· four exchange APIs · rebuilt daily
สื่อสร้างสรรค์ได้ลดต้นทุนการโจมตีปลอมแปลงให้ใกล้เคียงศูนย์ การระบุสัญญาณหลอกลวงคริปโต AI ที่ชัดเจนต้องเปลี่ยนจากการตรวจสอบสื่อไปสู่การยืนยันโครงสร้าง การหลอกลวงใช้เวกเตอร์หลักที่ขับเคลื่อนด้วย AI สามประการ: การโคลนเสียง, สตรีมวิดีโอผู้บริหารสังเคราะห์ และบอทสนับสนุนอัตโนมัติ
การโคลนเสียงเป้าหมายเทรดเดอร์โดยใช้ฟุตเทจวิดีโอสาธารณะหรือพอดแคสต์ ผู้โจมตีจะดึงเสียงที่ชัดเจน 30 วินาทีจากสตรีมสาธารณะ ป้อนเข้าสู่โมเดลสังเคราะห์เสียง และสร้างเสียงโคลนแบบเรียลไทม์ การโทรอ้างว่าเป็นการเรียก Margin Call ด่วน เหตุฉุกเฉินของครอบครัว หรือ API key ที่ถูกบุกรุก ซึ่งต้องการการโอนสินทรัพย์ทันที
Worth knowing
โมเดล Text-to-Speech สมัยใหม่ทำงานด้วยความหน่วงแฝงแบบเรียลไทม์ต่ำกว่า 200 มิลลิวินาที เสียงในสายโทรศัพท์ที่เหมือนกับผู้บริหารหรือสมาชิกในครอบครัวไม่สามารถพิสูจน์ตัวตนได้อีกต่อไป
สตรีมวิดีโอสังเคราะห์ทำงานในช่วงเปิดตัวโทเค็นหรือช่วงที่ตลาดผันผวนสูง ผู้ฉ้อโกงจะสตรีมวิดีโอวนซ้ำที่บันทึกไว้ล่วงหน้าหรือสร้างโดย AI ของบุคคลที่มีชื่อเสียงในอุตสาหกรรมบนแพลตฟอร์มวิดีโอ สตรีมจะซ้อนทับด้วย QR code ที่หลอกลวงซึ่งสัญญาว่าจะฝากเงินสองเท่าหรือแจกจ่ายโทเค็นพิเศษ
รับเงินคืนค่าธรรมเนียม 20% ที่ MEXC →คืนค่าธรรมเนียมการเทรด 20% ในทุกผลิตภัณฑ์ เงินคืนนี้มาจากค่าคอมมิชชันที่ผมจะได้รับอยู่แล้ว คุณจึงไม่มีค่าใช้จ่ายเพิ่ม ลิงก์แอฟฟิลิเอต — ดูท้ายหน้าการปลอมแปลงการสนับสนุนอัตโนมัติเป้าหมายผู้ใช้ที่กำลังขอความช่วยเหลือในช่องแชทหรือฟีดโซเชียล เอเจนต์ AI จะตรวจสอบช่องแชทสาธารณะสำหรับคำหลักเช่น "เงินฝากติดขัด" หรือ "การถอนเงินรอดำเนินการ" ภายในไม่กี่วินาที บอทอัตโนมัติจะสร้างข้อความส่วนบุคคลที่ปลอมแปลงเป็นฝ่ายสนับสนุนอย่างเป็นทางการ
บอทจะนำเทรดเดอร์ไปยังเว็บไซต์เปิดตัวสังเคราะห์หรือพอร์ทัล dApp ปลอม พอร์ทัลเหล่านี้จะเลียนแบบอินเทอร์เฟซการซื้อขายที่ถูกกฎหมาย รวมถึง Order Book แบบเรียลไทม์และ Ticker อัตรา funding rate ปลอม
Where this goes wrong
การโต้ตอบกับ Wallet Drainer ของ dApp สังเคราะห์จะดำเนินการสัญญาอนุมัติ การให้สิทธิ์ ERC-20 แบบไม่จำกัดจะโอนสินทรัพย์นั้นออกไป 100 เปอร์เซ็นต์จาก Wallet ทันที
ตารางด้านล่างเปรียบเทียบค่าธรรมเนียม Taker และ Maker มาตรฐานของ perp desk ในตลาดหลักกับความเสี่ยงด้านเงินทุนสัมบูรณ์ของการดำเนินการอนุมัติสัญญาที่เป็นอันตรายบนเว็บไซต์หลอกลวง
| Venue / Vector | Maker Fee | Taker Fee | Capital Lost on 100,000 USDT Position |
