Deepfakes de IA estão redefinindo os limites da segurança cripto
O phishing mais perigoso não está necessariamente escondido em links desconhecidos; ele também pode aparecer disfarçado de “videochamada com alguém conhecido”. Segundo uma reportagem da Decrypt Staff de 12 de novembro de 2026, o Departamento de Justiça dos EUA afirma que hackers norte-coreanos roubaram mais de US$ 400 milhões em criptoativos nos últimos cerca de 18 meses por meio de uma tática de engenharia social chamada “FaceStealer”. Os invasores usavam imagens pré-gravadas de câmeras e vídeos deepfake gerados por IA para se passar por contatos de confiança e, em seguida, induziam as vítimas a instalar malware sob o pretexto de “corrigir problemas na reunião”. A reportagem também afirma que o Departamento de Justiça foi autorizado a apreender ou restringir mais de US$ 1,2 bilhão em fundos relacionados ao roubo ocorrido na Binance em 29 de outubro, e que parte dos fundos do caso já foi congelada. O FBI atribuiu o roubo ao TraderTraitor, enquanto a Coreia do Norte negou envolvimento. Original: Decrypt Staff, “A Coreia do Norte roubou US$ 400 milhões em criptomoedas usando videochamadas com deepfake, afirma o Departamento de Justiça”, https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Minha observação é que o foco da segurança no setor está deixando de ser apenas “a chave privada foi exposta?” e passando a incluir “com quem você está realmente falando, o que baixou e a que deu autorização?”. As equipes devem tratar a verificação de identidade por vídeo como uma evidência complementar, não como base definitiva para confiar. Para ações que envolvam carteiras, repositórios de código e permissões de produção, é melhor adotar revisão por várias pessoas, chaves de hardware, privilégios mínimos e confirmação por uma ligação independente. Para pessoas físicas, não pule a verificação de atualizações de softwares de reunião, instalações de extensões ou solicitações de assinatura de carteira só porque a outra pessoa “parece conhecida”. A IA faz com que os golpes pareçam mais reais, mas não torna os riscos mais controláveis. Este artigo contém apenas observações pessoais baseadas em reportagens públicas e não constitui aconselhamento de investimento, negociação, jurídico ou de segurança. Os criptoativos e as operações relacionadas envolvem riscos elevados. Verifique as informações de forma independente e tome decisões com cautela, de acordo com sua situação; não use este artigo como base para comprar, vender ou alocar ativos.
#加密安全 #AI深伪 #币安生态 #PrevençãoDeRiscos
Fonte de referência: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (link: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
O conteúdo acima é apenas para fins informativos e não constitui aconselhamento de investimento. O mercado envolve riscos; invista com cautela.
O phishing mais perigoso não está necessariamente escondido em links desconhecidos; ele também pode aparecer disfarçado de “videochamada com alguém conhecido”. Segundo uma reportagem da Decrypt Staff de 12 de novembro de 2026, o Departamento de Justiça dos EUA afirma que hackers norte-coreanos roubaram mais de US$ 400 milhões em criptoativos nos últimos cerca de 18 meses por meio de uma tática de engenharia social chamada “FaceStealer”. Os invasores usavam imagens pré-gravadas de câmeras e vídeos deepfake gerados por IA para se passar por contatos de confiança e, em seguida, induziam as vítimas a instalar malware sob o pretexto de “corrigir problemas na reunião”. A reportagem também afirma que o Departamento de Justiça foi autorizado a apreender ou restringir mais de US$ 1,2 bilhão em fundos relacionados ao roubo ocorrido na Binance em 29 de outubro, e que parte dos fundos do caso já foi congelada. O FBI atribuiu o roubo ao TraderTraitor, enquanto a Coreia do Norte negou envolvimento. Original: Decrypt Staff, “A Coreia do Norte roubou US$ 400 milhões em criptomoedas usando videochamadas com deepfake, afirma o Departamento de Justiça”, https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Minha observação é que o foco da segurança no setor está deixando de ser apenas “a chave privada foi exposta?” e passando a incluir “com quem você está realmente falando, o que baixou e a que deu autorização?”. As equipes devem tratar a verificação de identidade por vídeo como uma evidência complementar, não como base definitiva para confiar. Para ações que envolvam carteiras, repositórios de código e permissões de produção, é melhor adotar revisão por várias pessoas, chaves de hardware, privilégios mínimos e confirmação por uma ligação independente. Para pessoas físicas, não pule a verificação de atualizações de softwares de reunião, instalações de extensões ou solicitações de assinatura de carteira só porque a outra pessoa “parece conhecida”. A IA faz com que os golpes pareçam mais reais, mas não torna os riscos mais controláveis. Este artigo contém apenas observações pessoais baseadas em reportagens públicas e não constitui aconselhamento de investimento, negociação, jurídico ou de segurança. Os criptoativos e as operações relacionadas envolvem riscos elevados. Verifique as informações de forma independente e tome decisões com cautela, de acordo com sua situação; não use este artigo como base para comprar, vender ou alocar ativos.
#加密安全 #AI深伪 #币安生态 #PrevençãoDeRiscos
Fonte de referência: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (link: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
O conteúdo acima é apenas para fins informativos e não constitui aconselhamento de investimento. O mercado envolve riscos; invista com cautela.