Криптоиндустрия фиксирует уже второй за месяц масштабный взлом, построенный на методах социальной инженерии. На этот раз жертвой стал Zerion — и, по имеющимся данным, за атакой стоят северокорейские хакеры, вооружённые инструментами на базе искусственного интеллекта.
Отметим, что применение ИИ в подобных схемах — это тревожный сигнал для всей отрасли. Технологии позволяют злоумышленникам выстраивать более убедительные легенды, имитировать реальных людей и вести длительную переписку, не вызывая подозрений. Именно такой сценарий, судя по всему, и разыгрался в случае с Zerion.
Для понимания масштаба происходящего: буквально в этом же месяце аналогичным образом — через долгосрочную социальную инженерию — был взломан Drift Protocol. Тот инцидент обошёлся проекту в 280 миллионов долларов. Два подобных случая за столь короткий срок — это уже не совпадение, а тенденция.
Северокорейские группировки давно известны в крипто-сообществе как одни из наиболее технически подготовленных и терпеливых атакующих. Они готовы месяцами выстраивать доверие с жертвой, прежде чем нанести удар. С появлением ИИ-инструментов эта тактика становится ещё более опасной и трудноотличимой от реального общения.
Два громких взлома за один месяц с использованием социальной инженерии и ИИ — это чёткий сигнал рынку: технические уязвимости уже давно не единственная точка входа для атакующих, и командам проектов стоит уделять не меньше внимания человеческому фактору, чем защите смарт-контрактов.
Источник: cointelegraph.com