فرارو- گزارش های اخیر حاکی از دزدی ارز دیجیتال توسط ربات های هوش مصنوعی هستند.

به گزارش فرارو؛ این ربات ها که قرار بود موتور پیشرفت خدمات مالی و پزشکی باشند، حالا به سلاح هکرها تبدیل شده اند. برخلاف روش های سنتی هک که به نیروی انسانی و خطاهای انسانی محدود می شدند، ربات های هوش مصنوعی می توانند میلیون ها حمله همزمان انجام دهند، تاکتیک هایشان را بهبود دهند و در کسری از ثانیه دارایی دیجیتال کاربران را نابود کنند. در این مطلب ساز و کار این ربات ها و روش ایمن سازی در مقابل آن ها توضیح داده می شود.

یک هکر انسانی شاید بتواند صدها ایمیل فیشینگ بفرستد، اما یک ربات هوش مصنوعی قادر است میلیون ها ایمیل شخصی سازی شده، بدون هیچ غلط املایی و با ظاهری کاملاً رسمی ارسال می کند. این ربات ها می توانند در چند دقیقه میلیاردها تراکنش و قرارداد هوشمند را اسکن کنند و بلافاصله به نقاط ضعف حمله کنند.

حملات هوش مصنوعی بسیار متنوع و پیچیده شده اند. مقیاس و سرعت انجام عملیات فضای ارز دیجیتال را بیش از پیش خطرناک کرده. در ادامه به چند مورد از این حملات می پردازیم.

در سال 2024 یک حمله از نوع ایجاد ایمیل های جعلی که به طور دقیق از روی ایمیل صرافی کوین بیس کپی کرده بودند، 65 میلیون دلار از کاربران این صرافی آمریکایی سرقت کرد. در این سرقت حتی بعضی ربات ها نقش اعضای تیم پشتیبانی صرافی را بازی کردند و با ترفندهای اعتمادسازی، کلیدهای خصوصی یا کد دو عاملی را از زیر زبان کاربر بیرون کشیدند.

ربات ها بلاک چین هایی مثل اتریوم را رصد می کنند. به محض کشف باگ در یک قرارداد، حمله را به صورت اتوماتیک اجرا می کنند. پژوهشگران نشان دادند که یک ربات هوش مصنوعی توانست در کسری از ثانیه همان ضعفی را پیدا کند که قبلاً باعث سرقت 80 میلیون دلار از پروتکل Fei شد.

ربات ها با تحلیل دیتابیس های هک شده می توانند الگوهای رمز عبور را بشکنند. دیگر خبری از آزمون و خطای طولانی نیست. تحقیقات 2024 ثابت کرد کیف پول هایی با رمز ساده در برابر این حملات تقریباً بی دفاع اند.

هوش مصنوعی حالا به بدافزارها هم قدرت داده است. نمونه آزمایشی BlackMamba می تواند هر بار کد خود را بازنویسی کند و از دید آنتی ویروس ها فرار کند. همین تکنولوژی می تواند رمزهای عبور و کلیدهای خصوصی کاربران را بدون هیچ ردی به دست هکرها برساند. علاوه بر این، هوش مصنوعی های شخصی سازی شده در دارک وب باعث شده حتی افراد بدون مهارت فنی هم بتوانند با پرداخت هزینه، فیشینگ یا بدافزار اختصاصی سفارش دهند.

به همان سرعتی که ربات های مهاجم تکامل می یابند، پلتفرم های امنیتی هم در حال استفاده از هوش مصنوعی برای ضد حمله هستند و این یک جنگ به تمام معنای ربات ها در دو جبهه مخالف است. با این حال، کارشناسان امنیت بلاک چین تاکید دارند که کاربران با انجام چند اقدام احتیاطی خود را از تیررس این ربات ها دور کنند.

مهم ترین اقدام این است که پس از اتمام معاملات خود در صرافی، دارایی های خود را به کیف پول نرم افزاری مطمئن با کد امنیتی 24 کلمه ای منتقل کنید. اگر مبلغ زیادی در کیف پول خود ذخیره دارید، از کیف پول سخت افزاری استفاده کنید.

همچنین برای کیف پول خود رمزهای پیچیده تعیین و حتما احراز هویت چندمرحله ای را فعال کنید .

حتماً هر ایمیل یا پیام پشتیبانی را با تردید و به طور عمیق بررسی کنید. نسبت به این موضوع آگاه باشید که حتی پشتیبانی صرافی ارز دیجیتال هم اجازه ندارد از شما رمز ورود و یا کد دومرحله ای را درخواست کند. پس آن را به هیچ وجه در اختیار شخص ثالث قرار ندهید.

و از همه مهم تر از کلیک کردن روی لینک های به اشتراک گذاشته شده و یا پاپ آپ ها چه در سایت ها و چه در شبکه های اجتماعی خودداری کنید. آدرس پلتفرم ها را با دقت به طور دستی در نوار آدرس وارد کنید و از طریق لینک وارد حساب کاربری خود نشوید.