据CoinDesk报道,Solana基金会首席信息安全官(CISO)Michael Coates表示,过去几个月加密行业出现的多起主要安全事件,并非主要源于智能合约缺陷,而是更多来自身份冒充、AI驱动的欺诈等更为复杂的攻击手法。
Michael Coates认为,这类风险很可能成为下一阶段区块链安全面临的主要威胁。
公开资料显示,Michael Coates曾担任Twitter CISO,并在Mozilla负责安全工作。Mozilla是Firefox浏览器的开发方。今年年初,Michael Coates加入Solana基金会。除负责基金会自身安全外,他还推动Solana生态项目提升安全水平,并与监管机构沟通,探索建立更合适的网络安全标准。
Michael Coates指出,加密行业中的黑客事件由于涉案金额巨大,往往容易成为舆论焦点,但其中不少攻击并不是区块链本身存在缺陷所致。很多案例的源头,其实在于运营层面的安全疏漏以及Web2环节的风险,并最终演变为密钥泄露。随着AI技术发展,攻击者掌握的工具正变得更加精密,相关风险也可能进一步上升。
他还警告称,AI和深度伪造技术将显著放大社会工程攻击的威胁。未来,利用深度伪造复制熟人声音实施冒充来电的手法,也可能大范围出现。
针对上述风险,Michael Coates强调,加密行业需要建立一套即使用户误信诈骗信息,系统仍能维持安全的防护机制。
记者信息