Escrocheriile AI în Blockchain: Cum te conving hackerii să-ți golești singur portofelul
Categorii: blockchain · Dificultate: intermediar
Attila Kiraly — Strateg AI & Educator · · 3 min citire
Publicat original: 24 august 2026
O nouă generație de atacuri cibernetice utilizează inteligența artificială pentru a manipula utilizatorii să execute singuri tranzacții frauduloase. Hackerii nu mai caută vulnerabilități tehnice în portofele, ci exploatează psihologia umană prin tehnici avansate de inginerie socială.
Ce s-a întâmplat
Recent, industria securității cibernetice a raportat o schimbare de paradigmă în modul în care sunt atacate portofelele de criptomonede. În loc să încerce să spargă criptografia complexă a unui blockchain sau să găsească bug-uri în codul portofelelor, atacatorii folosesc acum instrumente de inteligență artificială (AI) pentru a convinge utilizatorii să transfere singuri fondurile. Această metodă pune presiune pe victima prin scenarii de „recuperare de fonduri” sau „plăți urgente”, făcând ca procesul de semnare a tranzacțiilor să pară legitim.
Context tehnologic
Tehnologia blockchain este, prin definiție, securizată împotriva atacurilor de tip „brute force”. Cu toate acestea, punctul slab rămâne interfața dintre utilizator și portofel (UI/UX). Escrocii folosesc acum Deepfakes și LLM-uri (Large Language Models) pentru a crea campanii de phishing extrem de personalizate. AI-ul poate genera mesaje care imită perfect stilul de comunicare al unor entități oficiale sau chiar al prietenilor, făcând ca solicitarea de a semna o tranzacție sau de a introduce cheia privată pe un site fals să pară o acțiune de rutină sau de siguranță.
De ce contează
Impactul este major deoarece mută responsabilitatea securității de la dezvoltatorii de software direct la utilizatorul final. Dacă un utilizator „semnează” o tranzacție cu cheia sa privată, blockchain-ul o consideră validă și ireversibilă, indiferent dacă utilizatorul a fost păcălit sau nu. Această evoluție a atacurilor subminează încrederea în ecosistemul Web3 și face ca metodele tradiționale de securitate, precum autentificarea în doi pași, să fie uneori insuficiente în fața manipulării psihologice asistate de AI.
Impact
Pe termen scurt, ne putem aștepta la o creștere a numărului de utilizatori care își pierd fondurile, chiar și în cazul celor care folosesc portofele hardware (cold wallets), deoarece aceștia sunt convinși să autorizeze tranzacția manual. Pe termen mediu, dezvoltatorii de portofele vor trebui să implementeze sisteme de alertă bazate tot pe AI, care să analizeze riscul unei adrese de destinație înainte ca utilizatorul să apese „Trimite”.
Ce urmează
Viitorul securității blockchain va fi o „cursă a înarmării” între AI-ul ofensiv (folosit de escroci) și AI-ul defensiv (integrat în portofele). Vom vedea probabil apariția unor standarde noi de validare a identității și portofele „smart contract” care pot bloca tranzacții suspecte chiar dacă sunt semnate de utilizator, oferind o perioadă de răgaz pentru anularea acestora.
*
Surse: CryptoSlate, Chainalysis, FBI IC3 Reports.
Termeni explicați din articol
Inginerie Socială: O tehnică de manipulare care se bazează pe interacțiunea umană pentru a convinge oamenii să încalce procedurile de securitate.
Semnarea Tranzacției: Procesul prin care un utilizator își folosește cheia privată pentru a autoriza un transfer de active pe blockchain.
Deepfake: Conținut media (audio sau video) creat cu ajutorul AI pentru a imita identitatea unei persoane reale.
Phishing: O metodă de înșelăciune prin care se încearcă obținerea de date sensibile (parole, chei private) prin deghizarea în entități de încredere.
De ce este AI-ul mai periculos pentru portofelele crypto decât metodele vechi?
AI-ul poate crea mesaje și voci extrem de convingătoare, făcând atacurile de tip phishing mult mai greu de detectat față de e-mailurile generice din trecut.
Poate un portofel hardware (Ledger/Trezor) să mă protejeze de aceste escrocherii?
Doar parțial. Portofelul hardware protejează cheia privată, dar dacă tu ești convins să semnezi manual o tranzacție către adresa escrocului, dispozitivul va executa comanda.
Ce ar trebui să fac dacă primesc un mesaj urgent despre siguranța fondurilor mele?
Nu acționa sub presiune. Verifică întotdeauna prin canale oficiale independente și nu semna nicio tranzacție pe site-uri trimise prin link-uri directe.
Sunt tranzacțiile blockchain reversibile dacă demonstrez că am fost păcălit?
Nu. Majoritatea blockchain-urilor (ca Bitcoin sau Ethereum) sunt imuabile, ceea ce înseamnă că tranzacțiile confirmate nu pot fi anulate.
Cum pot detecta un Deepfake audio sau video?
Fii atent la mici erori de sincronizare a buzelor, tonuri robotice sau solicitări neobișnuite de a transfera bani rapid, chiar dacă vocea pare cunoscută.
Termeni din Glosar
Bloc — O unitate de date ce conține un set de tranzacții validate, un timestamp și hash-ul blocului anterior.
Blockchain — Registru digital distribuit, imuabil și transparent, partajat între participanții unei rețele.
Rent — Rent (chirie) pe Solana este un cost minim perceput pentru stocarea datelor pe termen lung în conturile blockchain, asigurând că resursele de stocare sunt utilizate eficient.
Smart Contract — Program auto-executabil stocat pe blockchain care se activează când condițiile predefinite sunt îndeplinite.
SOL — SOL este token-ul nativ al rețelei blockchain Solana, utilizat pentru taxe de tranzacție, staking și guvernanță.
Continuă să înveți
Descoperă mai multe despre tehnologie, automatizare și Web3 în EduWeb Academy.
