加密货币冒充诈骗因 AI 助推激增 1,400%

摘要

Chainalysis 报告称，冒充诈骗在 2025 年增长了超过 1,400%，其中与 AI 相关的运营产生的收入是非 AI 运营的 4.5 倍，活跃度是其 9 倍。深度伪造 (Deepfake) 绕过 KYC 的成本现在约为 $20 且耗时 30 分钟，在 58% 的情况下能击败标准活体检测。加密货币占全球检测到的所有深度伪造欺诈的 88%。执法部门已作出回应，冻结了 $4.4B 的 Tether，并在 97 个国家逮捕了近 5,800 人，但这些都无法阻止伪造身份通过审核。

根据 Chainalysis 的数据，冒充诈骗在 2025 年同比增长超过 1,400%，进入这些集群的平均付款额增长了 600% 以上。在所有诈骗类别中，平均加密货币付款额从 $782 攀升至 $2,764。

一种攻击类别之所以能如此扩张，并不是因为有更多的人在运行它。它的扩张是因为更少的人在使用更好的工具来运行它。

欺诈过去曾面临人员编制问题

投资诈骗或情感骗局必须配备人员。必须有受过培训的人使用受害者的语言进行为期数周的对话。这些要求为网络同时能应对的人数设定了上限，多年来这个上限一直保持着。

生成式工具在不改变底层欺骗手段的情况下移除了这一上限。骗局与行业自首个虚假交易所客服代理以来所见的完全一样。改变的是，运行骗局中最昂贵的部分不再昂贵了。

这种经济效益在链上清晰可见。Chainalysis 发现，与 AI 工具供应商有明显联系的运营平均榨取了 $3.2 million，而没有联系的运营仅为 $719,000，同时每天产生 35.1 次转账，而后者仅为 3.89 次。这意味着在大约 9 倍的活跃度下获得了约 4.5 倍的收入：同样的运营触达了更多的人并转化了其中的更多人。TRM Labs 另外观察到，过去一年中启用 AI 的诈骗活动增加了近 500%。

“代码不再一定是 Web3 中最薄弱的环节，”Binance 首席安全官 Jimmy Su 说道。“随着智能合约安全性的提高，攻击者正将注意力转向围绕协议的人员、凭证和治理系统。当 Binance Security 协助防止了对 BrainTrust 的 $1.2 million 治理攻击时，我们亲身体会到了这一点。今天保护协议不仅意味着保护其代码，还意味着保护谁能控制它、如何行使这种控制权，以及背后的基础设施和人员。”

验证栈是为不同的攻击而构建的

身份检查是针对打印照片、录制视频和低级物理伪造的威胁模型设计的。这就是为什么活体提示仍然要求用户眨眼或转头。威胁模型已经改变，而提示却没有。

来自 Socure 的供应商研究表明，目前击败该验证栈的成本约为 $20 且耗时约 30 分钟，并发现注入攻击（将合成视频流直接输入验证界面而不是通过摄像头）在约 58% 的时间内能击败标准活体检测。Socure 和 Zyphe（其引用的数据来源）都在这一类别中销售检测产品。