· four exchange APIs · rebuilt daily
โมเดล Generative AI ลดต้นทุนส่วนเพิ่ม (marginal cost) ในการสร้างเสียง วิดีโอ และข้อความสังเคราะห์ลงจนเหลือศูนย์ ช่วยให้กลุ่มมิจฉาชีพขยายขอบเขตการเข้าถึงเป้าหมายได้โดยไม่ต้องเพิ่มต้นทุนดำเนินงาน เวกเตอร์การโจมตีที่เคยต้องใช้แรงงานคนในอดีต บัดนี้สามารถรันพร้อมกันได้ในหลายพันช่องทาง อย่างไรก็ตาม ระบบความปลอดภัยเชิงป้องกันยังคงพึ่งพาการตรวจสอบเชิงโครงสร้าง มากกว่าการรับรู้ทางสายตาหรือการฟังเสียง
กระบวนการสแคมสมัยใหม่มุ่งเป้าไปที่เลเยอร์การตรวจสอบด้วยมนุษย์ผ่าน 4 เวกเตอร์หลัก:
โมเดลสังเคราะห์เสียงสามารถสร้างเสียงโคลนแบบเรียลไทม์โดยใช้ไฟล์เสียงต้นฉบับความยาวไม่ถึงสิบวินาทีที่ดึงมาจากสื่อสาธารณะหรือสายที่เคยโทร มิจฉาชีพใช้โมเดลเหล่านี้ในสถานการณ์ฉุกเฉินหลอกลวงเพื่อขอให้โอนเงินทุนทันที หรือขอรีเซ็ต API key แบบเร่งด่วน
โมเดลวิดีโอ Generative แมปการเคลื่อนไหวของริมฝีปากและการแสดงสีหน้าลงบนฟุตเทจเดิมของบุคคลที่มีชื่อเสียง คลิป deepfake เหล่านี้ถูกสตรีมผ่านช่อง YouTube หรือฟีดโซเชียลมีเดียที่ถูกแฮก เพื่อโปรโมตการเปิดตัวโทเค็นปลอมหรือ smart contract ที่เป็นอันตราย
โมเดลภาษาขนาดใหญ่ (LLM) เข้าไปแฝงตัวใน Telegram, Discord และแพลตฟอร์มโซเชียลมีเดียเพื่อค้นหาผู้ใช้ที่โพสต์เกี่ยวกับปัญหาทางเทคนิค เอเจนต์ AI เหล่านี้จะส่งข้อความส่วนตัว (DM) ทันที โดยใช้สำนวนภาษาที่เลียนแบบเอกสารของกระดานเทรด และหลอกลวงให้ผู้ใช้ไปยังเครื่องมือดักจับข้อมูลเข้าสู่ระบบ (credential-harvesting)
เครื่องมือเว็บสแครปปิ้งอัตโนมัติสามารถสร้างหน้าตาเว็บเทรดจำลองที่เหมือนจริงทุกประการได้ภายในไม่กี่นาทีหลังจากโดเมนเป้าหมายเปิดตัว หน้าเว็บฝั่ง frontend เหล่านี้จะดักจับ private key, seed phrase และ session token จากช่องกรอกข้อมูลโดยตรง
คุณภาพของงานสร้างจาก Generative AI ไม่ได้เปลี่ยนแปลงกลไกเครือข่ายและการเข้ารหัสลับ (cryptographic) พื้นฐานที่ปกป้องยอดเงินในบัญชี การตรวจสอบขั้นตอนการปฏิบัติงานง่ายๆ 3 ประการนี้สามารถป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตได้ โดยไม่เกี่ยวว่าโมเดลจะเลียนแบบได้สมจริงเพียงใด
สตรีมเสียงขาเข้าผ่าน WebRTC หรือ VoIP ไม่มีหลักฐานยืนยันตัวตนทางวิทยาการรหัสลับ (cryptographic proof) การคอลแบ็กแบบ out-of-band จำเป็นต้องวางสายขาเข้า แล้วทำการเชื่อมต่อขาออกใหม่ไปยังหมายเลขโทรศัพท์ที่ได้รับการตรวจสอบล่วงหน้าและระบุไว้แบบฮาร์ดโค้ด หรือผ่านการยืนยันด้วยฮาร์ดแวร์โทเค็น วิธีนี้จะบังคับให้สัญญาณวิ่งผ่านเส้นทางโทรคมนาคมที่ได้รับการยืนยันตัวตนแล้ว ซึ่งสตรีมเสียง AI ขาเข้าไม่สามารถดักจับหรือไฮแจ็กได้
เว็บไซต์ฟิชชิ่งพึ่งพาชื่อโดเมนที่ตั้งเลียนแบบให้พิมพ์ผิด (typo-squatted), การลงโฆษณาในผลการค้นหา หรือลิงก์ตรงจากโซเชียล การเข้าเว็บผ่าน Bookmark ของเบราว์เซอร์ที่บันทึกไว้ จะข้ามการควบคุมเส้นทางจากภายนอกโดยสิ้นเชิง หากชื่อโดเมนไม่ตรงกับสตริงที่ถูกต้อง เบราว์เซอร์จะไม่ส่งข้อมูลการเข้าสู่ระบบผ่าน TLS เป็นอันขาด
