ハッカー、AIが生成した偽の身分証明ビデオを使ってOKXで300万ドルを盗む

本日、ToAus Lionコミュニティの創設者であるBroLeonが、再びツイッターで爆弾発言をし、嵐を巻き起こした。彼は友人から、ハッカーが購入したソーシャル・エンジニアリングのデータを使って偽のIDカードを作成し、AIを使って偽のアバター動画を作成したという情報を得たと主張した。この欺瞞に満ちた手口は、Oxx'の手動審査プロセスをだまし、300万ドル以上の盗難を招いたと報告されている。

盗難は5月3日未明に発生した。同プラットフォームと積極的に連絡を取り合った結果、被害者は広範なデータ流出ではなく、標的型攻撃であることを知った。流出したのは、電子メールのパスワードや電話番号、グーグルの認証コードなどではない。ハッカーは被害者の電子メールにアクセスし、「パスワードを忘れた場合」オプションをクリックし、AIが生成したビデオを使ってすべてのセキュリティ対策を回避した。被害者が知らないうちに、ハッカーは電話番号、Eメール、Google Authenticatorを変更し、24時間以内に資産を完全に失った。

被害者は、AIが生成した「自分」が偽のIDカードを持ち、個人情報を復唱しているのを見て打ちのめされた。明らかに偽物であるにもかかわらず、この手口はどうにかしてプラットフォームの広範なセキュリティ対策を回避しており、被害者は不信感を抱いたままだった。

被害者は、プラットフォームのコンプライアンス・プロセスへの信頼から、全資産を預けていた。しかし、同プラットフォームのセキュリティ対策と称するものが原因で、すべての資産を失ったことは痛恨の極みであった。

法執行機関は現在、いくつかの手がかりを集め、偽造に関与した2人の人物を特定し、関与している。しかし被害者は、まだ他にも犯人がいるのではないかと疑っている。法執行機関の技術には限界があるため、このプロセスには時間がかかるだろう。

補償について、被害者はOkxが損失を全額弁済することを望んでおり、200万米ドルはプラットフォームにとっては取るに足らないものかもしれないが、彼らにとっては大きな損失であることを強調している。

この事件は広く注目を集め、暗号通貨取引プラットフォームがセキュリティとユーザー保護に関して直面する重大な課題を浮き彫りにした。被害者はOkxが責任を取り、多額の損失を補償することを望んでいる。また、他のユーザーにも同様の詐欺に警戒するよう呼びかけている。一方、法執行機関の関与は被害者に希望の光を与え、犯人の逮捕と盗まれた資産の回収を目指している。この事件は暗号通貨業界に対する厳重な警告であり、このような悲劇が再発しないよう、プラットフォームは継続的にセキュリティ対策を強化し、ユーザー資産を保護し、より強固なリスク管理システムを確立する必要性を強調している。