ディープフェイクのZoom通話が135万ドルの暗号資産強盗につながる

高度なサイバー犯罪の不気味な例として、THORChainおよびVultisigの創設者である@jpthorが、ディープフェイクのZoomコールを含む高度な暗号ハッキングにより、135万ドルを失ったと報じられています。この事件は、Ledgerの最高技術責任者であるシャルル・ギレメが明らかにし、ハッキングが暗号通貨コミュニティ全体への重要な警告であることを強調しました。攻撃は、詐欺師が友人のTelegramアカウントを侵害した後に始まり、正当な会議コールに見える悪意のあるZoomリンクを送信しました。

攻撃のメカニクス

そのZoomコール自体はディープフェイクで、AI生成の模倣でした。詐欺師の主な目的は、被害者のプライベートキーを盗むことでしたが、残念ながらそれは彼のiCloudキーチェーンに保存されていました。これにより、ハッカーは暗号を保持している古いMetamaskソフトウェアウォレットへの直接の道を得ました。LedgerのCTOは、このハックについて重要なポイントを強調しました：被害者は悪意のある取引にサインする必要はありませんでした。マルウェアは単にプライベートキーを盗み、重要なデジタル資産をソフトウェアウォレットに保存することの極端な脆弱性を示しました。ギユメの暗号世界へのメッセージは厳しく明確でした：ソフトウェアウォレットに資産を保存することは、「いつ、ではなく、あなたが排出されること」です。

重要なセキュリティリマインダー

この事件は、デジタル資産分野における進化する脅威の明確な警告となります。ディープフェイク技術の使用や、iCloudキーチェーンのような個人のデジタルストレージシステムを標的にすることは、サイバー犯罪者にとって新たなレベルの洗練を示しており、北朝鮮のグループから来ている可能性があります。専門家は、デジタル資産をこのような高度な脅威から保護するために、プライベートキーをオフラインで、インターネット接続デバイスから物理的に分離されたハードウェアウォレットを使用することの重要性を再度強調しています。