Deepfake AI Ang mga Scammer ay Nagnakaw ng $11M mula sa OKX Crypto Exchange

Sa isang nakamamanghang pagpapakita ng pagiging sopistikado ng cybercrime, a malalim AI Ang gang ay matagumpay na nakakuha ng $11 milyon mula sa isang mangangalakal ng OKX's account, nagpapadala ng mga shockwaves sa pamamagitan ng komunidad ng cryptocurrency. Ang mapangahas na heist, na inayos gamit ang cutting-edge na artificial intelligence, ay nagmamarka ng nakababahala na pagdami ng crypto-related na panloloko.

Kinumpirma ng OKX, ang pangalawang pinakamalaking palitan ng cryptocurrency sa mundo ayon sa dami ng kalakalan, ang paglabag ngunit tumangging magbigay ng karagdagang komento dahil sa patuloy na imbestigasyon ng pulisya. Idinetalye ng biktima, na kilala lamang bilang "Crypto LaLa," ang karanasan sa pamamagitan ng Chinese blogger na si Colin Wu, o WuBlockchain.

Ayon kay Wu, ang palitan ay "nag-follow up sa sandaling mangyari ang insidente, at tinutulungan ang mga nauugnay na partido na harapin ito." Idinagdag niya, "Ito ay nasa yugto ng proseso ng hudikatura, at ang katayuan ng kaso ay hindi maaaring ipahayag ayon sa mga kinakailangan."

Diumano'y pinasok ng mga manloloko ang Telegram account ni Crypto LaLa , at ninakaw ang personal na impormasyon para magpanggap na biktima. Pagkatapos, gumamit sila ng AI-generated deepfake para baguhin ang numero ng telepono, email, at Google authentication na naka-link sa OKX account. Sa loob lamang ng 24 oras, mahigit $11 milyon na crypto assets ang naubos ng mga cybercriminal.

Ang tagapagtatag ng OKX na si Star Xu ay nagsabi na ang isang "coin-stealing hacking gang" ay sadyang gumamit ng deepfake AI upang i-bypass ang pagkilala sa mukha at makakuha ng direktang access sa mga account ng mga biktima. “Ganun na ba kaangas ang lahat ng hacker gangs ngayon? Ang mga talaan ng komunikasyon sa pagitan ng mga salarin, mga benepisyaryo, at mga biktima ng AI Ang mga krimen na nagbabago sa mukha ay patuloy na nililinlang ang mga biktima sa paniniwalang ninakaw ng OKX ang pera,” isinulat ni Xu.

Ang insidenteng ito ay hindi isang isolated case. Mas maaga sa buwang ito, isa pang gumagamit ng OKX ang nag-claim na ninakaw ng mga hacker ang $2 milyon mula sa kanilang account gamit ang isang katulad na deepfake AI paraan. Binili ng mga manloloko ang biktima's personal na impormasyon mula sa isang paglabag sa data ng Telegram, gamit ito upang ma-access ang kanilang email at baguhin ang mga setting ng seguridad. Sa loob ng isang araw, ang account ay nawalan ng laman ng multi-milyong dolyar na balanse nito.

Iniulat ng platform ng pag-verify ng pagkakakilanlan na Sumsub na ang mga deepfake scam sa Asia-Pacific ay tumaas ng 1,530% noong nakaraang taon, kung saan ang Vietnam at Japan ang pinakamatinding naapektuhan. Sa Hong Kong, ang mga scam na may kaugnayan sa AI na tumatarget sa mga kumpanya ng fintech ay tumaas ng 3.8% noong Q1 2024 lamang.

Nagbabala ang mga eksperto na ang pagsikat ng teknolohiyang deepfake, na may kakayahang gayahin ang mga boses, mukha, at kilos nang may kakaibang katumpakan , ay nagdudulot ng isang walang kapantay na banta sa industriya ng crypto at sa iba pang larangan. " Ang teknolohiyang ito, na na-verify ng 404 ay halos agad na nakakagawa ng mga pekeng ID, ay maaaring magpadali sa lahat mula sa pandaraya sa bangko hanggang sa paglalaba ng mga ninakaw na pondo ," babala ng isang op-ed ng Fortune.

