هک حساب کاربری مدیرعامل ایربی‌ان و انتشار محتوای هوش مصنوعی درباره توکنیزه کردن دارایی‌ها

هک حساب کاربری مدیرعامل ایربی‌ان و انتشار محتوای هوش مصنوعی درباره توکنیزه کردن دارایی‌ها

در روزهای اخیر، هک حساب کاربری ایکس (توییتر سابق) برایان چسکی (Brian Chesky)، مدیرعامل پلتفرم بین‌المللی ایربی‌ان (Airbnb)، توجه فعالان حوزه امنیت سایبری، فناوری‌های مالی و اقتصاد دیجیتال را به خود جلب کرده است. این حمله سایبری که با انتشار رشته‌توییتی طولانی و ظاهراً تولیدشده توسط هوش مصنوعی درباره مزایای «توکنیزه کردن دارایی‌ها» همراه بود، نشان‌دهنده تغییر الگو در رفتارهای مخرب سایبری است. برخلاف هک‌های سنتی حوزه رمزارز که بلافاصله کاربران را به لینک‌های فیشینگ یا کیف‌پول‌های مخرب هدایت می‌کنند، این بار مهاجمان به انتشار محتوای تحلیلی بی‌ضرر اما فاقد ارزش واقعی (اصطلاحاً AI-slop) پرداختند.

این رویداد در سال ۲۰۲۶ نشان می‌دهد که چگونه مفاهیم پیچیده فین‌تک مانند توکنیزه کردن دارایی‌های واقعی (RWA) به قدری در جامعه پذیرفته شده‌اند که حتی به عنوان ابزاری برای پوشش فعالیت‌های مخرب سایبری مورد استفاده قرار می‌گیرند. در این مقاله از رسانه پی‌کار، به بررسی ابعاد این هک، اهمیت مفهوم توکن‌سازی دارایی‌ها، چالش‌های امنیتی پلتفرم‌های اجتماعی و پیامدهای آن برای اکوسیستم مالی می‌پردازیم.

جزئیات هک حساب برایان چسکی

در اواسط جولای ۲۰۲۶، حساب کاربری برایان چسکی در پلتفرم ایکس مورد نفوذ قرار گرفت. مهاجم یا مهاجمان پس از به دست گرفتن کنترل حساب، اقدام به انتشار یک رشته‌توییت مفصل کردند که به شدت تحت تأثیر ابزارهای هوش مصنوعی مولد نوشته شده بود. این پست‌ها به تشریح مزایای توکنیزه کردن دارایی‌ها از جمله ساختمان‌ها، اوراق قرضه و صندوق‌های سرمایه‌گذاری می‌پرداختند و ادعا می‌کردند که این فناوری می‌تواند فرآیند خرید، فروش و تسویه حساب‌های مالی را تسهیل کند.

نکته جالب توجه این بود که در این رشته‌توییت هیچ لینک مخرب، آدرس کیف‌پول دیجیتال یا دعوتی برای خرید یک توکن خاص وجود نداشت. این موضوع باعث شد که سیستم‌های امنیتی خودکار ایکس و حتی کاربران عادی در ابتدا متوجه هک شدن حساب نشوند؛ زیرا پست‌ها شبیه به یک تحلیل معمولی از سوی یک مدیر ارشد فناوری به نظر می‌رسیدند. در این توییت‌ها همچنین به تلاش‌های اخیر پلتفرم معاملاتی رابین‌هود (Robinhood) برای توسعه ابزارهای توکن‌سازی اشاره شده بود.

پس از چند ساعت، تیم امنیتی ایربی‌ان با همکاری پلتفرم ایکس موفق به بازیابی حساب چسکی شدند و پست‌های مربوطه حذف گردید. چسکی پس از بازیابی حساب خود با لحنی طنزآمیز در ایکس نوشت: «خطاب به شخصی که اوایل این هفته حساب من را هک کرد: ممنون بابت تمام دنبال‌کنندگان جدید حوزه کریپتو. و خطاب به دنبال‌کنندگان جدیدم: من یک دنبال‌شونده بسیار ناامیدکننده برای شما خواهم بود.»

