Il fondatore di Polygon lancia l'allarme sul suo deepfake usato per le truffe

Sandeep Nailwal, co-fondatore della sidechain Ethereum Polygon, ha avvertito i follower sugli scammer che usano i suoi deepfake. In un post su X, l'imprenditore cripto ha detto che gli scammer avevano contattato varie persone chiedendo loro di installare uno script.

Secondo Nailwal, gli scammer stanno usando avatar deepfake di lui e di un altro dirigente di Polygon per ingannare i fondatori cripto nelle videochiamate. Ha spiegato che gli attaccanti hanno violato l'account Telegram di Shreyansh Singh, responsabile di Polygon Ventures, e lo stanno usando per la truffa.

Attraverso l'account di Singh, hanno contattato tutti i fondatori cripto e le società del portafoglio con cui Singh aveva precedentemente comunicato, chiedendo loro di riconnettersi e organizzare riunioni tramite un link Calendly.

Tuttavia, gli scammer inviano un link per una riunione Zoom alle potenziali vittime, richiedendo loro di partecipare a una videochiamata che può funzionare solo su desktop. Chiunque partecipi alla chiamata troverà video deepfake di Nailwal, Singh e un'altra donna presunta dipendente di Polygon.

Curiosamente, l'audio è disabilitato nella chiamata e gli scammer di solito inviano un link chiedendo ai fondatori di installare un kit di sviluppo software (SDK) per abilitare la voce. Nailwal ha notato che è la fine per chiunque installi lo script, poiché infetta il computer dell'utente e consente agli scammer di rubare i loro asset.

Le vittime riconoscono l'incidente mentre crescono le preoccupazioni sui deepfake

Nel frattempo, alcuni fondatori cripto che hanno partecipato alla chiamata hanno anche sollevato allarmi sui rischi delle chiamate deepfake. Il co-fondatore di Rabble, Prasad Kaavya, ha notato che gli avatar deepfake di Nailwal e altri nella chiamata sembravano molto reali, e l'unica ragione per cui era sospettoso era che non si aspettava che la chiamata fosse una chiamata di gruppo.

Ha aggiunto di conoscere Nailwal personalmente e che il co-fondatore di Polygon non partecipa a nessuna chiamata Zoom casuale. Così, ha immediatamente chiuso la chiamata e inviato un link Google Meet alla persona, portandola a eliminare la chat e a bloccarlo. Ha detto:

"Ecco la parte spaventosa: se non fossi personalmente connesso a queste persone, potrei aver fidato del deepfake."

Il co-fondatore del protocollo Powerloom, Swaroop Hedge, ha anche confermato di aver ricevuto un messaggio simile dallo scammer, ma ha rapidamente scoperto la truffa e non ha partecipato alla videochiamata.

Nel frattempo, diversi imprenditori cripto hanno confermato la prevalenza di questo attacco, evidenziando l'uso crescente da parte degli scammer di strumenti AI e chiamate video false negli ultimi mesi. Le impersonificazioni deepfake hanno preso di mira importanti stakeholder cripto e celebrità, portando alla perdita di oltre 200 milioni di dollari nel solo primo trimestre del 2025.

Nailwal consiglia gli utenti cripto sulla sicurezza

Con l'incidente che mostra i rischi significativi che gli utenti cripto affrontano, Nailwal ha consigliato ai follower di non installare nulla sul loro dispositivo quando qualcun altro avvia un'interazione. Questo sembra essere il modo più semplice per gli scammer di accedere ai dispositivi degli utenti.

Secondo la ricercatrice di sicurezza Tayvano, diversi gruppi di scammer su Telegram utilizzano questo metodo, e uno di questi gruppi ha guadagnato oltre 50 milioni di dollari. Ha spiegato che gli attaccanti cercano di iniettare malware nei dispositivi degli utenti per rubare i loro dati privati, come chiavi private, messaggi Telegram e dati del browser.

Nel frattempo, Nailwal ha aggiunto che la cosa migliore per gli utenti è avere laptop separati per gestire i loro wallet cripto e accedere, senza usare il laptop per nessun altro scopo.

Ha dichiarato:

"Questi attacchi diventano sempre più sofisticati, quindi il miglior approccio è tenere un laptop separato per firmare solo tramite i tuoi wallet da quel laptop e non fare mai nient'altro su quel wallet."

Ha anche notato che è stato impossibile far agire Telegram su questo problema, anche se è prevalente sulle piattaforme di messaggistica sociale.

Per quanto riguarda gli utenti che hanno partecipato alla videochiamata con gli scammer, molti di loro hanno confermato di aver già formattato i loro computer come precauzione. Non ci sono stati rapporti di scammer in grado di rubare i fondi di chiunque.