[2024]

刚看到朋友爆料了一个更猛的被盗事件，黑客直接用买到的社工数据做了个假身份证，然后用AI生成了个假头像视频，骗过Okx的人工审查重置了所有验证信息，盗走300多万刀！

这简直匪夷所思了，跟电影里情节一样，太tm恐怖😱

苦主应该很多信息被泄露了，kyc信息，账号 id ，邮箱之类的，都被泄露了。

目前能想出来的应对只能是保护好自己隐私，尽量也别高调炫富了，毕竟今年各行各业赚钱不容易，戾气很重。只要我显得是个穷逼，黑客也会懒得做我的假证吧？

BTW, 也得给各个交易所提个醒，以后密码找回，2FA重置等敏感操作一定要加入过KYC一样的面部识别，不能人工审核了。

 

 

 

[2024]

疑点与争论：

1、手机验证码如何伪造？
不用伪造，点忘记密码，拿证件人脸可以重置

 

2、感觉Worldcoin 眼球验证确实是最安全的了🥲

这是 CEX 的风险啊。正确解决方案：用硬件钱包自托管。

Worldcoin 上传你的虹膜后，如果一旦泄漏出去，你的数字孪生就「永远」不属于你了，更可怕。危险等级更高。

 

AI 技术让诈骗行业如虎添翼呀。

AI 视频换脸，AI 克隆声音，对 non-face-to-face 的 KYC 提出了挑战。道高一尺魔高一丈，又是考验各个交易所的安全级别到达什么程度了。

[尼莫]

我发现黑客个个都是人才

[作者]

帖子