AIディープフェイクが暗号資産のセキュリティ境界を書き換えている
最も危険なフィッシングは、見知らぬリンクに潜んでいるとは限らない。「知人とのビデオ通話」を装っていることもある。Decrypt Staffが2026年11月12日に報じたところによると、米司法省は、北朝鮮のハッカーが過去約18か月間に「FaceStealer」と呼ばれるソーシャルエンジニアリング手法を使い、4億ドルを超える暗号資産を盗んだとしている。攻撃者は、事前に録画したカメラ映像やAIディープフェイク動画を使って信頼できる連絡相手になりすまし、「会議の不具合を修正する」と称して標的にマルウェアをインストールさせたという。報道によれば、司法省は10月29日のバイナンス盗難事件に関連する12億ドル超の資金を差し押さえ、または移動制限する権限を得ており、その一部はすでに凍結されている。FBIは盗難をTraderTraitorによるものとし、北朝鮮側は関与を否定している。原文：Decrypt Staff, “North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says,” https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
私の見方では、業界のセキュリティ対策の重点は、「秘密鍵が漏えいしていないか」から、「誰と通話しているのか、何をダウンロードしたのか、何を承認したのか」へと広がりつつある。チームはビデオによる本人確認を補助的な証拠として扱い、最終的な信頼の根拠にすべきではない。ウォレット、コードリポジトリ、本番環境の権限に関わる操作には、複数人での確認、ハードウェアキー、最小権限の原則、独立した折り返し確認を導入するのが望ましい。個人の場合も、会議ソフトの更新、プラグインのインストール、ウォレットの署名要求について、相手が「見慣れた人に見える」からといって確認を省略してはならない。AIによって詐欺はより本物らしくなるが、リスクが管理しやすくなるわけではない。本稿は公開報道に基づく個人的な見解にすぎず、投資、取引、法律、安全に関する助言ではない。暗号資産および関連する操作には高いリスクが伴うため、情報を自ら確認し、状況に応じて慎重に判断してほしい。本稿を売買や資産配分の根拠としてはならない。
#加密安全 #AI深伪 #币安生态 #リスク対策
参考資料：Decrypt / Decrypt Staff、2026-11-12T22:06:03+00:00（リンク：https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls）。
以上の内容は参考情報であり、投資助言を構成するものではありません。市場にはリスクが伴います。投資は慎重に行ってください。
最も危険なフィッシングは、見知らぬリンクに潜んでいるとは限らない。「知人とのビデオ通話」を装っていることもある。Decrypt Staffが2026年11月12日に報じたところによると、米司法省は、北朝鮮のハッカーが過去約18か月間に「FaceStealer」と呼ばれるソーシャルエンジニアリング手法を使い、4億ドルを超える暗号資産を盗んだとしている。攻撃者は、事前に録画したカメラ映像やAIディープフェイク動画を使って信頼できる連絡相手になりすまし、「会議の不具合を修正する」と称して標的にマルウェアをインストールさせたという。報道によれば、司法省は10月29日のバイナンス盗難事件に関連する12億ドル超の資金を差し押さえ、または移動制限する権限を得ており、その一部はすでに凍結されている。FBIは盗難をTraderTraitorによるものとし、北朝鮮側は関与を否定している。原文：Decrypt Staff, “North Korea Stole $400 Million in Crypto Using Deepfake Video Calls, DOJ Says,” https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
私の見方では、業界のセキュリティ対策の重点は、「秘密鍵が漏えいしていないか」から、「誰と通話しているのか、何をダウンロードしたのか、何を承認したのか」へと広がりつつある。チームはビデオによる本人確認を補助的な証拠として扱い、最終的な信頼の根拠にすべきではない。ウォレット、コードリポジトリ、本番環境の権限に関わる操作には、複数人での確認、ハードウェアキー、最小権限の原則、独立した折り返し確認を導入するのが望ましい。個人の場合も、会議ソフトの更新、プラグインのインストール、ウォレットの署名要求について、相手が「見慣れた人に見える」からといって確認を省略してはならない。AIによって詐欺はより本物らしくなるが、リスクが管理しやすくなるわけではない。本稿は公開報道に基づく個人的な見解にすぎず、投資、取引、法律、安全に関する助言ではない。暗号資産および関連する操作には高いリスクが伴うため、情報を自ら確認し、状況に応じて慎重に判断してほしい。本稿を売買や資産配分の根拠としてはならない。
#加密安全 #AI深伪 #币安生态 #リスク対策
参考資料：Decrypt / Decrypt Staff、2026-11-12T22:06:03+00:00（リンク：https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls）。
以上の内容は参考情報であり、投資助言を構成するものではありません。市場にはリスクが伴います。投資は慎重に行ってください。