Truco de llamada con deepfake del desarrollador de Cardano, expone una nueva debilidad

ADA1,22%

Un desarrollador de Cardano dice que una videollamada realista con deepfake de IA llevó a una brecha en una laptop, recordando que la próxima ola de ataques cripto podría comenzar con rostros y voces en lugar de contratos inteligentes.

La advertencia, compartida con la comunidad de Cardano, describe un incidente en el que un impostor utilizó medios sintéticos para generar credibilidad el tiempo suficiente como para comprometer un dispositivo. Los detalles técnicos específicos se han limitado, pero el punto central fue claro: la ingeniería social se está potenciando con herramientas que pueden imitar convincentemente a personas de confianza en tiempo real.

De un aluvión de enlaces de phishing a la “confianza” sintética

El episodio llega en medio de la creciente preocupación de que los ataques basados en identidad se están volviendo más baratos de ejecutar y más difíciles de detectar. A diferencia del phishing tradicional, los enfoques habilitados por deepfake pueden adaptarse en el acto: respondiendo preguntas, reflejando el tono y aplicando presión de maneras que se sienten humanas, no guionizadas.

En este caso, el desarrollador enmarcó la brecha como una historia de advertencia para los colaboradores que manejan llaves, repositorios o acceso privilegiado. Incluso cuando la seguridad onchain es sólida, un atacante que logra entrar en la máquina de un mantenedor puede virar hacia cuentas, credenciales, flujos de firma o comunicaciones privadas.

Varios investigadores on-chain han señalado un cambio más amplio: más estafas ahora combinan voz, video y texto generados por IA para suplantar a fundadores, personal de soporte y desarrolladores principales. Esa tendencia hace que el consejo básico de “verificar el identificador” sea menos efectivo cuando la persona en la pantalla se ve y suena bien.

Las brigadas de seguridad se preparan para una carrera armamentista impulsada por IA

Las conversaciones en la industria se centran cada vez más en reforzar la seguridad operativa alrededor de las personas que construyen y ejecutan protocolos. La autenticación multifactor y las llaves de hardware ayudan, pero los deepfakes elevan el nivel para la verificación fuera de banda: devoluciones de llamada a números conocidos, códigos acordados con anticipación y pasos de aprobación interna para acciones sensibles.

También hay un ángulo de gobernanza. Cuando las comunidades votan, coordinan actualizaciones o responden a emergencias en canales públicos, la suplantación sintética puede crear confusión justo en el momento equivocado. Los atacantes no siempre necesitan robar fondos directamente; pueden manipular la percepción, retrasar la respuesta ante incidentes o empujar a los usuarios hacia “soluciones” maliciosas.

Para los aficionados a la cripto, el punto clave es incómodo pero práctico: el riesgo de protocolo no está solo en el código. Está en los humanos detrás de las llaves, en las comunicaciones y en las laptops; y la IA está haciendo ese perímetro mucho más difícil de defender.

Descubre las noticias cripto más candentes de DailyCoin ahora:
Lo que revela la brecha de KelpDAO sobre el riesgo sistémico en el lending DeFi
Por qué Western Union se está convirtiendo en un emisor de stablecoin en lugar de un usuario

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

Comprobación del ambiente de DailyCoin: ¿hacia qué lado te inclinas después de leer este artículo?

Alcista Bajista Neutral

Sentimiento del mercado

100% Bajista

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Los atacantes de Kelp DAO liquidan las posiciones de Aave; la votación en Arbitrum aprueba el desbloqueo de rsETH

De acuerdo con el anuncio de Aave del 7 de mayo, la votación de Arbitrum DAO sobre los ETH relacionados con el evento rsETH del 18 de abril de liberación de fondos ya alcanzó el quórum; más de 1.600 direcciones y recibió el apoyo unánime de la comunidad. El mismo día, Aave, siguiendo los procedimientos de gobernanza establecidos, completó la liquidación de las posiciones restantes de rsETH de los atacantes de Kelp DAO en el protocolo Aave.

MarketWhisperHace8m

Proveedores de liquidez de 1inch, TrustedVolumes, atacados en Ethereum: se roban 5,87M de dólares

Según Blockaid, el creador de mercado y solucionador de 1inch TrustedVolumes está bajo ataque en Ethereum al 7 de mayo. La vulnerabilidad fue detectada en el sistema de monitoreo de seguridad de Blockaid dentro de un contrato de agente de trading RFQ personalizado controlado por TrustedVolumes. Los atacantes han extraído

GateNewshace1h

Proyecto Eleven advierte: 6,9 millones de BTC enfrentan una amenaza cuántica; el Q-Day podría llegar a más tardar en 2030.

La startup de nueva creación Project Eleven en el ámbito de la seguridad post-cuántica publicó un informe el 6 de mayo, advirtiendo que el punto crítico (Q-Day) en el que los ordenadores cuánticos podrían superar la criptografía moderna podría llegar como muy pronto en 2030, y que la probabilidad de que ocurra en 2033 supera el 50%. El informe también estima que, bajo ciertas condiciones, alrededor de 6,9 millones de BTC enfrentan un riesgo potencial de ataques cuánticos, y hace un llamado a acelerar el proceso de migración resistente al entorno cuántico en el ecosistema de las criptomonedas.

MarketWhisperhace1h

El proyecto Eleven advierte de que el Q-Day podría llegar tan pronto como en 2030

El Proyecto Eleven publicó el miércoles un informe en el que propone que el punto de inflexión en el que los ordenadores cuánticos rompan la encriptación moderna, a menudo referido como “Q-Day”, podría llegar tan pronto como en 2030, con un avance descrito como “más probable que no” para 2033. La startup, centrada en la seguridad post-cuántica

CryptoFrontierhace2h

Los socios de tokenización del NYSE advierten de los riesgos de los tokens de acciones sintéticas

Los socios de tokenización de la NYSE han emitido una advertencia de que los tokens de acciones sintéticas podrían inducir a error a los traders minoristas mediante la tergiversación de las acciones subyacentes y el uso no autorizado de los nombres de las empresas, según la advertencia. Preocupaciones Sobre Tokens Sintéticos Offshore Los socios identificaron tres claves clave de riesgo…

CryptoFrontierhace6h

Project Eleven advierte que el Q-Day podría llegar tan pronto como en 2030, con 6,9M de Bitcoin en riesgo

Según el informe del miércoles de Project Eleven, las computadoras cuánticas podrían romper la encriptación moderna tan pronto como en 2030, y la startup estima que 6,9 millones de bitcoins, con un valor de más de 560 mil millones de dólares, podrían quedar expuestos al riesgo cuántico bajo ciertas condiciones. La startup centrada en la seguridad post-cuántica

GateNewshace8h
Comentar
0/400
Sin comentarios