هکرهای مجهز به هوش مصنوعی کیف پول‌های ارز دیجیتال را به اهداف آسان تبدیل می‌کنند — کارشناس امنیتی هشدار می‌دهد

نکات کلیدی

• چارلز گیمه، مدیر ارشد فناوری (CTO) در لجر، افشا می‌کند که هوش مصنوعی به طور چشمگیری هم هزینه و هم پیچیدگی حملات سایبری ارز دیجیتال را کاهش می‌دهد
• پلتفرم‌های ارز دیجیتال بیش از 1.4 میلیارد دلار طی دوازده ماه گذشته از دست دادند، در حالی که هوش مصنوعی این روند نگران‌کننده را تسریع می‌کند
• نقض‌های بزرگ امسال شامل خروج 285 میلیون دلاری از پروتکل Drift و سرقت 25 میلیون دلار از Resolv است
• اقدامات امنیتی پیشرفته مانند تایید رسمی، کیف پول سخت‌افزاری اختصاصی و ذخیره سازی سرد، دفاع‌های حیاتی هستند
• کارشناسان امنیتی از کاربران می‌خواهند با این فرض عمل کنند که نقض‌ها اجتناب‌ناپذیر هستند

چشم‌انداز امنیتی ارز دیجیتال با چالشی بی‌سابقه روبرو است زیرا هوش مصنوعی به عوامل مخرب ابزارهایی می‌دهد که از مکانیسم‌های دفاعی سنتی پیشی می‌گیرند. به گفته مدیر ارشد فناوری لجر، موانع ورود برای حملات سایبری پیچیده به طور چشمگیری کاهش یافته است.

در گفتگو با CoinDesk، چارلز گیمه توضیح داد که چگونه اتوماسیون و یادگیری ماشین به طور اساسی محیط تهدید را تغییر شکل می‌دهند. آنچه قبلاً نیاز به تخصص گسترده و سرمایه‌گذاری زمانی قابل توجه داشت، اکنون می‌تواند تقریباً به صورت آنی با کمک هوش مصنوعی انجام شود.

هشدار او در میان افزایش نقض‌های برجسته ارائه شده است. پروتکل Drift در سولانا چند روز پیش ضرر ویرانگر 285 میلیون دلاری را متحمل شد. قبل از آن، پلتفرم بازده Resolv با 25 میلیون دلار به خطر افتاد.

داده‌های ردیابی DefiLlama نشان می‌دهد که سرقت و ضررهای ارز دیجیتال در طول دوره دوازده ماهه قبلی از 1.4 میلیارد دلار فراتر رفت. ناظران صنعت پیش‌بینی می‌کنند که هوش مصنوعی این مسیر نگران‌کننده را تسریع خواهد کرد.

مسئله اساسی از تغییر اقتصاد حمله ناشی می‌شود. از نظر تاریخی، امنیت سایبری اثربخشی خود را حفظ می‌کرد زیرا تلاش‌های نقض نیاز به سرمایه‌گذاری بیشتری نسبت به سودهای بالقوه داشتند. هوش مصنوعی این تعادل را در حال از بین بردن است.

در اکوسیستم ارز دیجیتال—جایی که قراردادهای هوشمند استخرهای سرمایه قابل توجهی را اداره می‌کنند—این پویایی‌ها آسیب‌پذیری استثنایی ایجاد می‌کنند. همانطور که گیمه تأکید کرد: "هیچ حاشیه‌ای برای خطا وجود ندارد."

تولید کد هوش مصنوعی سطوح حمله جدیدی ایجاد می‌کند

بحران امنیتی فراتر از عوامل تهدید خارجی گسترش می‌یابد. تیم‌های توسعه به طور فزاینده‌ای کد تولید شده توسط هوش مصنوعی را در سیستم‌های خود ادغام می‌کنند که به طور بالقوه نقص‌هایی را معرفی می‌کند که از بررسی اولیه فرار می‌کنند.

او همچنین به انواع بدافزارهای نوظهور اشاره کرد که به طور فعال دستگاه‌های موبایل به خطر افتاده را برای عبارات بازیابی کیف پول جستجو می‌کنند. پس از یافتن، مهاجمان می‌توانند بدون هیچ تعامل قربانی به طور خاموش وجوه را استخراج کنند.

این بردار حمله استراتژی‌های حفاظتی متعارف، از جمله بررسی‌های جامع کد و ارزیابی‌های تایید امنیتی استاندارد را دور می‌زند.

استراتژی‌های دفاعی توصیه شده

گیمه از روش‌های تاییدیه رسمی به عنوان جایگزین‌های برتر برای شیوه‌های حسابرسی متعارف حمایت می‌کند. این تکنیک‌ها از اعتبارسنجی ریاضی برای اطمینان از مطابقت رفتار کد با مشخصات استفاده می‌کنند و فرصت‌ها برای بهره‌برداری را به حداقل می‌رسانند.

دستگاه‌های کیف پول سخت‌افزاری اختصاصی لایه دفاعی حیاتی دیگری را نشان می‌دهند. نگهداری کلیدهای خصوصی در سخت‌افزار ایزوله و غیرمتصل به اینترنت، آسیب‌پذیری در برابر حملات راه دور را به طور قابل توجهی کاهش می‌دهد.

برای دارندگان فردی ارز دیجیتال، راهنمایی او بدون ابهام است: هرگز فرض نکنید پلتفرم‌هایی که با آن‌ها تعامل دارید نفوذناپذیر هستند.

او پیش‌بینی می‌کند صنعت به دو سطح تقسیم خواهد شد. ارائه‌دهندگان کیف پول و پروتکل‌های تثبیت شده احتمالاً پیشرفت‌های امنیتی قوی را پیاده‌سازی کرده و دفاع‌های خود را تکامل خواهند داد. در همین حال، پلتفرم‌های نرم‌افزاری چندمنظوره ممکن است برای حفظ حفاظت کافی تلاش کنند.

نقض اخیر Drift—که منجر به ضرر 285 میلیون دلاری شد—به عنوان یادآور هشدار دهنده‌ای از این آسیب‌پذیری‌ها عمل می‌کند و یکی از مهم‌ترین شکست‌های امنیتی ارز دیجیتال در سال 2026 تاکنون را نشان می‌دهد.

پست هکرهای مبتنی بر هوش مصنوعی کیف پول‌های کریپتو را به اهداف آسان تبدیل می‌کنند — کارشناس امنیتی هشدار می‌دهد ابتدا در Blockonomi ظاهر شد.