at lekket data allerede muliggjør mer avansert phishing og sosial manipulasjon.
I desember 2024 advarte han om at kriminelle bruker generativ AI for å gjøre svindel mer overbevisende og nå potensielle ofre med mindre innsats. Eksemplene inkluderer falske kryptovaluta-investeringsnettsteder, fabrikkerte sosiale medieprofiler og chatboter som leder besøkende mot ondsinnede lenker.
Identitetsmisbruk og sikkerhetstiltak
Dets veiledning beskriver syntetiske bilder brukt for falske identiteter og svindelidentifikasjonsdokumenter, samt videoanrop som utgir seg for å være ledere eller andre autoritetsfigurer. FBI advarte om at klonede lyder kan imitere slektninger som ber om nødpenger eller brukes til å utgi seg for bankkunder.
For husholdninger anbefaler byrået å bli enige om et privat ord eller uttrykk for å sjekke en slektnings identitet. Det rådes til å begrense offentlig tilgjengelige personlige bilder og lydopptak som kriminelle kan bruke til å lage overbevisende etterligninger.
Kryptografisk styrke og standarder
OWASP’s Application Security Verification Standard lister kryptografisk styrke etter algoritme og nøkkestørrelse, ved å bruke en sammenligningstabell hentet fra veiledning utgitt av det amerikanske National Institute of Standards and Technology. Tabellen plasserer AES-128, 3,072-bit RSA og elliptisk kurvekryptografi som bruker nøkler på 256 til 383 biter i samme 128-bit sikkerhetskategori.
Bank-sammenligningen tilskrevet Zhao forblir en påstand uten det systemnivåbeviset. De to innleggene identifiserer ikke en bank, beskriver en kryptografisk svakhet, eller dokumenterer et AI-angrep som har gjenopprettet en Bitcoin privat nøkkel.
Angrep på kundedata
En amerikansk børs har dokumentert et angrep på kundedata med en lignende mekanisme. I mai 2025 sa Coinbase at kriminelle bestakk utenlandske støttepersonell for å skaffe informasjon de kunne bruke mens de utga seg for å representere selskapet.
Coinbases egen avsløring listet kontaktopplysninger, bilder av statlig identifikasjon, maskerte finansielle identifikatorer og kontoinformasjon blant de stjålne postene. Selskapet sa at angriperne ikke fikk tak i private nøkler eller påloggingsinformasjon, og at den stjålne tilgangen ikke i seg selv tillot dem å flytte kundemidler.
Phishing-kampanjer og svindelannonser
Hardware-lommebokbrukere har møtt etterligninger gjennom søkeannonser. En etterforskning av Zscaler den 25. september, dekket i en artikkel 11. oktober om falske Ledger-nettsteder, beskrev svindelannonser på Google som ledet brukere mot et falskt lommeboksgrensesnitt.
Zscaler dokumenterte en kampanje de analyserte i august, med omdirigeringer som gikk gjennom Google Cloud Storage og Vercel før de viste en phishing-side vert gjennom Google Sites. Forskere observerte at omdirigeringsadressene endret seg hvert 15. til 20. minutt.
Den falske verifiseringsprosessen ba besøkende om deres gjenopprettingsfraser, som angriperne kunne bruke til å få tilgang til lommebøker uten å ha de fysiske enhetene. Zscalers beretning beskrev credential-tyveri og fastslo ikke AI-involvering i kampanjen.
Ledgers egne kampanjevarsler beskriver fysiske brev som ber mottakerne om å skanne en QR-kode eller besøke et nettsted før de skriver inn sine 24 gjenopprettingsord. Selskapet sier at alle som har den frasen kan få tilgang til kontoene opprettet fra den, og advarer brukere om aldri å skrive den inn i en datamaskin.
