Truco de llamada con deepfake del desarrollador de Cardano, expone una nueva debilidad

ADA0,88%

Un desarrollador de Cardano dice que una videollamada realista con deepfake de IA llevó a una brecha en una laptop, recordando que la próxima ola de ataques cripto podría comenzar con rostros y voces en lugar de contratos inteligentes.

La advertencia, compartida con la comunidad de Cardano, describe un incidente en el que un impostor utilizó medios sintéticos para generar credibilidad el tiempo suficiente como para comprometer un dispositivo. Los detalles técnicos específicos se han limitado, pero el punto central fue claro: la ingeniería social se está potenciando con herramientas que pueden imitar convincentemente a personas de confianza en tiempo real.

De un aluvión de enlaces de phishing a la “confianza” sintética

El episodio llega en medio de la creciente preocupación de que los ataques basados en identidad se están volviendo más baratos de ejecutar y más difíciles de detectar. A diferencia del phishing tradicional, los enfoques habilitados por deepfake pueden adaptarse en el acto: respondiendo preguntas, reflejando el tono y aplicando presión de maneras que se sienten humanas, no guionizadas.

En este caso, el desarrollador enmarcó la brecha como una historia de advertencia para los colaboradores que manejan llaves, repositorios o acceso privilegiado. Incluso cuando la seguridad onchain es sólida, un atacante que logra entrar en la máquina de un mantenedor puede virar hacia cuentas, credenciales, flujos de firma o comunicaciones privadas.

Varios investigadores on-chain han señalado un cambio más amplio: más estafas ahora combinan voz, video y texto generados por IA para suplantar a fundadores, personal de soporte y desarrolladores principales. Esa tendencia hace que el consejo básico de “verificar el identificador” sea menos efectivo cuando la persona en la pantalla se ve y suena bien.

Las brigadas de seguridad se preparan para una carrera armamentista impulsada por IA

Las conversaciones en la industria se centran cada vez más en reforzar la seguridad operativa alrededor de las personas que construyen y ejecutan protocolos. La autenticación multifactor y las llaves de hardware ayudan, pero los deepfakes elevan el nivel para la verificación fuera de banda: devoluciones de llamada a números conocidos, códigos acordados con anticipación y pasos de aprobación interna para acciones sensibles.

También hay un ángulo de gobernanza. Cuando las comunidades votan, coordinan actualizaciones o responden a emergencias en canales públicos, la suplantación sintética puede crear confusión justo en el momento equivocado. Los atacantes no siempre necesitan robar fondos directamente; pueden manipular la percepción, retrasar la respuesta ante incidentes o empujar a los usuarios hacia “soluciones” maliciosas.

Para los aficionados a la cripto, el punto clave es incómodo pero práctico: el riesgo de protocolo no está solo en el código. Está en los humanos detrás de las llaves, en las comunicaciones y en las laptops; y la IA está haciendo ese perímetro mucho más difícil de defender.

Descubre las noticias cripto más candentes de DailyCoin ahora:
Lo que revela la brecha de KelpDAO sobre el riesgo sistémico en el lending DeFi
Por qué Western Union se está convirtiendo en un emisor de stablecoin en lugar de un usuario

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

Comprobación del ambiente de DailyCoin: ¿hacia qué lado te inclinas después de leer este artículo?

Alcista Bajista Neutral

Sentimiento del mercado

100% Bajista

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Hacker de Kyber Network Transfiere Fondos Robados a Tornado Cash; Sospechoso Anteriormente Acusado por el FBI

Mensaje de Gate News, 29 de abril — El hacker de Kyber Network Andean Medjedovic está transfiriendo fondos robados a Tornado Cash, según los datos de monitorización de blockchain de Arkham. Medjedovic previamente robó $48.8 millones de KyberSwap a finales de 2023 y $16.5 millones de Indexed Finance en un ataque anterior

GateNewsHace16m

Informe de investigación de a16z Crypto: la tasa de explotación de vulnerabilidades DeFi de los agentes de IA alcanza el 70%

Según el informe de investigación publicado por a16z Crypto el 29 de abril, bajo condiciones en las que los agentes de IA están equipados con conocimientos del dominio de manera estructurada, la tasa de éxito al reproducir una vulnerabilidad de manipulación del precio de Ethereum alcanza el 70%; en un entorno de sandbox sin ningún conocimiento del dominio, la tasa de éxito es solo del 10%. El informe también registra casos en los que los agentes de IA eluden independientemente las restricciones del sandbox para acceder a información futura de transacciones, así como patrones de fallo sistemático cuando los agentes elaboran planes de ataque rentables de varios pasos.

MarketWhisperHace46m

Polymarket niega las acusaciones de filtración de registros de 300.000 entradas y afirma que los datos de la API son de acceso público y auditables

Según una publicación en X de Polymarket el 29 de abril, la cuenta de ciberseguridad Dark Web Informer acusó que la plataforma de mercados de predicción descentralizada Polymarket fue comprometida, y que se filtraron en foros de ciberdelincuencia más de 300.000 registros y un kit de explotación de vulnerabilidades; Polymarket, de inmediato, negó en X, afirmando que todos los datos on-chain son públicos y auditables.

MarketWhisperhace1h

Slow Mist Detecta Explotación de EIP-7702: El Fondo de Reserva de QNT Pierde 1,988.5 QNT (~$54.93M en ETH)

Mensaje de Gate News, 29 de abril — Slow Mist detectó una transacción maliciosa que explotaba una vulnerabilidad en una cuenta EIP-7702, lo que provocó la pérdida de 1,988.5 QNT (aproximadamente 54.93 ETH) de un fondo de reserva de QNT. La vulnerabilidad se originó en un fallo estructural en el control de acceso del fondo de reserva

GateNewshace2h

Informe CertiK: Multa AML de 900 millones de dólares, la aplicación de la SEC contra cripto cae un 97% año tras año

Según un informe publicado el 28 de abril por la firma de auditoría de seguridad blockchain CertiK, la aplicación contra el lavado de dinero (AML) ha sustituido a la determinación de infracciones de valores, convirtiéndose en la principal amenaza regulatoria a la que se enfrentan las empresas cripto. El informe muestra que el Departamento de Justicia de EE. UU. y la Red de Ejecución de Delitos Financieros (FinCEN) emitieron un total de 900 millones de dólares en multas relacionadas con AML en la primera mitad de 2025; en el mismo periodo, la Comisión de Valores y Bolsa de EE. UU. (SEC) registró una caída anual del 97% en las multas a activos cripto.

MarketWhisperhace2h

Las salidas de ETF de Bitcoin alcanzan $89.68M, el ETF de Ethereum cae $21.8M; Saylor apunta a $10M por BTC

Mensaje de Gate News, 29 de abril — Los ETF spot de Bitcoin registraron salidas netas de $89.68 millones ayer (28 de abril), con IBIT de BlackRock liderando las pérdidas en $112 millones. Los ETF spot de Ethereum registraron salidas netas de $21.8 millones, y ETHA de BlackRock representó $13.17 millones de la caída. Mientras tanto, Mi

GateNewshace2h
Comentar
0/400
Sin comentarios