Основатель Polygon бьет тревогу из-за использования его глубокой подделки (deepfake) для мошенничества

Сандип Найлуал, сооснователь сайдчейна Ethereum Polygon, предупредил своих подписчиков о мошенниках, использующих его глубокие подделки (deepfake). В посте в X этот крипто-предприниматель сказал, что мошенники связались с различными людьми и попросили их установить скрипт.

Согласно Найлуалу, мошенники используют аватары с глубокими подделками (deepfake) его и другого руководителя Polygon, чтобы обмануть крипто-основателей на видеозвонках. Он объяснил, что злоумышленники взломали аккаунт Telegram руководителя Polygon Ventures Шрейанша Сингха и используют его для мошенничества.

Через аккаунт Сингха они связались со всеми крипто-основателями и портфельными компаниями, с которыми Сингх ранее общался, предлагая им восстановить связь и назначить встречи через ссылку Calendly.

Однако мошенники отправляют потенциальным жертвам ссылку на встречу Zoom, требуя присоединиться к видеозвонку, который может работать только на настольном компьютере. Любой, кто присоединится к звонку, увидит видео с глубокими подделками (deepfake) Найлуала, Сингха и другой женщины, которая, purportedly, является сотрудником Polygon.

Интересно, что на звонке отключен звук, и мошенники обычно отправляют ссылку, прося основателей установить набор инструментов разработки (SDK) для включения голосовой связи. Найлуал отметил, что для любого, кто установит скрипт, это конец игры, так как он заражает компьютер пользователя и позволяет мошенникам украсть его активы.

Жертвы признают инцидент по мере роста обеспокоенности глубокими подделками (deepfake)

Тем временем некоторые крипто-основатели, присоединившиеся к звонку, также выразили обеспокоенность по поводу рисков, связанных с глубокими подделками (deepfake). Сооснователь Rabble Прасад Каавья отметил, что аватары с глубокими подделками Найлуала и других участников звонка выглядели очень реалистично, и единственной причиной его подозрений стало то, что он не ожидал, что звонок будет командным.

Он добавил, что лично знает Найлуала и что сооснователь Polygon не присоединяется к случайным звонкам в Zoom. Поэтому он немедленно завершил звонок и отправил человеку ссылку на Google Meet, что заставило того удалить чат и заблокировать его. Он сказал:

«Вот что пугает: если бы я не был лично связан с этими людьми, я мог бы довериться глубокой подделке (deepfake)».

Совооператор протокола Powerloom Сваруп Хедж также подтвердил, что они получили аналогичное сообщение от мошенника, но быстро раскрыл обман и не присоединился к видеозвонку.

Тем временем несколько крипто-предпринимателей подтвердили распространенность этой атаки, отметив растущее использование мошенниками инструментов ИИ и поддельных видеозвонков в последние месяцы. Подделки с использованием глубоких подделок (deepfake) нацеливались на крупных участников крипто-рынка и знаменитостей и привели к потере более 200 миллионов долларов только в первом квартале 2025 года.

Найлуал советует крипто-пользователям по вопросам безопасности

Учитывая инцидент, демонстрирующий значительные риски, с которыми сталкиваются крипто-пользователи, Найлуал посоветовал подписчикам не устанавливать ничего на свои устройства, когда кто-то другой инициирует взаимодействие. Это, похоже, самый простой способ для мошенников получить доступ к устройствам пользователей.

Согласно исследователю безопасности Тайвано, несколько групп мошенников в Telegram используют этот метод, и одна из таких групп заработала более 50 миллионов долларов. Она объяснила, что злоумышленники пытаются внедрить вредоносное ПО на устройства пользователей, чтобы украсть их личные данные, такие как приватные ключи, сообщения Telegram и данные браузера.

Тем временем Найлуал добавил, что лучшее, что могут сделать пользователи, — это иметь отдельные ноутбуки для управления своими крипто-кошельками и входа в систему, не используя ноутбук для каких-либо других целей.

Он сказал:

«Эти атаки становятся все более и более изощренными, поэтому лучший подход — держать отдельный ноутбук только для подписи через ваши кошельки и никогда не делать ничего другого с этим кошельком».

Он также отметил, что невозможно заставить Telegram действовать в этой проблеме, несмотря на то, что она широко распространена на платформах социальных мессенджеров.

Что касается пользователей, которые присоединились к видеозвонку с мошенниками, многие из них подтвердили, что уже отформатировали свои компьютеры в качестве меры предосторожности. Не было сообщений о том, что мошенникам удалось украсть чьи-либо средства.