Changpeng Zhao ja tekoälyn uhkat Bitcoin-käyttäjille
Binance-perustaja Changpeng Zhao on varoittanut, että tekoäly voi vahingoittaa Bitcoin-käyttäjiä vuotaneiden henkilötietojen ja sosiaalisen manipuloinnin kautta, ilman että kryptovaluutan salausmenetelmiä rikotaan. CoinMarketCapin ja Bitcoin Archiven julkaisemien viestien mukaan Zhao ilmaisi huolensa kehittyneemmistä huijauksista, joita mahdollistavat paljastetut tiedot.
”Pankit luottavat heikompaan salaukseen kuin Bitcoin.”
Kumpikaan julkaisu ei kuitenkaan tarjoa algoritmeja, avainpituuksia tai pankkijärjestelmiä, joita tarvitaan tämän vertailun tarkistamiseen. Uusimmissa uutisissa CZ toteaa, että tekoälyn ei tarvitse murtaa Bitcoinin salausta aiheuttaakseen vahinkoa, vaan vuotaneet tiedot mahdollistavat jo kehittyneempiä huijauksia ja sosiaalisen manipuloinnin hyökkäyksiä.
FBI:n varoitus ja tekoälyn käyttö rikollisuudessa
FBI:n joulukuussa 2024 antama varoitus kuvaa rikollisia, jotka käyttävät generatiivista tekoälyä tehdäkseen petoksista uskottavampia ja tavoittaakseen mahdollisia uhreja vähemmällä vaivalla. Esimerkkejä ovat väärennetyt kryptovaluutta-investointisivustot, keksityt sosiaalisen median profiilit ja chatbotit, jotka ohjaavat kävijöitä haitallisiin linkkeihin.
Virasto varoitti myös synteettisten kuvien käytöstä väärien identiteettien ja petollisten henkilöllisyystodistusten luomisessa, sekä videopuheluista, joissa esitetään johtajia tai muita auktoriteetteja. Tällaiset esimerkit liittyvät petokseen ja identiteetin väärinkäyttöön; neuvontaa ei raportoida tekoälyn murtavan Bitcoinin salaussuojia.
Suositukset kotitalouksille
Kotitalouksille virasto suosittelee sopimista yksityisestä sanasta tai lauseesta sukulaisen henkilöllisyyden tarkistamiseksi. Se neuvoo myös rajoittamaan julkisesti saatavilla olevia henkilökohtaisia kuvia ja äänitallenteita, joita rikolliset voisivat käyttää uskottavien esitysten luomiseen.
OWASP:n ohjeet ja kryptografinen turvallisuus
OWASP:n sovellusturvallisuuden tarkastusstandardi luettelee kryptografisen vahvuuden algoritmin ja avainkoon mukaan. Taulukko sijoittaa AES-128:n, 3072-bittisen RSA:n ja elliptisen käyrän salauksen, jossa käytetään 256-383-bittisiä avaimia, samaan 128-bittiseen turvallisuusluokkaan. OWASP:n kehys ei luokittele pankkeja ja Bitcoinia kahdeksi yhtenäiseksi järjestelmäksi.
Zhaolle liitetty pankkivertailu pysyy väittämässä ilman järjestelmätason todisteita. Kumpikaan julkaisuista ei tunnista pankkia, kuvaa kryptografista heikkoutta tai dokumentoi tekoälyhyökkäystä, joka olisi palauttanut Bitcoinin yksityisen avaimen.
Kvanttitietokoneet ja tulevaisuuden uhkat
Kvanttitietokoneet esittävät erillisen teknisen kysymyksen NIST:n julkaisemassa ohjeessa. Elokuussa 2024 virasto viimeisteli kolme kvanttipostistandardia, jotka on tarkoitettu suojaamaan sähköistä tietoa riittävän kyvykkäiltä kvanttitietokoneilta tulevilta hyökkäyksiltä.
NIST sanoi, että standardit kattavat yleisen salauksen ja digitaaliset allekirjoitukset, ja niiden sovellukset vaihtelevat luottamuksellisista viestinnöistä verkkokauppaan. Virasto kannusti ylläpitäjiä aloittamaan standardien integroimisen, koska käyttöönotto vie aikaa.
Coinbase ja asiakastietohyökkäykset
Yhdysvaltalainen pörssi on dokumentoinut asiakastietohyökkäyksen samankaltaisella mekanismilla. Toukokuussa 2025 Coinbase kertoi, että rikolliset lahjottivat ulkomaisia tukihenkilöitä saadakseen tietoja, joita he voisivat käyttää esittäessään edustavansa yritystä.
Coinbasen oma ilmoitus listasi yhteystiedot, hallituksen tunnistuskuvat, peitetyt taloudelliset tunnisteet ja tilitiedot varastettujen tietojen joukossa. Yritys sanoi, että hyökkääjät eivät saaneet yksityisiä avaimia tai kirjautumistietoja, eikä varastettu pääsy itsessään sallinut heidän siirtää asiakasvaroja.
Petokset ja huijaukset lompakkokäyttäjille
Laitteistolompakkokäyttäjät ovat kohdanneet esittämistä hakusanamainonnan kautta. Zscalerin 25. syyskuuta tekemä tutkimus kuvasi petollisia Google-mainoksia, jotka ohjasivat käyttäjiä kohti väärennettyä lompakkoliittymää.
Zscaler dokumentoi kampanjan, jota se analysoi elokuussa, ohjausten kulkiessa Google Cloud Storage:n ja Vercelin kautta ennen kuin ne näyttivät huijaussivun, joka oli isännöity Google Sitesin kautta. Väärä vahvistusprosessi pyysi kävijöitä antamaan palautuslauseensa, joita hyökkääjät voisivat käyttää lompakoiden pääsyyn ilman fyysisiä laitteita.
Ledgerin omat kampanjavarotukset kuvaavat fyysisiä kirjeitä, jotka pyytävät vastaanottajia skannaamaan QR-koodin tai vierailemaan verkkosivustolla ennen kuin he syöttävät 24 palautussanaansa. Yritys varoittaa, että kuka tahansa, joka pitää tuota lausetta, voi käyttää siitä luotuja tilejä.
