Deepfake AI Ang mga Scammer ay Nagnakaw ng $11M mula sa OKX Crypto Exchange

Sa isang nakamamanghang pagpapakita ng pagiging sopistikado ng cybercrime, a malalim AI Ang gang ay matagumpay na nakakuha ng $11 milyon mula sa isang mangangalakal ng OKX's account, nagpapadala ng mga shockwaves sa pamamagitan ng komunidad ng cryptocurrency. Ang mapangahas na heist, na inayos gamit ang cutting-edge na artificial intelligence, ay nagmamarka ng nakababahala na pagdami ng crypto-related na panloloko.

OKX, ang mundo's pangalawang pinakamalaki cryptocurrency exchange sa pamamagitan ng dami ng kalakalan, nakumpirma ang paglabag ngunit tumanggi na magkomento pa dahil sa isang patuloy na pagsisiyasat ng pulisya. Ang biktima, na kilala lamang bilang "Crypto LaLa," ay nagdetalye ng pagsubok sa pamamagitan ng Chinese blogger na si Colin Wu, aka WuBlockchain.

Ayon kay Wu, ang palitan ay "nag-follow up sa sandaling mangyari ang insidente, at tinutulungan ang mga nauugnay na partido na harapin ito." Idinagdag niya, "Ito ay nasa yugto ng proseso ng hudikatura, at ang katayuan ng kaso ay hindi maaaring ipahayag ayon sa mga kinakailangan."

Ang mga manloloko raw nilabag ang Crypto LaLa's Telegram account, pagnanakaw ng personal na impormasyon para gayahin ang biktima. Pagkatapos ay gumamit sila ng isang Deepfake na binuo ng AI upang baguhin ang numero ng telepono, email, at pagpapatotoo ng Google na naka-link sa OKX account. Sa loob lamang ng 24 na oras, naubos ng mga cybercriminal ang mahigit $11 milyon sa mga asset ng crypto.

Ang tagapagtatag ng OKX na si Star Xu ay nagsabi na ang isang "coin-stealing hacking gang" ay sadyang gumamit ng deepfake AI upang i-bypass ang pagkilala sa mukha at makakuha ng direktang access sa mga account ng mga biktima. “Ganun na ba kaangas ang lahat ng hacker gangs ngayon? Ang mga talaan ng komunikasyon sa pagitan ng mga salarin, mga benepisyaryo, at mga biktima ng AI Ang mga krimen na nagbabago sa mukha ay patuloy na nililinlang ang mga biktima sa paniniwalang ninakaw ng OKX ang pera,” isinulat ni Xu.

Ang insidenteng ito ay hindi isang isolated case. Mas maaga sa buwang ito, isa pang gumagamit ng OKX ang nag-claim na ninakaw ng mga hacker ang $2 milyon mula sa kanilang account gamit ang isang katulad na deepfake AI paraan. Binili ng mga manloloko ang biktima's personal na impormasyon mula sa isang paglabag sa data ng Telegram, gamit ito upang ma-access ang kanilang email at baguhin ang mga setting ng seguridad. Sa loob ng isang araw, ang account ay nawalan ng laman ng multi-milyong dolyar na balanse nito.

Ang platform ng pag-verify ng pagkakakilanlan na Sumsub ay nag-uulat na ang mga deepfake na scam sa Asia-Pacific ay tumaas ng 1,530% noong nakaraang taon, kung saan ang Vietnam at Japan ang pinakamahirap na tinamaan. Sa Hong Kong, Mga scam na nauugnay sa AI ang pag-target sa mga kumpanya ng fintech ay tumalon ng 3.8% noong Q1 2024 lamang.

Nagbabala ang mga eksperto na ang pagtaas ng deepfake na teknolohiya, kaya paggaya ng mga boses, mukha, at kilos na may kakaibang katumpakan, nagdudulot ng hindi pa nagagawang banta sa industriya ng crypto at higit pa. “Ang teknolohiyang ito, na na-verify ng 404 ay gumagawa ng mga pekeng ID halos kaagad, ay maaaring i-streamline ang lahat mula sa pandaraya sa bangko hanggang sa paglalaba ng mga ninakaw na pondo,” babala ng isang Fortune op-ed.