چرا توکنیزه کردن دارایی‌ها به ترند اصلی بازار تبدیل شده است؟

استفاده هکرها از موضوع توکنیزه کردن دارایی‌ها به عنوان پوشش، نشان‌دهنده اهمیت و جذابیت بالای این مفهوم در بازارهای مالی امروز است. توکنیزه کردن دارایی‌های واقعی (Real World Assets یا RWA) به فرآیند تبدیل حقوق مالکیت یک دارایی فیزیکی یا مالی به توکن‌های دیجیتال روی شبکه بلاک‌چین اشاره دارد. این فناوری به سرمایه‌گذاران اجازه می‌دهد تا دارایی‌های بزرگی مانند املاک و مستغلات یا اوراق قرضه دولتی را به بخش‌های کوچک‌تر تقسیم کرده و به صورت ۲۴ ساعته و با هزینه کمتر معامله کنند.

در سال‌های اخیر، موسسات مالی بزرگ جهان به این نتیجه رسیده‌اند که بلاک‌چین پتانسیل بالایی برای بهبود کارایی سیستم‌های سنتی دارد. به عنوان مثال، بسیاری از بانک‌های سنتی بلاک‌چین را به دیفای ترجیح می‌دهند؛ زیرا بلاک‌چین‌های تحت نظارت و خصوصی به آن‌ها اجازه می‌دهند بدون پذیرش ریسک‌های امنیتی و رگولاتوری امور مالی غیرمتمرکز، دارایی‌های خود را توکنیزه کنند. این روند باعث شده است که بحث توکن‌سازی از یک ایده نوآورانه به یک ضرورت استراتژیک در فین‌تک تبدیل شود.

امنیت حساب‌های کاربری در پلتفرم ایکس و چالش‌های پیش‌رو

این حادثه بار دیگر آسیب‌پذیری حساب‌های کاربری افراد تاثیرگذار در شبکه‌های اجتماعی را برجسته کرد. پلتفرم ایکس همواره با چالش‌های متعددی در زمینه امنیت حساب‌ها و مقابله با ربات‌ها مواجه بوده است. تغییرات مداوم در ساختار مدیریتی و فنی این پلتفرم نیز گاهی به این چالش‌ها دامن زده است. برای درک بهتر چالش‌های این پلتفرم، می‌توانید مقاله مقابله ایکس با سرقت محتوا و تغییر در مدل کسب‌وکار را مطالعه کنید.

ظهور هوش مصنوعی مولد ابزار جدیدی به نام «AI-slop» یا محتوای بی‌کیفیت تولیدشده توسط ماشین را ایجاد کرده است. هکرها اکنون می‌توانند به جای نوشتن متن‌های ساده و تکراری، تحلیل‌های مالی پیچیده و متقاعدکننده‌ای بنویسند که در نگاه اول کاملاً حرفه‌ای به نظر می‌رسند. این موضوع کار ردیابی و مسدودسازی حساب‌های هک‌شده را برای پلتفرم‌های امنیتی بسیار دشوارتر از گذشته می‌کند.

اثر این رویداد بر اکوسیستم فین‌تک و دارایی‌های دیجیتال

هک حساب چسکی دو اثر متناقض بر بازار دارایی‌های دیجیتال دارد. از یک سو، مطرح شدن مداوم نام «توکنیزه کردن دارایی‌ها» در رسانه‌ها، حتی به بهانه هک، توجه عمومی را به این فناوری جلب می‌کند و نشان می‌دهد که این مفهوم به جریان اصلی ادبیات فناوری تبدیل شده است. از سوی دیگر، استفاده از هوش مصنوعی برای تولید محتوای فریبنده مالی می‌تواند به اعتماد عمومی آسیب بزند. اگر کاربران نتوانند میان تحلیل‌های واقعی یک مدیر ارشد و محتوای تولیدشده توسط هکرها تمایز قائل شوند، کل اکوسیستم با بحران اعتبار مواجه خواهد شد.

نسبت این موضوع با اکوسیستم فین‌تک ایران

در ایران نیز موضوع توکنیزه کردن دارایی‌ها، به ویژه در حوزه‌هایی مانند املاک، طلا، خودرو و حتی قبوض خدماتی، به یکی از مباحث داغ اقتصاد دیجیتال تبدیل شده است. رگولاتورهای داخلی از طریق سندباکس‌های بانکی و بورس به دنبال ایجاد چارچوب‌های قانونی برای این فعالیت‌ها هستند تا سرمایه‌های خرد را به سمت بخش‌های مولد هدایت کنند. با این حال، رویداد اخیر دو درس کلیدی برای فعالان ایرانی دارد:

• امنیت سایبری مدیران ارشد: مدیران بانک‌ها، صرافی‌های رمزارز و استارتاپ‌های فین‌تک ایرانی باید امنیت حساب‌های کاربری خود در شبکه‌های اجتماعی را به شدت تقویت کنند. هک شدن حساب یک مدیر مالی در ایران می‌تواند به شایعات بازار دامن زده و نوسانات شدیدی در قیمت دارایی‌های توکنیزه شده داخلی ایجاد کند.

