التزييف العميق بالذكاء الاصطناعي يعيد رسم حدود أمن العملات المشفرة
قد لا يكون التصيّد الأخطر مختبئًا في رابط مجهول، بل قد يرتدي أيضًا عباءة «مكالمة فيديو مع شخص تعرفه». وفقًا لتقرير نشره Decrypt Staff في 12 نوفمبر 2026، قالت وزارة العدل الأمريكية إن قراصنة كوريين شماليين سرقوا أصولًا مشفرة تزيد قيمتها على 400 مليون دولار خلال نحو 18 شهرًا، باستخدام أسلوب هندسة اجتماعية يُعرف باسم «FaceStealer»: إذ استخدم المهاجمون لقطات كاميرا مسجلة مسبقًا ومقاطع فيديو مزيفة بعمق بالذكاء الاصطناعي لانتحال شخصية جهات اتصال موثوقة، ثم خدعوا الضحايا لتثبيت برمجيات خبيثة بحجة «إصلاح عطل في الاجتماع». وذكر التقرير أيضًا أن وزارة العدل حصلت على إذن بمصادرة أو تقييد أموال تزيد قيمتها على 1.2 مليار دولار، مرتبطة بحادثة السرقة من Binance في 29 أكتوبر، وقد جُمّد بالفعل جزء من أموال القضية؛ وعزا مكتب التحقيقات الفيدرالي (FBI) السرقة إلى مجموعة TraderTraitor، فيما نفت كوريا الشمالية ضلوعها فيها. المصدر الأصلي: Decrypt Staff، «كوريا الشمالية سرقت 400 مليون دولار من العملات المشفرة باستخدام مكالمات فيديو مزيفة بعمق، وفقًا لوزارة العدل»، https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
ما أراه هو أن محور الأمن في هذا القطاع يتوسع من سؤال «هل تسرّب المفتاح الخاص؟» ليشمل أسئلة مثل «مع من تتحدث فعلًا؟ وماذا نزّلت؟ وما الذي منحت الإذن به؟». ينبغي للفرق التعامل مع التحقق من الهوية عبر الفيديو بوصفه دليلًا مساعدًا، لا أساسًا نهائيًا للثقة؛ ومن الأفضل إخضاع العمليات المتعلقة بالمحافظ ومستودعات الشيفرات البرمجية وصلاحيات بيئات الإنتاج لمراجعة متعددة الأطراف، واستخدام مفاتيح الأجهزة، وتطبيق مبدأ الحد الأدنى من الصلاحيات، والتأكد عبر الاتصال بالجهة المعنية من خلال رقم مستقل. أما الأفراد، فعليهم عدم تجاوز التحقق عند تثبيت تحديث لأي برنامج اجتماعات أو إضافة، أو عند ورود طلب لتوقيع معاملة في محفظة، لمجرد أن الطرف الآخر «يبدو مألوفًا». يجعل الذكاء الاصطناعي الاحتيال أشد واقعية، لكنه لا يجعل المخاطر أسهل في السيطرة. هذا المقال مجرد ملاحظات شخصية تستند إلى تقارير منشورة، ولا يشكل أي نصيحة استثمارية أو تداولية أو قانونية أو أمنية؛ فالأصول المشفرة والعمليات المرتبطة بها تنطوي على مخاطر عالية. يُرجى التحقق من المعلومات بشكل مستقل واتخاذ قرارات مدروسة وفقًا للظروف الشخصية، وعدم اتخاذ هذا المقال أساسًا للشراء أو البيع أو توزيع الأصول.
#加密安全 #AI深伪 #币安生态 #الوقاية من المخاطر
المصدر المرجعي: Decrypt / Decrypt Staff، 2026-11-12T22:06:03+00:00 (الرابط: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
المحتوى أعلاه لغرض الاطلاع فقط، ولا يشكل أي نصيحة استثمارية. تنطوي الأسواق على مخاطر، لذا ينبغي توخي الحذر عند الاستثمار.