Seed phrase และ private key ให้สิทธิ์อำนาจในการควบคุมบัญชีผ่านวิทยาการรหัสลับเส้นโค้งวงรี (elliptic curve cryptography) ฮาร์ดแวร์วอลเล็ตจะเซ็นธุรกรรมภายใน secure element ที่เป็นระบบ air-gapped ช่องกรอกข้อมูลบนเว็บไซต์จะไม่มีวันได้รับข้อมูล seed phrase ผู้ใช้ที่ไม่เคยกรอก seed phrase ลงในอินเทอร์เฟซของเว็บ จะสามารถตัดเวกเตอร์ภัยคุกคามจากเว็บสังเคราะห์ได้อย่างสิ้นเชิง ไม่ว่าหน้าตาของเว็บจะเหมือนจริงเพียงใดก็ตาม
ฟิชชิ่งและการขโมยข้อมูลเข้าสู่ระบบส่งผลให้สูญเสียเงินทุนในบัญชี 100% ในทางกลับกัน การเลือกกระดานเทรด (venue) จะส่งผลต่อต้นทุนการส่งคำสั่งที่คาดการณ์ได้ ผ่านสเปรดของอัตรา funding (funding rate spreads) และโครงสร้างค่าธรรมเนียม
อัตรา funding ปรับปรุงทุกๆ 8 ชั่วโมงในแต่ละกระดานเทรด ทำให้เกิดต้นทุนการถือครอง (holding cost) ที่แตกต่างกันสำหรับสถานะ long และ short
| สินทรัพย์ | OKX | Bybit | MEXC | Bitget | Spread | วอลุ่ม 24 ชม. |
|---|---|---|---|---|---|---|
| ETH | +0.0031% | +0.0081% | +0.0061% | +0.0100% | 0.0069% | $9,102,560,442 |
| BTC | +0.0081% | +0.0080% | +0.0100% | +0.0100% | 0.0020% | $5,972,242,352 |
| SOL | -0.0077% | -0.0056% | -0.0025% | +0.0059% | 0.0136% | $1,636,283,758 |
| ZEC | +0.0097% | +0.0100% | +0.0006% | +0.0100% | 0.0094% | $777,378,029 |
| SNDK | +0.0148% | +0.0084% | N/A | +0.0235% | 0.0151% | $710,536,735 |
| XRP | +0.0004% | -0.0070% | +0.0037% | +0.0047% | 0.0117% | $528,068,174 |
โครงสร้างค่าธรรมเนียมมาตรฐานมีความแตกต่างกันในแต่ละกระดานเทรด ทั้งตลาด spot และ perpetual futures
| กระดานเทรด | Spot Maker | Spot Taker | Futures Maker | Futures Taker |
|---|---|---|---|---|
| Bitget | 0.0010 | 0.0010 | 0.0002 | 0.00030 |
| Bybit | 0.0010 | 0.0010 | 0.0002 | 0.00055 |
| MEXC | 0.0000 | 0.0005 | 0.0000 | 0.00020 |
| OKX | 0.0008 | 0.0010 | 0.0002 | 0.00050 |
พิจารณาสถานะ long ใน SNDK มูลค่า notional $100,000 ที่ถือไว้เป็นเวลา 24 ชั่วโมง (สามช่วงเวลา funding) โดยส่งคำสั่งแบบ taker
บน Bitget:
บน Bybit:
การถือสถานะ SNDK long บน Bybit ช่วยประหยัดเงินได้ $20.30 ในช่วงเวลา 24 ชั่วโมงเมื่อเทียบกับ Bitget เนื่องจากค่าธรรมเนียม funding ต่ำกว่า แม้ว่า Bybit จะมีค่าธรรมเนียม taker สูงกว่าก็ตาม
ผลต่างต้นทุนระหว่างกระดานเทรดถูกจำกัดกรอบด้วย basis spread และตารางค่าธรรมเนียมที่ประกาศไว้ แต่ความผิดพลาดทางปฏิบัติการเพียงครั้งเดียวต่อการฉ้อโกงด้วยสื่อสังเคราะห์ จะมองข้ามการคำนวณค่าธรรมเนียมเหล่านี้ไปทั้งหมด โดยการส่งผลให้เกิดการสูญเสียยอดเงินทั้งหมดในบัญชี
เมื่อผู้โจมตีได้ API key ที่มีสิทธิ์ถอนเงิน หรือสกัดเอา seed phrase ผ่านหน้าเว็บโคลนนิ่ง บัญชีจะเกิด drawdown ถึง 100% การรักษาการแยกส่วนอย่างเข้มงวดระหว่างเซสชันเบราว์เซอร์โต้ตอบและการเซ็นคีย์ด้วยฮาร์ดแวร์ เป็นหลักประกันว่าเสียงสังเคราะห์ วิดีโอ deepfake และการสร้างข้อความอัตโนมัติ จะล้มเหลว ณ ขอบเขตการส่งคำสั่ง (execution boundary)
Get 20% fee rebate on Bitget →20% of your trading fees back, on every product. The rebate comes out of the commission I would otherwise receive, so it costs you nothing. Affiliate link — see the footer.