AI-deepfakeverktyget JINKUSU riktar in sig på kryptokYC på Binance, Coinbase

Ett AI-deepfake-verktyg kallat JINKUSU CAM väcker oro kring KYC-säkerhet inom krypto. Säkerhetsforskare säger att det kan kringgå Know Your Customer-kontroller på stora plattformar, inklusive Binance, Coinbase, Kraken och OKX. Verktyget utför enligt rapporterna realtidsmanipulation av ansikte och röst under identifieringskontroller. Angripare kan visa en fabricerad identitet i videobaserade kontroller, medan “liveness detection” kan misslyckas med att upptäcka spoofing. Verktyget kan också injicera ändrade videoflöden i webbläsare och verifieringsappar, vilket potentiellt kan skala över flera plattformar. Tekniska funktioner inkluderar GPU-baserad ansiktsbyte (t.ex. InsightFace), justerbar röstförändring och virtuellt kamerautgång via verktyg som OBS. Det kan också köras genom Android-emulatorer, vilket utökar attackytan till mobila verifieringsflöden. Forskare varnar för att detta kan möjliggöra bedrägeri och syntetiska identitetsattacker — till exempel kan stulna bilder från tidigare dataintrång användas för att skapa realistiska digitala identiteter som passerar verifiering. Om börser försvagar skydden kan brottslingar öka försök att få tillgång till finansiella tjänster, med sekundära risker för penningtvätt och bedrägerier. Börser kan behöva uppgradera KYC-metoder genom att lägga till flerskiktsäkerhet och beteendeanalys för att upptäcka utvecklande AI-deepfake-hot. Handlare bör följa eventuella incidenter relaterade till efterlevnad eller börsers säkerhetsåtgärder som kan påverka förtroendet för plattformar och ökad regulatorisk granskning.