Un utente di OKX, il secondo exchange di criptovalute più grande al mondo per volume di scambi, ha affermato che gli hacker sono entrati nel suo account e hanno rubato più di 2 milioni di dollari in criptovalute utilizzando un video deepfake generato dall'intelligenza artificiale.
Leggi anche: Crypto Exchange DMM Bitcoin ripagherà gli utenti dopo un hack da 300 milioni di dollari
Secondo quanto riferito, OKX ha riconosciuto una violazione dei dati degli utenti ma ha rifiutato di commentare ulteriormente poiché la questione è ora oggetto di indagini della polizia. La vittima della rapina deepfake , "Lai J. Chang", ha fornito un resoconto dettagliato del suo calvario tramite il blogger cinese Colin Wu, noto anche come WuBlockchain.
Cosa è successo con l'hacking dell'IA di OKX?
Secondo WuBlockchain, l'exchange "è intervenuto non appena si è verificato l'incidente e ha aiutato le parti interessate ad affrontarlo".
"È ancora nella fase del processo giudiziario e lo stato del caso non può essere annunciato secondo i requisiti", ha aggiunto Wu.
Secondo quanto riferito, i truffatori hanno violato l'account Telegram di Chang e hanno rubato le sue informazioni personali. Hanno utilizzato i dettagli per impersonare la vittima e cambiare la password del suo account.
Un deepfake generato dall'intelligenza artificiale è stato quindi utilizzato per richiedere la modifica del numero di telefono collegato all'account OKX di Chang, nonché dell'e-mail e dello strumento di autenticazione di Google . Nel giro di 24 ore, i criminali informatici hanno svuotato il conto per più di 2 milioni di dollari in criptovalute. Non è chiaro quali gettoni siano stati rubati.
Wu ha informato OKX, che ha affermato di aver risposto prontamente e di fornire assistenza nelle indagini. Wu ha anche avvisato gli utenti di OKX attraverso i social media della possibilità che molti account potrebbero essere stati violati.
Le truffe basate sull’intelligenza artificiale registrano un’impennata in Asia
La piattaforma di verifica dell'identità Sumsub riferisce che le truffe deepfake nell'Asia-Pacifico sono aumentate del 1.530% lo scorso anno, mentre Vietnam e Giappone hanno registrato il maggior numero di attacchi. A Hong Kong, le truffe legate all’intelligenza artificiale nel settore fintech sono cresciute del 3,8% nel primo trimestre.
Leggi anche: Gli hacker drenano milioni dai conti Binance utilizzando i plugin di Chrome
A febbraio, un giornalista di 404 Media ha testato un ID deepfake emesso da OnlyFake e ha superato il processo di verifica di OTX. A soli 15 dollari per un documento d’identità, “Questa tecnologia, che 404 ha verificato produce documenti d’identità falsi quasi istantaneamente, potrebbe semplificare tutto, dalle frodi bancarie al riciclaggio di fondi rubati”.
Un recente editoriale di Fortune avverte che le truffe deepfake e altri attacchi informatici generati dall’intelligenza artificiale causeranno inevitabilmente “un incubo di sicurezza senza precedenti per le istituzioni finanziarie e altre imprese”.
Reporting criptopolita di Jeffrey Gogo