Polygon联合创始人揭露深度伪造诈骗新趋势
Polygon联合创始人Sandeep Nailwal近日揭露了一起利用其形象进行深度伪造诈骗的案例,这标志着加密货币领域面临的新型安全威胁。Polygon作为最大的以太坊第二层网络之一,其高层遭遇此类诈骗事件引发了行业广泛关注。
诈骗手法揭秘
5月13日,Nailwal在社交媒体平台X上发文称,近期有多位人士联系他,以确认是否曾通过Zoom与其进行过视频会议。然而,这些会议实际上都是诈骗者利用其深度伪造视频进行的。诈骗者通过这种方式获取受害者信任,进而诱导他们安装恶意软件。
据Nailwal透露,这起诈骗事件始于Polygon Ventures负责人Shreyansh Singh的Telegram账号被攻破。攻击者随后向与Polygon投资网络相关的初创企业创始人发送信息,假借重新联系讨论投资事宜。感兴趣的收件人会被邀请通过伪装成官方的钓鱼链接加入Zoom会议。
诈骗过程详解
这些链接要求桌面访问权限,并引导用户进入视频会议。会议中会出现由AI生成的Nailwal、Singh以及一名自称是投资团队成员的女性形象。Nailwal指出,这些通话没有音频,参与者会被要求安装一个软件开发工具包(SDK),而这一操作实际上是为了感染接收者的系统。
行业影响与防范建议
Nailwal的遭遇并非个例,这表明深度伪造诈骗正在成为整个行业面临的严重问题。近年来,深度伪造技术越来越多地被用于针对知名加密货币高管,如Ripple首席执行官Brad Garlinghouse就曾多次遭遇其深度伪造形象被用于诈骗宣传。
这种攻击方式显示了网络犯罪分子在加密货币相关诈骗中越来越多地使用生成式AI技术。最近的一份报告指出,仅2025年第一季度,由深度伪造驱动的诈骗造成的损失就超过2亿美元。
针对这一趋势,Nailwal建议社区成员在未经请求的互动中切勿安装不熟悉的软件。他还强调了操作卫生的重要性,敦促加密货币用户将钱包签名活动与一般设备使用分开。他表示:"这些攻击变得越来越复杂,因此最佳方法是使用单独的笔记本电脑进行钱包签名,且仅在该设备上执行此操作,不在该设备上进行其他任何活动。"