CISO (Kepala Petugas Keamanan Informasi) baru Yayasan Solana, Michael Coates, telah memperingatkan bahwa AI membuat penipuan kripto semakin meyakinkan, terutama melalui rekayasa sosial, phishing, dan peniruan berbasis suara.
Peringatan ini bukan tentang kelemahan di blockchain atau kontrak pintar Solana. Ini tentang cara penyerang menargetkan orang.
Perbedaan itu penting.
Keamanan kripto dulu banyak dibahas dalam istilah kode: kontrak pintar, bridge, dompet, kunci pribadi, dan validator. Semua itu masih penting. Tapi penyerang semakin sering menargetkan pengguna, karyawan, pendiri, moderator, atau saluran dukungan.
AI mempermudah hal itu karena dapat menghasilkan pesan, suara, identitas, dan taktik tekanan yang lebih realistis.
TL;DR
- CISO Yayasan Solana Michael Coates memperingatkan tentang rekayasa sosial yang digerakkan AI.
- Risikonya adalah phishing, peniruan identitas, dan deepfake suara.
- Ini bukan klaim bahwa blockchain Solana sendiri memiliki kelemahan keamanan.
Penipuan Kripto Menjadi Lebih Personal
Email penipuan lama yang penuh kesalahan eja bukan lagi ancaman utama.
AI dapat menulis pesan yang terpolished, meniru staf dukungan, menghasilkan identitas palsu, membuat panggilan suara yang meyakinkan, dan menyesuaikan skrip untuk korban tertentu. Itu berarti pengguna mungkin menghadapi serangan yang terasa lebih personal dan lebih dapat dipercaya.
Dalam dunia kripto, ini sangat berbahaya karena kesalahan bisa menjadi tidak dapat dibatalkan.
Jika seorang pengguna menandatangani transaksi berbahaya, membagikan frasa seed, menginstal perangkat lunak palsu, atau menyetujui koneksi dompet yang salah, dana dapat berpindah seketika. Tidak ada pengembalian dana, tidak ada reset kata sandi sederhana, dan sering kali tidak ada otoritas pusat yang dapat membalikkan transaksi.
Hal itu menjadikan rekayasa sosial sebagai vektor serangan yang sangat berdampak tinggi.
Aman Secara Default Adalah Tujuan yang Tepat
Penekanan Coates pada sistem yang aman secara default itu penting.
Kripto sering kali menempatkan terlalu banyak tanggung jawab pada pengguna. "Jangan klik tautan buruk" adalah nasihat yang baik, tapi itu tidak cukup ketika tautan buruk terlihat nyata, suara terdengar asli, dan akun dukungan palsu merespons lebih cepat daripada yang asli.
Desain yang lebih baik dapat membantu.
Dompet dapat membuat persetujuan yang berisiko menjadi lebih jelas. Aplikasi dapat mengurangi penandatanganan buta. Protokol dapat membatasi izin. Bursa dapat meningkatkan kontrol penarikan. Tim dapat menggunakan langkah verifikasi internal untuk tindakan sensitif. Komunitas dapat mengurangi ketergantungan pada pesan langsung.
Keamanan seharusnya tidak bergantung pada setiap pengguna menjadi sempurna setiap saat.
AI meningkatkan standar karena membuat penipuan lebih murah dan lebih mudah diskalakan.
Rekayasa Sosial Juga Menimpa Tim
Ini bukan hanya masalah pengguna ritel.
Tim kripto juga menjadi target. Vendor, investor, jurnalis, pelamar, atau rekan internal palsu yang meyakinkan dapat digunakan untuk membahayakan kredensial, mendapatkan akses ke sistem, atau menipu karyawan agar menyetujui transaksi.
Deepfake suara memperburuk hal ini.
Seorang anggota tim mungkin menerima panggulan yang terdengar seperti dari eksekutif yang meminta tindakan mendesak. Dalam lingkungan kripto yang bergerak cepat, urgensi dapat melewati pemeriksaan normal.
Itu sebabnya tim memerlukan prosedur, bukan hanya kesadaran.
Verifikasi out-of-band, disiplin multisig, kunci perangkat keras, kontrol akses, dan prosedur treasury yang ketat semuanya penting.
Ekosistem Solana Membutuhkan Keamanan Tingkat Pengguna
Solana telah menarik aplikasi konsumen, aktivitas DeFi, perdagangan meme coin, riwayat NFT, eksperimen pembayaran, dan perkakas yang ramah seluler. Itu membuat keamanan yang berhadapan dengan pengguna menjadi sangat penting.
Semakin mainstream suatu ekosistem, semakin banyak penyerang menargetkan pengguna biasa.
Sebuah rantai bisa cepat dan secara teknis solid, tetapi pengguna masih bisa kehilangan dana melalui mint palsu, airdrop palsu, persetujuan token berbahaya, akun peniruan, atau situs penguras dompet.
Jadi peringatan CISO ini relevan di luar Solana. Ini berlaku untuk setiap ekosistem kripto.
Perlombaan Senjata Penipuan Semakin Cepat
AI tidak menciptakan penipuan dari nol. AI membuat penipuan yang sudah ada menjadi lebih efisien.
Penipu dapat menguji pesan lebih cepat, mempersonalisasi serangan, menghasilkan konten yang realistis, dan beroperasi dalam skala yang lebih besar. Pengguna dan tim perlu berasumsi bahwa penipuan akan terlihat semakin profesional.
Itu berarti keamanan kripto harus bergerak melampaui sekadar menyuruh pengguna untuk "berhati-hati."
Produk perlu pengaturan default yang lebih aman. Dompet perlu peringatan yang lebih baik. Protokol perlu batasan izin. Tim perlu kontrol internal yang lebih kuat. Komunitas perlu saluran komunikasi tepercaya.
Gelombang penipuan kripto berikutnya mungkin tidak terlihat jelas palsu.
Itulah peringatannya.
Artikel ini didasarkan pada komentar publik dari CISO Yayasan Solana Michael Coates tentang penipuan kripto yang digerakkan AI.
Artikel ini ditulis oleh News Desk dan disunting oleh Samuel Rae.
