Deepfake AI sedang mengubah batas keamanan kripto
Phishing paling berbahaya belum tentu bersembunyi di balik tautan asing; bisa juga menyamar sebagai “panggilan video dengan orang yang dikenal”. Menurut laporan Decrypt Staff pada 12 November 2026, Departemen Kehakiman AS menyatakan bahwa selama sekitar 18 bulan terakhir, peretas Korea Utara telah mencuri aset kripto senilai lebih dari $400 juta dengan metode rekayasa sosial bernama “FaceStealer”. Para penyerang menggunakan rekaman kamera yang dibuat sebelumnya dan video deepfake AI untuk menyamar sebagai kontak tepercaya, lalu membujuk korban memasang malware dengan alasan “memperbaiki gangguan rapat”. Laporan itu juga menyebutkan bahwa Departemen Kehakiman telah mendapat wewenang untuk menyita atau membatasi dana senilai lebih dari $1,2 miliar yang terkait dengan peristiwa pencurian di Binance pada 29 Oktober; sebagian dana dalam kasus tersebut telah dibekukan. FBI mengaitkan pencurian itu dengan TraderTraitor, sementara Korea Utara membantah keterlibatannya. Sumber asli: Decrypt Staff, “North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says”, https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Pengamatan saya: fokus keamanan industri kini meluas dari “apakah kunci privat telah bocor” menjadi “siapa sebenarnya yang sedang Anda ajak bicara, apa yang Anda unduh, dan apa yang Anda izinkan”. Tim sebaiknya menganggap verifikasi identitas melalui video sebagai bukti pendukung, bukan dasar kepercayaan terakhir. Untuk tindakan yang melibatkan dompet, repositori kode, dan hak akses produksi, sebaiknya terapkan pemeriksaan oleh beberapa pihak, kunci perangkat keras, hak akses minimum, serta konfirmasi melalui panggilan balik ke nomor independen. Bagi individu, jangan pernah melewatkan verifikasi hanya karena lawan bicara “terlihat familier”, baik saat memperbarui perangkat lunak rapat, memasang plugin, maupun menanggapi permintaan tanda tangan dompet. AI membuat penipuan tampak lebih nyata, tetapi tidak membuat risikonya lebih mudah dikendalikan. Artikel ini hanya merupakan pengamatan pribadi berdasarkan laporan publik dan bukan merupakan saran investasi, perdagangan, hukum, atau keamanan apa pun. Aset kripto dan tindakan terkait memiliki risiko tinggi. Verifikasilah informasi secara mandiri dan ambil keputusan dengan cermat sesuai keadaan Anda; jangan jadikan artikel ini sebagai dasar untuk membeli, menjual, atau mengalokasikan aset.
#加密安全 #AI深伪 #币安生态 #PencegahanRisiko
Sumber referensi: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (tautan: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Konten di atas hanya untuk referensi dan bukan merupakan saran investasi apa pun. Pasar memiliki risiko; berinvestasilah dengan hati-hati.
Phishing paling berbahaya belum tentu bersembunyi di balik tautan asing; bisa juga menyamar sebagai “panggilan video dengan orang yang dikenal”. Menurut laporan Decrypt Staff pada 12 November 2026, Departemen Kehakiman AS menyatakan bahwa selama sekitar 18 bulan terakhir, peretas Korea Utara telah mencuri aset kripto senilai lebih dari $400 juta dengan metode rekayasa sosial bernama “FaceStealer”. Para penyerang menggunakan rekaman kamera yang dibuat sebelumnya dan video deepfake AI untuk menyamar sebagai kontak tepercaya, lalu membujuk korban memasang malware dengan alasan “memperbaiki gangguan rapat”. Laporan itu juga menyebutkan bahwa Departemen Kehakiman telah mendapat wewenang untuk menyita atau membatasi dana senilai lebih dari $1,2 miliar yang terkait dengan peristiwa pencurian di Binance pada 29 Oktober; sebagian dana dalam kasus tersebut telah dibekukan. FBI mengaitkan pencurian itu dengan TraderTraitor, sementara Korea Utara membantah keterlibatannya. Sumber asli: Decrypt Staff, “North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says”, https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Pengamatan saya: fokus keamanan industri kini meluas dari “apakah kunci privat telah bocor” menjadi “siapa sebenarnya yang sedang Anda ajak bicara, apa yang Anda unduh, dan apa yang Anda izinkan”. Tim sebaiknya menganggap verifikasi identitas melalui video sebagai bukti pendukung, bukan dasar kepercayaan terakhir. Untuk tindakan yang melibatkan dompet, repositori kode, dan hak akses produksi, sebaiknya terapkan pemeriksaan oleh beberapa pihak, kunci perangkat keras, hak akses minimum, serta konfirmasi melalui panggilan balik ke nomor independen. Bagi individu, jangan pernah melewatkan verifikasi hanya karena lawan bicara “terlihat familier”, baik saat memperbarui perangkat lunak rapat, memasang plugin, maupun menanggapi permintaan tanda tangan dompet. AI membuat penipuan tampak lebih nyata, tetapi tidak membuat risikonya lebih mudah dikendalikan. Artikel ini hanya merupakan pengamatan pribadi berdasarkan laporan publik dan bukan merupakan saran investasi, perdagangan, hukum, atau keamanan apa pun. Aset kripto dan tindakan terkait memiliki risiko tinggi. Verifikasilah informasi secara mandiri dan ambil keputusan dengan cermat sesuai keadaan Anda; jangan jadikan artikel ini sebagai dasar untuk membeli, menjual, atau mengalokasikan aset.
#加密安全 #AI深伪 #币安生态 #PencegahanRisiko
Sumber referensi: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (tautan: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Konten di atas hanya untuk referensi dan bukan merupakan saran investasi apa pun. Pasar memiliki risiko; berinvestasilah dengan hati-hati.