La fraude crypto par IA bondit de 500 % alors que les criminels amplifient leurs attaques avec l'automatisation

L'activité de fraude crypto par IA a augmenté de 500 % au cours de l'année dernière, selon un récent rapport de TRM Labs.

Le rapport ajoute que l'intelligence artificielle augmente considérablement l'échelle et la vitesse des piratages crypto. Cela indique l'utilisation rapide de l'IA générative dans la fraude, telle que le phishing, l'usurpation d'identité et le blanchiment d'argent.

L'IA booste les arnaques d'ingénierie sociale et la fraude automatisée dans la crypto

Avant la publication des modèles d'IA, les grandes arnaques crypto reposaient sur la main-d'œuvre humaine, comme les centres d'appels et les opérateurs formés. Mais maintenant, l'IA a supprimé beaucoup de ces limites.

Le rapport explique que l'IA aide les pirates à automatiser, personnaliser et étendre les crimes crypto. Il ajoute que les acteurs malveillants utilisent l'IA générative pour écrire et concevoir rapidement des e-mails de phishing et de faux sites web d'investissement, et même pour créer des chatbots réalistes.

Les grands modèles de langage, ou LLM, aident les escrocs à créer des messages personnalisés avec une plus grande chance d'engagement. De plus, les outils de traduction par IA aident les fraudeurs à localiser les arnaques à travers les langues et les régions.

Le rapport ajoute que l'audio et la vidéo deepfake accélèrent l'usurpation d'identité. Les criminels utilisent cette technologie pour « imiter des dirigeants, des partenaires romantiques ou des personnalités publiques avec un réalisme croissant ».

L'IA aide les escrocs à bâtir la confiance avec leurs victimes. Elle crée des histoires convaincantes et gère des centaines de conversations avec les victimes simultanément. L'IA a essentiellement accéléré et facilité les arnaques de type « porc à gras » (pig butchering) et romantiques.

TRM a également expliqué que les outils d'apprentissage automatique peuvent tester des noms d'utilisateur et des mots de passe volés en vrac. Ils peuvent parcourir les phrases de graine et les clés privées et voler des fonds en quelques secondes. De plus, l'apprentissage automatique peut identifier les faiblesses dans les contrats intelligents et aider les pirates à attaquer rapidement l'ensemble des protocoles blockchain.

« L'intelligence artificielle n'augmente pas seulement le volume de portée ; elle accélère l'ensemble du cycle de vie de la fraude », a déclaré le rapport.

Le mois dernier, un gros portefeuille crypto a perdu 1 459 BTC et 2,05 millions de LTC après être tombé dans le piège d'une arnaque d'ingénierie sociale. Les escrocs ont trompé la victime pour qu'elle approuve des transactions frauduleuses, ont accédé à son portefeuille matériel et ont pillé une somme faramineuse de 282 millions de dollars.

En 2024, un employé d'une entreprise d'ingénierie britannique est tombé dans le piège d'une arnaque deepfake et a transféré environ 26 millions de dollars sur des comptes bancaires à Hong Kong.

Il y a deux jours, des agents fédéraux américains en Caroline du saisi plus de 61 millions de dollars en USDT de Tether. Les enquêteurs ont découvert que l'argent saisi provenait de portefeuilles crypto liés au blanchiment de fonds volés dans le cadre de schemes de type « porc à gras ».

L'année dernière, les transactions crypto illicites ont atteint un volume record de 158 milliards de dollars. Il s'agit d'une augmentation d'environ 145 % par rapport à l'année précédente. Environ 30 milliards de dollars des pertes totales résultent d'arnaques, selon TRM Labs.

La hausse de la fraude crypto par IA n'est pas surprenante. Vectra AI a indiqué que les arnaques par IA ont augmenté de 1 210 %. L'entreprise s'attend à atteindre 40 milliards de dollars l'année prochaine.

Chainalysis a fait écho aux conclusions de TRM Labs dans un récent post sur X. Le firm d'analyse blockchain a déclaré : « Les arnaques alimentées par l'IA ont généré 4,5 fois plus de revenus par opération et 9 fois plus de transactions quotidiennes que les arnaques non alimentées par l'IA. »

Le firm a réitéré que combattre les arnaques crypto alimentées par l'IA nécessite que les défenseurs adoptent des outils similaires, déclarant que « si les acteurs malveillants utilisent l'IA, les défenseurs devraient le faire aussi ».