AI csalással több millió dollárt lophattak el hamis FTX követelésekkel

AI-csalással több millió dollárt lophattak el hamis FTX-követelésekkel

Az FTX csődje önmagában is az évtized egyik legnagyobb pénzügyi botránya volt – de úgy tűnik, a kriptocsőd utóélete sem kevésbé szórakoztató. Egy mesterséges intelligenciát használó csaló több mint 5 millió dollárt csalt ki kereskedőcégektől az FTX csődeljárás során, az Inca Digital elemzőcég vizsgálata szerint. A módszer pedig egyszerre volt merész és technológiailag kifinomult.

A történet jól mutatja, hogy a kriptoipar nemcsak a technológia élvonalában jár – hanem sajnos a bűnözési módszerek fejlesztésében is.

Hatalmas botrány van kibontakozóban a csődbement FTX-kifizetések körül

Az FTX csődeljárása évek óta húzódik. A hitelezők és befektetők egy része nem közvetlenül a kifizetési folyamatra vár, hanem inkább eladja a követeléseit szakosodott kereskedőcégeknek – jellemzően névértéken alul, de legalább azonnali készpénzhez jutnak. Ez egy teljesen legális és bevett másodpiaci gyakorlat a csődjog területén.

A probléma ott kezdődik, hogy ezt a rendszert valaki alaposan kihasználta. A csaló állítólag AI-alapú deepfake technológiával leplezte valódi kilétét videóhívásokon, miközben hamis személyazonosságot és dokumentumokat használva adott el olyan követeléseket, amelyekre valójában nem volt jogosult.

Hogyan működött a csalás?

Legalább két kereskedőcég vált áldozattá. Mindkettő valódi FTX-követelésekhez kapcsolódó dokumentumokat kapott – csakhogy a személy, akivel üzletet kötöttek, valójában nem volt jogosult ezekre. A dokumentumok hitelesnek tűntek, a videokapcsolaton megjelenő arc meggyőző volt. A probléma csak később derült ki.

Az Inca Digital elemzése szerint a csaló a következő lépéseket követte:

1. Valódi FTX-hitelezők adatait szerezte meg – neveket, igénylési számokat, esetleg szivárgott adatbázisokból.
2. Hamis személyazonosságot épített fel ezek alapján, beleértve a dokumentumokat és elérhetőségeket.
3. Deepfake videótechnológiával leplezett videóhívásokat folytatott a kereskedőcégekkel, így az arcfelismerés sem segített.
4. Eladta a hamis követeléseket – a vevők fizettek, de a valódi kifizetés természetesen nem érkezett meg nekik.

Az 5 millió dolláros kár nem egyetlen tranzakcióból állt össze. Több kisebb-nagyobb üzletből rakódott össze, ami azt jelzi: a csaló türelmes és módszeres volt, nem kapkodott.

Miért épp az FTX-csőd a tökéletes célpont?

Ez nem véletlen. Az FTX-csőd egyedülálló körülményeket teremtett a visszaélésekhez.

• Rengeteg dokumentum és adat szivárgott ki az eljárás során – hitelezők neve, igénylési összegek, részben elérhetőségek.
• A másodpiaci kereskedelem gyors és informális – a kereskedőcégek versenyeznek egymással, és az átvilágítás sokszor nem elég alapos.
• Nagy összegekről van szó – az FTX hitelezői összesen milliárdos nagyságrendű kifizetésre jogosultak, így egy-egy igény is komoly tételt képvisel.
• A folyamat komplex – jogi, pénzügyi és technikai részletek keverednek, ami megkönnyíti a félrevezetést.

A deepfake technológia mindehhez csak a végső elemet adta hozzá: egy meggyőző „emberi arcot” a videokapcsolaton.

A deepfake-probléma egyre komolyabb a kriptóban

Ez nem elszigetelt eset. Az AI-alapú személyazonossági csalások száma az egész pénzügyi szektorban növekszik, de a kriptoiparban különösen gyorsan terjed – főleg azért, mert a tranzakciók visszafordíthatatlanok, és a szabályozás sok helyen még hiányos.

Egy korábbi esetben deepfake segítségével 46 millió dollárt loptak el egyetlen vállalattól – ott egy pénzügyi vezető arcát és hangját hamisították meg egy videóhíváson. Az FTX-ügynél alkalmazott módszer hasonló logikán alapul, csak a célpont más: nem egy cég alkalmazottja, hanem maga az üzletkötési folyamat.

A bitcoin és a szélesebb kriptopiac amúgy is folyamatosan vonzza a csalókat – de az AI megjelenése minőségileg új szintre emelte a fenyegetést. Már nem elég egy jól megírt adathalász e-mail. Most már az emberek arcát és hangját is le lehet másolni percek alatt.

Mit tehetnek a kereskedőcégek?

Az igazság az, hogy a jelenlegi átvilágítási folyamatok sok helyen nem tartanak lépést ezekkel a módszerekkel. Néhány gyakorlati tanács, amit az elemzők már régóta javasolnak:

• Többlépéses személyazonosság-ellenőrzés – egyetlen videóhívás nem elegendő bizonyíték.
• Független jogi megerősítés – a dokumentumokat harmadik fél ügyvédnek kell ellenőriznie.
• Liveness detection szoftverek használata – ezek képesek szűrni az AI-generált arcokat valós idejű hívás során.
• A csődeljárás hivatalos adatbázisával való közvetlen keresztellenőrzés – az FTX-ügynél ez elvileg megoldható lett volna.

Persze papíron minden szép. A valóságban a gyors üzletkötés nyomása alatt ezek a lépések könnyen kimaradnak.

Bitcoin és a csődjogi piac: egy különös találkozás

Érdemes kicsit hátrébb lépni, és megnézni a nagyobb képet. A bitcoin és a kriptoeszközök elterjedése egy teljesen új típusú másodpiaci szektort hozott létre: a csődköveteléseknél is megjelentek a kriptóhoz szokott, gyors és informális kereskedési módszerek.

Ez önmagában nem baj – de a hagyományos csődjogi átvilágítás és a kriptós „mozgj gyorsan” mentalitás kombinációja komoly kockázatokat szül. Az FTX-eset erre iskolapélda.

A bitcoin-blokklánc maga megbízható és átlátható – minden tranzakció nyomon követhető. A probléma nem a technológiában van, hanem abban, hogy az emberek közötti bizalom kiépítése körül még mindig komoly rések tátonganak. Ezekbe a résekbe bújnak be a deepfake-technológiával felfegyverzett csalók.

Összefoglalás

Az FTX-csőd körüli AI-alapú csalás jól illusztrálja, hová tartunk 2026-ban. A mesterséges intelligencia már nem csak a fejlesztők és az elemzők eszköze – a bűnözők is gond nélkül hozzáférnek.

Néhány kulcspont, amit érdemes fejben tartani:

• 5 millió dollárnál több tűnhetett el hamis FTX-követelések értékesítésével.
• A deepfake technológia megbízható védelmet nyújtott a csaló valódi kilétének elrejtéséhez.
• Legalább két kereskedőcég vált áldozattá – és a tényleges kár valószínűleg csak 2026-ban derül ki teljes mértékben.
• A kriptoipar egészének érdeke lenne komolyabb azonosítási standardokat bevezetni – különösen ott, ahol nagy összegek cserélnek gazdát személyes tranzakciókon keresztül.

Ha valaki csődköveteléssel kereskedik – akár FTX-en, akár más esetben –, most különösen érdemes óvatosnak lenni. Egy videóhívás ma már egyáltalán nem garancia arra, hogy a másik oldalon az ül, akinek mondja magát.