• مبارزه با محتوای فریبنده هوش مصنوعی: با گسترش ابزارهای فارسی هوش مصنوعی، خطر تولید انبوه تحلیل‌های مالی نادرست و گمراه‌کننده (AI-slop) در وب فارسی وجود دارد. رسانه‌ها و پلتفرم‌های فین‌تک باید با ارائه تحلیل‌های مستند و علمی، سواد مالی جامعه را ارتقا دهند. برای دسترسی به تحلیل‌های دقیق‌تر، بخش مقالات پی‌کار منابع ارزشمندی را در اختیار فعالان این حوزه قرار می‌دهد.

جمع‌بندی و چشم‌انداز آینده

هک حساب برایان چسکی نشان داد که امنیت سایبری در عصر هوش مصنوعی دیگر تنها به معنای جلوگیری از سرقت اطلاعات یا پول نیست، بلکه محافظت از «روایت‌ها» و «اعتبار» نیز به همان اندازه اهمیت دارد. توکنیزه کردن دارایی‌ها بدون شک یکی از ستون‌های آینده فین‌تک خواهد بود، اما توسعه آن نیازمند زیرساخت‌های امنیتی قوی‌تر و آگاهی بیشتر کاربران است تا اسیر جریان‌های اطلاعاتی نادرست نشوند.

پرسش‌های متداول (FAQ)

• چرا هک حساب مدیرعامل ایربی‌ان با هک‌های معمولی کریپتو متفاوت بود؟
  برخلاف هک‌های رایج که حاوی لینک‌های مخرب یا آدرس کیف‌پول برای سرقت دارایی بودند، این بار هکرها صرفاً یک رشته‌توییت تولیدشده با هوش مصنوعی درباره توکنیزه کردن دارایی‌ها منتشر کردند که فاقد لینک مخرب بود.

• توکنیزه کردن دارایی‌ها (RWA) چیست؟
  فرآیند ثبت و دیجیتالی کردن دارایی‌های واقعی مانند املاک، اوراق قرضه و کالاها بر بستر بلاک‌چین به منظور تسهیل خرید و فروش، کاهش هزینه‌ها و افزایش نقدشوندگی.

• اصطلاح AI-slop به چه معناست؟
  به محتوای بی‌کیفیت، انبوه و فاقد ارزش واقعی گفته می‌شود که توسط ابزارهای هوش مصنوعی مولد تولید و در اینترنت منتشر می‌شود تا جلب توجه کند.

• واکنش برایان چسکی به این هک چه بود؟
  او پس از بازیابی حساب خود، با لحنی طنزآمیز از هکر برای جذب دنبال‌کنندگان جدید تشکر کرد و به آن‌ها گفت که دنبال‌کننده ناامیدکننده‌ای برای حوزه کریپتو خواهد بود.

• این رویداد چه هشداری برای فین‌تک ایران دارد؟
  ضرورت تقویت امنیت سایبری مدیران ارشد مالی و استارتاپی و همچنین هوشیاری در برابر محتوای گمراه‌کننده تولیدشده توسط هوش مصنوعی در بازار دارایی‌های دیجیتال ایران.

برای دنبال کردن تحلیل‌های بیشتر درباره فین‌تک، بانکداری دیجیتال و اقتصاد نوآوری، گزارش‌های تخصصی پی‌کار را در بخش فین‌تک و اقتصاد دیجیتال بخوانید.

هک حساب کاربری برایان چسکی، مدیرعامل ایربی‌ان (Airbnb) در شبکه اجتماعی ایکس و انتشار محتوای تولیدشده توسط هوش مصنوعی با موضوع توکنیزه کردن دارایی‌ها، بار دیگر چالش‌های امنیتی رهبران فناوری جهان را برجسته کرد؛ رویدادی که بر اساس گزارش کوین‌دسک نشان‌دهنده سوءاستفاده مهاجمان سایبری از جذابیت مفاهیم مالی نوین برای پیشبرد اهداف خود است و علاقه‌مندان می‌توانند برای بررسی ابعاد توسعه این فناوری‌ها، مقالات تخصصی رسانه پی‌کار را در حوزه فین‌تک و امنیت اقتصاد دیجیتال دنبال کنند.