قد لا يكون التصيّد الأخطر مختبئًا في رابط مجهول، بل قد يرتدي أيضًا عباءة «مكالمة فيديو مع شخص تعرفه». وفقًا لتقرير نشره Decrypt Staff في 12 نوفمبر 2026، قالت وزارة العدل الأمريكية إن قراصنة كوريين شماليين سرقوا أصولًا مشفرة تزيد قيمتها على 400 مليون دولار خلال نحو 18 شهرًا، باستخدام أسلوب هندسة اجتماعية يُعرف باسم «FaceStealer»: إذ استخدم المهاجمون لقطات كاميرا مسجلة مسبقًا ومقاطع فيديو مزيفة بعمق بالذكاء الاصطناعي لانتحال شخصية جهات اتصال موثوقة، ثم خدعوا الضحايا لتثبيت برمجيات خبيثة بحجة «إصلاح عطل في الاجتماع». وذكر التقرير أيضًا أن وزارة العدل حصلت على إذن بمصادرة أو تقييد أموال تزيد قيمتها على 1.2 مليار دولار، مرتبطة بحادثة السرقة من Binance في 29 أكتوبر، وقد جُمّد بالفعل جزء من أموال القضية؛ وعزا مكتب التحقيقات الفيدرالي (FBI) السرقة إلى مجموعة TraderTraitor، فيما نفت كوريا الشمالية ضلوعها فيها. المصدر الأصلي: Decrypt Staff، «كوريا الشمالية سرقت 400 مليون دولار من العملات المشفرة باستخدام مكالمات فيديو مزيفة بعمق، وفقًا لوزارة العدل»، https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
ما أراه هو أن محور الأمن في هذا القطاع يتوسع من سؤال «هل تسرّب المفتاح الخاص؟» ليشمل أسئلة مثل «مع من تتحدث فعلًا؟ وماذا نزّلت؟ وما الذي منحت الإذن به؟». ينبغي للفرق التعامل مع التحقق من الهوية عبر الفيديو بوصفه دليلًا مساعدًا، لا أساسًا نهائيًا للثقة؛ ومن الأفضل إخضاع العمليات المتعلقة بالمحافظ ومستودعات الشيفرات البرمجية وصلاحيات بيئات الإنتاج لمراجعة متعددة الأطراف، واستخدام مفاتيح الأجهزة، وتطبيق مبدأ الحد الأدنى من الصلاحيات، والتأكد عبر الاتصال بالجهة المعنية من خلال رقم مستقل. أما الأفراد، فعليهم عدم تجاوز التحقق عند تثبيت تحديث لأي برنامج اجتماعات أو إضافة، أو عند ورود طلب لتوقيع معاملة في محفظة، لمجرد أن الطرف الآخر «يبدو مألوفًا». يجعل الذكاء الاصطناعي الاحتيال أشد واقعية، لكنه لا يجعل المخاطر أسهل في السيطرة. هذا المقال مجرد ملاحظات شخصية تستند إلى تقارير منشورة، ولا يشكل أي نصيحة استثمارية أو تداولية أو قانونية أو أمنية؛ فالأصول المشفرة والعمليات المرتبطة بها تنطوي على مخاطر عالية. يُرجى التحقق من المعلومات بشكل مستقل واتخاذ قرارات مدروسة وفقًا للظروف الشخصية، وعدم اتخاذ هذا المقال أساسًا للشراء أو البيع أو توزيع الأصول.
#加密安全 #AI深伪 #币安生态 #الوقاية من المخاطر
المصدر المرجعي: Decrypt / Decrypt Staff، 2026-11-12T22:06:03+00:00 (الرابط: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
المحتوى أعلاه لغرض الاطلاع فقط، ولا يشكل أي نصيحة استثمارية. تنطوي الأسواق على مخاطر، لذا ينبغي توخي الحذر عند الاستثمار.