|---|---|---|---|
| MEXC Futures | 0.0000% | 0.0200% | 20 USDT |
| Bitget Futures | 0.0200% | 0.0300% | 30 USDT |
| OKX Futures | 0.0200% | 0.0500% | 50 USDT |
| Bybit Futures | 0.0200% | 0.0550% | 55 USDT |
| Malicious Permit Approval | N/A | N/A | 100,000 USDT |
การดำเนินการ Taker ที่ถูกกฎหมายบนตำแหน่ง 100,000 USDT มีค่าใช้จ่ายระหว่าง 20 USDT บน MEXC และ 55 USDT บน Bybit ในทางตรงกันข้าม การลงนามเพียงครั้งเดียวในการอนุมัติใบอนุญาตที่เป็นอันตรายจะทำให้ยอดคงเหลือ 100,000 USDT ทั้งหมดหมดไป โดยไม่คำนึงถึงเลเวอเรจหรือระดับค่าธรรมเนียมของ Venue
เนื่องจากโมเดล AI สร้างสรรค์สามารถเลียนแบบใบหน้าและจังหวะการพูดได้อย่างแม่นยำ การตรวจสอบสื่อจึงล้มเหลว การป้องกันต้องใช้กฎการปฏิบัติงานที่เข้มงวดซึ่งทำงานโดยไม่ขึ้นกับคุณภาพของสื่อ
What to do instead
กำหนดโปรโตคอลการโทรกลับแบบนอกช่องทางผ่านช่องทางที่เข้ารหัสซึ่งสร้างขึ้นก่อนการโทรใดๆ หากผู้ติดต่อขอเงิน ให้วางสายและเริ่มโทรออกไปยังหมายเลขติดต่อที่เก็บไว้ก่อนหน้านี้
ประการที่สอง เข้าถึงแพลตฟอร์มการซื้อขายโดยใช้บุ๊กมาร์กเบราว์เซอร์ในเครื่อง ห้ามคลิกลิงก์โดยตรงที่ส่งผ่านข้อความส่วนตัว การแจ้งเตือนทางอีเมล หรือคำอธิบายวิดีโอ โดเมนปลอมสามารถสร้างอินเทอร์เฟซของ Exchange ที่เหมือนจริงแบบพิกเซลต่อพิกเซล ในขณะที่เปลี่ยนที่อยู่กระเป๋าเงินสัญญา
ประการที่สาม บังคับใช้การแยกที่เข้มงวดระหว่างคีย์ลายเซ็นและยอดคงเหลือที่จัดเก็บหลัก ห้ามป้อน Seed Phrase หรือ Private Key ลงในอินเทอร์เฟซเว็บใดๆ ภายใต้สถานการณ์ใดๆ เจ้าหน้าที่สนับสนุนที่ถูกกฎหมายจะไม่ขอ Private Key String หรือ Seed Phrase
สัญญาณหลัก ได้แก่ การโทรเสียงที่ไม่คาดคิดที่ขอการโอนเงินเร่งด่วน สตรีมวิดีโอสดที่เร่งให้ฝากโทเค็นผ่าน QR code และบอทสนับสนุนอัตโนมัติที่ตอบกลับคำถามแชทสาธารณะแบบส่วนตัว
ผู้หลอกลวงจะสุ่มตัวอย่างคลิปเสียงสาธารณะเพื่อฝึกโมเดลเสียง จากนั้นเริ่มการโทรแบบเรียลไทม์ที่เลียนแบบบุคคลที่น่าเชื่อถือหรือเจ้าหน้าที่ Exchange เพื่อขอการโอนเงินทันทีหรือการแทนที่ API key
ใช่ เว็บไซต์ฟิชชิ่งที่ช่วยเหลือด้วย AI จะแจ้งให้ผู้ใช้ลงนามอนุมัติโทเค็นที่เป็นอันตรายหรือธุรกรรมใบอนุญาต ซึ่งจะโอนโทเค็นที่ได้รับอนุมัติทั้งหมดออกจากกระเป๋าเงินโดยอัตโนมัติเมื่อยืนยันลายเซ็น
การเริ่มการโทรกลับแบบนอกช่องทางโดยใช้หมายเลขโทรศัพท์ที่เก็บไว้ล่วงหน้าหรือช่องทางที่ยืนยันแล้ว จะทำให้การพยายามโคลนเสียงและวิดีโอเป็นกลางได้อย่างสมบูรณ์ โดยไม่คำนึงถึงคุณภาพของสื่อ