Fundador da Polygon alerta para uso indevido de deepfake em golpes

Sandeep Nailwal, cofundador da Polygon, uma sidechain Ethereum , alertou seus seguidores sobre golpistas que estão usando deepfakes de sua plataforma. Em uma publicação no X, o empreendedor do setor de criptomoedas afirmou que os golpistas entraram em contato com diversas pessoas e pediram que elas instalassem um script.

Segundo Nailwal, golpistas estão usando avatares deepfake dele e de outro executivo da Polygon para enganar fundadores de criptomoedas em videochamadas. Ele explicou que os invasores entraram na conta do Telegram de Shreyansh Singh, líder da Polygon Ventures, e a estão usando para aplicar o golpe.

Por meio da conta de Singh, eles entraram em contato com todos os fundadores de criptomoedas e empresas do portfólio com as quais Singh havia se comunicado anteriormente, pedindo que retomassem o contato e agendassem reuniões por meio de um link do Calendly.

No entanto, os golpistas enviam um link para uma reunião do Zoom às potenciais vítimas, exigindo que elas participem de uma chamada de vídeo que só funciona em um computador. Qualquer pessoa que participe da chamada encontrará vídeos deepfake de Nailwal, Singh e outra mulher que supostamente seria funcionária da Polygon.

Curiosamente, o áudio é desativado durante a chamada, e os golpistas geralmente enviam um link pedindo aos fundadores que instalem um kit de desenvolvimento de software (SDK) para habilitar a voz. Nailwal observou que, para quem instala o script, é o fim do jogo, pois ele infecta o computador do usuário e permite que os golpistas roubem seus bens.

Vítimas reconhecem odent enquanto crescem as preocupações com deepfakes

Entretanto, alguns fundadores de criptomoedas que participaram da chamada também expressaram preocupação com os riscos de chamadas deepfake. O cofundador da Rabble, Prasad Kaavya, observou que os avatares deepfake de Nailwal e outros participantes da chamada pareciam muito reais, e o único motivo de sua suspeita foi o fato de não esperar que a chamada fosse uma reunião de equipe.

Ele acrescentou que conhecia Nailwal pessoalmente e que o cofundador da Polygon não participa de chamadas aleatórias no Zoom. Portanto, ele encerrou a chamada imediatamente e enviou um link do Google Meet para a pessoa, o que a levou a apagar a conversa e bloqueá-lo. Ele disse:

“Eis a parte assustadora: se eu não tivesse uma ligação pessoal com essas pessoas, talvez tivesse confiado no deepfake.”

Swaroop Hedge, cofundador do protocolo Powerloom, também confirmou ter recebido uma mensagem semelhante do golpista, mas percebeu rapidamente o golpe e não participou da chamada de vídeo.

Entretanto, diversos empreendedores do setor de criptomoedas confirmaram a prevalência desse ataque, destacando o uso crescente de ferramentas de IA e chamadas de vídeo falsas por golpistas nos últimos meses. As falsificações de identidade por meio de deepfakes têm como alvo grandes investidores e celebridades do setor de criptomoedas, resultando em perdas de mais de US$ 200 milhões somente no primeiro trimestre de 2025.

Nailwal aconselha usuários de criptomoedas sobre segurança

Com odent demonstrando os riscos significativos que os usuários de criptomoedas enfrentam, Nailwal aconselhou seus seguidores a não instalarem nenhum aplicativo em seus dispositivos quando alguém inicia uma interação com eles. Essa parece ser a maneira mais fácil para golpistas acessarem os dispositivos dos usuários.

Segundo a pesquisadora de segurança Tayvano, vários grupos de golpistas no Telegram usam esse método, e um desses grupos já faturou mais de 50 milhões de dólares. Ela explicou que os atacantes tentam injetar malware nos dispositivos dos usuários para roubar seus dados privados, como chaves privadas, mensagens do Telegram e dados do navegador.

Entretanto, Nailwal acrescentou que o melhor para os usuários é ter laptops separados para gerenciar suas carteiras de criptomoedas e fazer login, e não usar o laptop para qualquer outra finalidade.

Ele disse:

“Esses ataques estão se tornando cada vez mais sofisticados, então a melhor abordagem é manter um laptop separado apenas para assinar documentos por meio de suas carteiras digitais e nunca fazer mais nada nessa carteira.”

Ele também observou que tem sido impossível fazer com que o Telegram tome alguma providência em relação a esse problema, embora ele seja comum em plataformas de mensagens instantâneas.

Quanto aos usuários que participaram da chamada de vídeo com os golpistas, muitos confirmaram que já haviam formatado seus computadores por precaução. Não houve relatos de que os golpistas tenham conseguido roubar fundos de alguém.