Ataques de chamadas com deepfakes enganam o programador da Cardano, revelando uma nova fragilidade

Um programador da Cardano diz que uma chamada de vídeo deepfake realista, com IA, levou a uma intrusão num portátil, um lembrete de que a próxima vaga de ataques cripto pode começar com rostos e vozes em vez de contratos inteligentes.

O aviso, partilhado com a comunidade Cardano, descreve um incidente em que um impostor usou media sintéticos para construir credibilidade tempo suficiente para comprometer um dispositivo. Foram disponibilizados detalhes técnicos específicos limitados, mas o ponto central foi claro: o engenharia social está a ser intensificada por ferramentas que conseguem imitar convincentemente pessoas fidedignas em tempo real.

De uma Enxurrada de Links de Phishing a uma “Confiança” Sintética

O episódio surge num contexto de crescente preocupação de que os ataques baseados em identidade estão a ficar mais baratos de executar e mais difíceis de detetar. Ao contrário do phishing tradicional, as abordagens habilitadas por deepfake podem adaptar-se em tempo real—respondendo a perguntas, espelhando o tom e aplicando pressão de formas que parecem humanas, não roteirizadas.

Neste caso, o programador enquadrou a intrusão como uma história de aviso para colaboradores que lidam com chaves, repositórios ou acesso privilegiado. Mesmo quando a segurança onchain é forte, um atacante que consiga entrar na máquina de um mantenedor pode mudar o foco para contas, credenciais, fluxos de assinatura ou comunicações privadas.

Vários analistas onchain notaram uma mudança mais ampla: mais burlas agora misturam voz, vídeo e texto gerados por IA para personificar fundadores, equipas de apoio e programadores de base. Esta tendência torna os conselhos básicos de “verificar o identificador” menos eficazes quando a pessoa no ecrã parece e soa corretamente.

As Equipas de Segurança Reforçam-se para uma Guerra de Braços Movida por IA

As conversas na indústria estão cada vez mais focadas em apertar a segurança operacional em torno das pessoas que constroem e executam protocolos. A autenticação multifator e as chaves de hardware ajudam, mas os deepfakes elevam o nível para a verificação fora de linha—retornos de chamada para números conhecidos, códigos previamente acordados e passos de aprovação internos para ações sensíveis.

Há também um ângulo de governação. Quando as comunidades votam, coordenam upgrades ou respondem a emergências em canais públicos, a personificação sintética pode criar confusão exatamente no momento errado. Os atacantes nem sempre precisam de roubar fundos diretamente; podem manipular a perceção, atrasar a resposta a incidentes ou empurrar utilizadores para “correções” maliciosas.

Para os entusiastas de cripto, a principal conclusão é desconfortável mas prática: o risco de protocolo não está apenas no código. Está nas pessoas por trás das chaves, nas comunicações e nos portáteis—e a IA está a tornar esse perímetro muito mais difícil de defender.

Descubra as notícias mais quentes de DailyCoin sobre cripto agora:
O que a Intrusão do KelpDAO Revela Sobre o Risco Sistémico no Empréstimo em DeFi
Por que a Western Union se Está a Tornar numa Emissora de Stablecoin em Vez de um Utilizador

.social-share-icons { display: inline-flex; flex-direction: row; gap: 8px; border-radius: 8px; border: 1px solid #dedede; padding: 8px 16px; margin-bottom: 8px; }

.social-share-icons a { display: flex; color: #555; text-decoration: none; justify-content: center; align-items: center; background-color: #dedede; border-radius: 100%; padding: 10px; }

.social-share-icons a:hover { background-color: #F7BE23; fill: white; }

.social-share-icons svg { width: 24px; height: 24px; }

Verificação do “vibe” da DailyCoin: Para que lado estás a pender depois de ler este artigo?

Bullish Bearish Neutral

Sentimento do Mercado

100% Bearish