Habang ang mundo ng crypto ay naghihirap mula sa pagnanakaw sa OKX, may namumuong problema rin para sa Zipmex, isang palitan ng cryptocurrency sa Timog-Silangang Asya. Binawi ng Securities and Exchange Commission ( SEC ) ng Thailand ang mga lisensya sa negosyo ng digital asset ng Zipmex , dahil sa hindi tiyak na kalagayang pinansyal ng kompanya at hindi sapat na istruktura ng pamamahala.

“ Ang desisyon ay ginawa dahil ang kalagayang pinansyal ng kompanya ay maaaring magdulot ng pinsala sa publiko at ang istruktura at tauhan ng pamamahala nito ay hindi naaangkop at hindi sapat para sa mahusay at responsableng operasyon sa negosyo, ” ayon sa SEC. Sa kabila ng pagbawi ng lisensya, nananatili ang katayuan ng Zipmex bilang isang limitadong kompanya na may kaukulang mga karapatan at responsibilidad.

Ang aksyon ng SEC ay kasunod ng isang magulong panahon para sa Zipmex. Noong Setyembre 2022, ang pinag-aagawang palitan ay inakusahan ng pagpapatakbo sa labas ng mga regulasyon ng digital asset nang walang pahintulot ng SEC. Pagsapit ng Nobyembre 2023, dahil sa tumitinding pinansyal at pagsunod sa mga patakaran, sinuspinde ng Zipmex Thailand ang lahat ng kalakalan at deposito hanggang Enero 31, 2024.

zipmex's tumaas ang problema noong Pebrero 2024 nang magsampa ang SEC ng mga kasong kriminal laban sa dating CEO na si Aakalarp Yimwilai para sa diumano'y katiwalian at panlilinlang. Inakusahan ng regulator si Yimwilai ng mapanlinlang na paglilipat ng mga asset ng customer mula sa Zipmex's Z Wallet sa mga digital na wallet sa ibang bansa bago ipahayag ang mga pagbabago sa mga tuntunin ng serbisyo.

Ang pagsugpo ng SEC sa Zipmex ay bahagi ng mas malawak na pagsisikap na higpitan ang mga regulasyon at protektahan ang mga mamumuhunan sa umuusbong na merkado ng crypto sa Thailand. Noong Mayo 2024, inanunsyo ng komisyon ang mas mahigpit na mga patakaran para sa mga initial coin offering (ICO) upang " protektahan at mapanatili " ang mga karapatan ng may-ari ng digital token.

Habang nakikipaglaban ang industriya ng crypto sa nagbabantang multo ng mga deepfake at mga hamon sa regulasyon, binibigyang-diin ng mga eksperto ang agarang pangangailangan para sa mas mahigpit na mga hakbang sa seguridad at kolaborasyon sa pagitan ng mga palitan, mga kumpanya ng cybersecurity , at mga awtoridad.

Ang OKX heist at Zipmex's binibigyang-diin ng mga problema ang mataas na stake sa mundo ng crypto, kung saan ang mga hangganan sa pagitan ng pagbabago at panganib ay lalong lumalabo. Habang nagsusumikap ang mga regulator na makasabay sa napakabilis na bilis ng teknolohikal na pagbabago, dapat harapin ng industriya ang malupit na katotohanan na ang pinakadakilang lakas nito - desentralisasyon, hindi nagpapakilala, at pandaigdigang pag-abot - ay ang pinakamalaking kahinaan din nito.

Sa harap ng mga nakakatakot na hamon, isang bagay ang tiyak: ang laban laban sa mga deepfake scam at mga patibong ng regulasyon ay magiging isang mahalagang pakikibaka para sa industriya ng crypto sa mga darating na taon. Sa pamamagitan lamang ng pagbabantay, inobasyon, at kooperasyon maisasakatuparan ang pangako ng transformatibong teknolohiyang ito habang pinipigilan ang multo ng panlilinlang at pandaraya.