- 폴리곤의 창립자가 가짜 영상 통화에서 자신의 이미지를 딥페이크로 사용한 사기꾼들을 경고했습니다.
- 공격자들은 암호화폐 창업자들의 PC에 악성코드를 설치하여 자산을 탈취하려 하고 있습니다.
- 사용자들은 나일왈이 제공하는 보안 팁을 통해 암호화폐 공간에서의 딥페이크 위험성이 커지고 있음을 인지하고 있습니다.
이더리움 사이드체인 폴리곤의 공동 설립자인 Sandeep Nailwal은 사기꾼들이 자신의 딥페이크를 사용하는 것에 대해 팔로워들에게 경고했습니다. X에서의 게시물에서 이 암호화폐 기업가는 사기꾼들이 다양한 사람들에게 연락하여 스크립트를 설치하도록 요청했다고 말했습니다.
Nailwal에 따르면, 사기꾼들은 비디오 통화에서 암호화폐 창업자를 속이기 위해 자신과 다른 폴리곤 임원의 딥페이크 아바타를 사용하고 있습니다. 그는 공격자가 폴리곤 벤처스의 수장인 Shreyansh Singh의 텔레그램 계정을 침해했으며, 이를 사기에 사용하고 있다고 설명했습니다.
Singh의 계정을 통해 그들은 Singh이 이전에 소통했던 모든 암호화폐 창업자 및 포트폴리오 회사에 연락하여 재연결하고 Calendly 링크를 통해 미팅을 설정하도록 요청했습니다.
그러나 사기꾼들은 잠재적 피해자들에게 데스크톱에서만 작동할 수 있는 비디오 통화에 참여해야 하는 줌(Zoom) 미팅 링크를 보냅니다. 통화에 참여하는 사람은 누구나 Nailwal, Singh 및 폴리곤 직원으로 주장되는 또 다른 여성의 딥페이크 비디오를 발견하게 됩니다.
흥미롭게도 통화 중 오디오가 비활성화되어 있으며, 사기꾼들은 보통 음성 기능을 활성화하기 위해 소프트웨어 개발 키트(SDK)를 설치하라는 링크를 창업자들에게 보냅니다. Nailwal은 스크립트를 설치하는 모든 사람에게 게임 오버라고 지적했습니다. 이는 사용자의 컴퓨터에 감염되어 사기꾼이 자산을 훔칠 수 있게 만들기 때문입니다.
딥페이크 우려가 커짐에 따라 피해자들은 이 사건을 인정
한편, 통화에 참여한 일부 암호화폐 창업자들은 딥페이크 통화의 위험성에 대해 경고를 제기했습니다. Rabble의 공동 설립자 Prasad Kaavya는 통화 중 Nailwal 및 기타인의 딥페이크 아바타가 매우 사실적으로 보였으며, 그가 의심한 유일한 이유는 팀 통화를 예상하지 못했기 때문이라고 언급했습니다.
그는 자신이 Nailwal을 개인적으로 알고 있으며 폴리곤의 공동 설립자는 임의의 줌 통화에 참여하지 않는다고 덧붙였습니다. 따라서 그는 즉시 통화를 종료하고 상대방에게 구글 미트 링크를 보내어 채팅을 삭제하고 자신을 차단하도록 했습니다. 그는 다음과 같이 말했습니다:
"무서운 부분은 다음과 같습니다: 만약 제가 이 사람들에게 개인적으로 연결되어 있지 않았다면, 저는 딥페이크를 신뢰했을 수도 있습니다."
파워룸 프로토콜의 공동 설립자 Swaroop Hedge도 사기꾼으로부터 유사한 메시지를 받았지만, 그는 사기를 빠르게 간파하고 비디오 통화에 참여하지 않았다고 확인했습니다.
한편, 여러 암호화폐 기업가들은 이 공격의 만연함을 확인하며, 최근 몇 달 동안 사기꾼들이 AI 도구와 가짜 비디오 통화를 점점 더 많이 사용하고 있음을 강조했습니다. 딥페이크 사칭은 주요 암호화폐 이해관계자와 유명인을 표적으로 삼았으며, 2025년 1분기 alone에 2억 달러 이상의 손실을 초래했습니다.
Nailwal, 암호화폐 사용자를 위한 보안 조언
이 사건은 암호화폐 사용자가 직면하는 상당한 위험을 보여주면서, Nailwal은 다른 사람이 상호작용을 시작할 때 장치에 무언가를 설치하지 말라고 팔로워들에게 조언했습니다. 이는 사기꾼들이 사용자 장치에 접근하는 가장 쉬운 방법인 것으로 보입니다.
보안 연구원 Tayvano에 따르면, 텔레그램에는 이 방법을 사용하는 여러 사기꾼 그룹이 있으며, 그 중 하나의 그룹은 5,000만 달러 이상을 벌었습니다. 그녀는 공격자가 개인 키, 텔레그램 메시지, 브라우저 데이터와 같은 개인 데이터를 훔치기 위해 사용자 장치에 악성 코드를 주입하려고 시도한다고 설명했습니다.
한편, Nailwal은 사용자에게 가장 좋은 것은 암호화폐 지갑을 관리하고 서명하기 위해 별도의 노트북을 가지고 다른 목적으로 노트북을 사용하지 않는 것이라고 덧붙였습니다.
그가 말했습니다:
"이러한 공격은 점점 더 정교해지고 있으므로, 가장 좋은 접근 방식은 지갑을 통해 서명하기 위해 별도의 노트북을 유지하고 해당 노트북에서 다른 작업을 절대 수행하지 않는 것입니다."
그는 또한 이것이 소셜 메시징 플랫폼에서 만연함에도 불구하고 텔레그램이 이 문제에 대해 행동하는 것은 불가능했다고 언급했습니다.
사기꾼들과 비디오 통화를 한 사용자들의 경우, 많은 사람들이 예방 차원으로 이미 컴퓨터를 포맷했다고 확인했습니다. 사기꾼이 누구의 자금도 훔칠 수 있었다는 보고는 없습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
