ИИ-дипфейки меняют границы криптобезопасности
Самая опасная фишинговая атака не обязательно скрывается за незнакомой ссылкой — она может быть замаскирована под «видеозвонок со знакомым». Согласно публикации Decrypt Staff от 12 ноября 2026 года, Министерство юстиции США заявило, что за последние примерно 18 месяцев северокорейские хакеры похитили криптоактивы на сумму свыше 400 миллионов долларов с помощью метода социальной инженерии под названием «FaceStealer»: злоумышленники использовали заранее записанные кадры с камеры и видеодипфейки, созданные с помощью ИИ, чтобы выдать себя за людей, которым доверяют жертвы, а затем под предлогом «устранения неполадок на встрече» убеждали их установить вредоносное ПО. В публикации также говорится, что Минюст получил разрешение конфисковать или ограничить доступ к средствам на сумму свыше 1,2 миллиарда долларов, связанным с кражей на Binance 29 октября; часть средств по этому делу уже заморожена. ФБР приписало кражу группе TraderTraitor, причастность к которой Северная Корея отрицает. Источник: Decrypt Staff, «Северная Корея похитила криптовалюту на 400 миллионов долларов с помощью дипфейковых видеозвонков, заявляет Минюст», https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
На мой взгляд, приоритеты в сфере безопасности теперь выходят за рамки вопроса «не утёк ли приватный ключ» и охватывают также вопросы «с кем именно вы разговариваете, что скачиваете и какие разрешения выдаёте». Командам следует считать видеоподтверждение личности вспомогательным доказательством, а не основанием для безоговорочного доверия. Операции, связанные с кошельками, репозиториями кода и доступом к рабочим системам, лучше защищать многосторонней проверкой, аппаратными ключами, принципом минимальных привилегий и независимым обратным звонком для подтверждения. Частным пользователям не следует пропускать проверку при обновлении программ для видеоконференций, установке плагинов или запросах на подпись транзакций в кошельке лишь потому, что собеседник «выглядит знакомым». ИИ делает мошенничество более правдоподобным, но не делает связанные с ним риски более контролируемыми. Эта статья представляет собой лишь личные наблюдения, основанные на общедоступных публикациях, и не является инвестиционной, торговой, юридической рекомендацией или рекомендацией по безопасности. Криптоактивы и связанные с ними операции сопряжены с высоким риском. Самостоятельно проверяйте информацию и принимайте взвешенные решения с учётом собственных обстоятельств; не используйте эту статью как основание для покупки, продажи или распределения активов.
#加密安全 #AI深伪 #币安生态 #МерыПредосторожности
Источник: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (ссылка: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Приведённая выше информация предназначена только для справки и не является инвестиционной рекомендацией. Рынок сопряжён с риском; инвестируйте осмотрительно.
Самая опасная фишинговая атака не обязательно скрывается за незнакомой ссылкой — она может быть замаскирована под «видеозвонок со знакомым». Согласно публикации Decrypt Staff от 12 ноября 2026 года, Министерство юстиции США заявило, что за последние примерно 18 месяцев северокорейские хакеры похитили криптоактивы на сумму свыше 400 миллионов долларов с помощью метода социальной инженерии под названием «FaceStealer»: злоумышленники использовали заранее записанные кадры с камеры и видеодипфейки, созданные с помощью ИИ, чтобы выдать себя за людей, которым доверяют жертвы, а затем под предлогом «устранения неполадок на встрече» убеждали их установить вредоносное ПО. В публикации также говорится, что Минюст получил разрешение конфисковать или ограничить доступ к средствам на сумму свыше 1,2 миллиарда долларов, связанным с кражей на Binance 29 октября; часть средств по этому делу уже заморожена. ФБР приписало кражу группе TraderTraitor, причастность к которой Северная Корея отрицает. Источник: Decrypt Staff, «Северная Корея похитила криптовалюту на 400 миллионов долларов с помощью дипфейковых видеозвонков, заявляет Минюст», https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
На мой взгляд, приоритеты в сфере безопасности теперь выходят за рамки вопроса «не утёк ли приватный ключ» и охватывают также вопросы «с кем именно вы разговариваете, что скачиваете и какие разрешения выдаёте». Командам следует считать видеоподтверждение личности вспомогательным доказательством, а не основанием для безоговорочного доверия. Операции, связанные с кошельками, репозиториями кода и доступом к рабочим системам, лучше защищать многосторонней проверкой, аппаратными ключами, принципом минимальных привилегий и независимым обратным звонком для подтверждения. Частным пользователям не следует пропускать проверку при обновлении программ для видеоконференций, установке плагинов или запросах на подпись транзакций в кошельке лишь потому, что собеседник «выглядит знакомым». ИИ делает мошенничество более правдоподобным, но не делает связанные с ним риски более контролируемыми. Эта статья представляет собой лишь личные наблюдения, основанные на общедоступных публикациях, и не является инвестиционной, торговой, юридической рекомендацией или рекомендацией по безопасности. Криптоактивы и связанные с ними операции сопряжены с высоким риском. Самостоятельно проверяйте информацию и принимайте взвешенные решения с учётом собственных обстоятельств; не используйте эту статью как основание для покупки, продажи или распределения активов.
#加密安全 #AI深伪 #币安生态 #МерыПредосторожности
Источник: Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (ссылка: https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Приведённая выше информация предназначена только для справки и не является инвестиционной рекомендацией. Рынок сопряжён с риском; инвестируйте осмотрительно.