Habang umuusad ang mundo ng crypto mula sa OKX heist, nagkakaroon din ng problema para sa Zipmex, isang palitan ng cryptocurrency sa Southeast Asia. ng Thailand Securities and Exchange Commission (SEC) ay binawi Zipmex's mga lisensya sa negosyo ng digital asset, binanggit ang kompanya's walang katiyakan na estado sa pananalapi at hindi sapat na istraktura ng pamamahala.

"Ang desisyon ay ginawa dahil ang kumpanya's pinansiyal na kalagayan ay maaaring magdulot ng pinsala sa publiko at ang istraktura at mga tauhan ng pamamahala nito ay hindi naaangkop at hindi sapat para sa mahusay at responsableng mga operasyon ng negosyo,” pahayag ng SEC. Sa kabila ng pagbawi ng lisensya, napanatili ng Zipmex ang katayuan nito bilang isang limitadong kumpanya na may kaukulang mga karapatan at responsibilidad.

Ang SEC's Ang aksyon ay dumating sa takong ng isang magulong panahon para sa Zipmex. Noong Setyembre 2022, ang embattled exchange ay inakusahan ng operasyon sa labas mga regulasyon sa digital asset nang walang pahintulot ng SEC. Pagsapit ng Nobyembre 2023, na nahaharap sa tumataas na panggigipit sa pananalapi at pagsunod, sinuspinde ng Zipmex Thailand ang lahat ng kalakalan at mga deposito hanggang Enero 31, 2024.

zipmex's tumaas ang problema noong Pebrero 2024 nang magsampa ang SEC ng mga kasong kriminal laban sa dating CEO na si Aakalarp Yimwilai para sa diumano'y katiwalian at panlilinlang. Inakusahan ng regulator si Yimwilai ng mapanlinlang na paglilipat ng mga asset ng customer mula sa Zipmex's Z Wallet sa mga digital na wallet sa ibang bansa bago ipahayag ang mga pagbabago sa mga tuntunin ng serbisyo.

Ang SEC's Ang crackdown sa Zipmex ay bahagi ng mas malawak na pagsisikap na higpitan ang mga regulasyon at protektahan ang mga mamumuhunan sa Thailand's umuusbong na merkado ng crypto. Noong Mayo 2024, ang komisyon ay nag-anunsyo ng mas mahigpit na mga panuntunan para sa mga paunang coin offering (ICOs) sa “protektahan at panatilihin” karapatan ng may hawak ng digital token.

Habang nakikipagbuno ang industriya ng crypto sa paparating na multo ng mga deepfakes at mga hamon sa regulasyon, binibigyang-diin ng mga eksperto ang agarang pangangailangan para sa pinaigting na mga hakbang sa seguridad at pakikipagtulungan sa pagitan ng mga palitan, mga kumpanya ng cybersecurity, at mga awtoridad.

Ang OKX heist at Zipmex's binibigyang-diin ng mga problema ang mataas na stake sa mundo ng crypto, kung saan ang mga hangganan sa pagitan ng pagbabago at panganib ay lalong lumalabo. Habang nagsusumikap ang mga regulator na makasabay sa napakabilis na bilis ng teknolohikal na pagbabago, dapat harapin ng industriya ang malupit na katotohanan na ang pinakadakilang lakas nito - desentralisasyon, hindi nagpapakilala, at pandaigdigang pag-abot - ay ang pinakamalaking kahinaan din nito.

Sa harap ng mga ganitong nakakatakot na hamon, isang bagay ang tiyak: ang labanan laban sa malalalim na mga scam at mga regulasyong pitfalls ay magiging isang tiyak na pakikibaka para sa crypto industry sa mga darating na taon. Sa pamamagitan lamang ng pagbabantay, pagbabago, at pagtutulungan maisasakatuparan ang pangako ng pagbabagong teknolohiyang ito habang pinipigilan ang multo ng panlilinlang at pandaraya.