Advarsel fra Binance-grundlægger
Changpeng Zhao, grundlæggeren af Binance, har advaret om, at kunstig intelligens kan skade Bitcoin-brugere ved at udnytte lækkede persondata og social engineering. Dette kan ske uden nødvendigvis at bryde kryptografien i kryptovalutaen.
Avanceret phishing og social engineering
Ifølge opslag fra CoinMarketCap og Bitcoin Archive beskrives Zhaos advarsel som en bekymring over mere avanceret phishing, der muliggøres af eksponeret information. Zhao påstår, at banker benytter svagere kryptering end Bitcoin, men ingen af opslagene giver de nødvendige algoritmer eller oplysninger til at verificere denne sammenligning.
SENESTE: CZ siger, at AI ikke behøver at bryde Bitcoins kryptering for at forårsage skade og advarer om, at lækkede data allerede muliggør mere avanceret phishing og social engineering-angreb.
Generativ AI og svindel
I en advarsel fra december 2024 beskriver Zhao, hvordan kriminelle bruger generativ AI til at gøre svindel mere overbevisende. Eksempler inkluderer:
- Falske kryptovaluta-investeringswebsteder
- Fabrikerede sociale medieprofiler
- Chatbots, der leder besøgende mod ondsindede links
Kriminelle kan anvende genereret tekst og oversættelser til at fjerne stave- og grammatikfejl, der ellers kunne afsløre et svindelnummer.
Identitetsmisbrug og sikkerhedsanbefalinger
Agenturets vejledning beskriver også brugen af syntetiske billeder til falske identiteter og svigagtige identifikationsdokumenter. FBI har advaret om klonede lyde, der kan efterligne slægtninge eller bankkunder. For husholdninger anbefales det at:
- Blive enige om et privat ord eller sætning for at kontrollere identitet
- Begrænse offentligt tilgængelige personlige billeder og lydoptagelser
Kryptografisk styrke og sammenligning med banker
OWASP’s Application Security Verification Standard opregner kryptografisk styrke efter algoritme og nøgle størrelse. Tabellen placerer AES-128, 3.072-bit RSA og elliptisk kurvekryptografi i den samme 128-bit sikkerhedskategori. OWASP’s rammeværk rangerer ikke banker og Bitcoin som ensartede systemer.
Kvanteteknologi og fremtidige trusler
Kvantecomputing præsenterer et separat teknisk spørgsmål. I august 2024 afsluttede NIST tre post-kvante standarder for at beskytte elektronisk information mod angreb fra kvantecomputere. Standarderne dækker generel kryptering og digitale signaturer.
Angreb på kundedata
I maj 2025 dokumenterede Coinbase et angreb, hvor kriminelle bestikkede supportpersonale for at få adgang til kundedata. Coinbase bekræftede, at angriberne ikke fik private nøgler eller loginoplysninger, og at de stjålne data ikke tillod dem at flytte kundemidler.
Phishing-kampagner og svindel
Brugere af hardware-tegnebøger har stået over for efterligning gennem søgeannoncering. En undersøgelse fra Zscaler dokumenterede svigagtige Google-annoncer, der førte brugere til falske tegnebogsgrænseflader. Zscalers beretning beskrev credential-tyveri og fastslog ikke AI-involvering i kampagnen.
Ledgers egne kampagneadvarsler beskriver fysiske breve, der beder modtagere om at scanne en QR-kode eller besøge et websted, før de indtaster deres 24 gendannelsesord. Virksomheden advarer brugere om aldrig at indtaste deres gendannelsesord i en computer.
