Un utilisateur d'OKX perd $2 millions de crypto dans un hack par deepfake IA
Jeffrey Gogo
2 min de lecture
- Un utilisateur d'OKX a affirmé que des pirates ont pénétré dans son compte et volé 2 millions de dollars en cryptomonnaies à l'aide de l'IA.
- Les pirates ont d'abord compromis le compte Telegram de la victime et ont utilisé les informations pour se faire passer pour lui.
- Les pays d'Asie connaissent une augmentation des arnaques liées à l'IA.
Un utilisateur d’OKX, la deuxième plus grande bourse de cryptomonnaies au monde en volume de trading, a affirmé que des pirates ont pénétré dans son compte et volé plus de 2 millions de dollars de crypto en utilisant une vidéo deepfake générée par IA.
À lire également : La bourse de crypto DMM Bitcoin remboursera les utilisateurs après un piratage de 300M$
OKX aurait reconnu une violation de données utilisateur mais a refusé de commenter davantage car l’affaire est désormais soumise à une enquête policière. La victime du vol par deepfake, « Lai J. Chang », a fourni un compte rendu détaillé de son calvaire via le blogueur chinois Colin Wu, également connu sous le nom de WuBlockchain.
Que s’est-il passé avec le piratage IA d’OKX ?
Selon WuBlockchain, la bourse « a suivi l’affaire dès la survenue de l’incident et a assisté les parties concernées dans sa gestion. »
« Nous sommes encore au stade du processus judiciaire, et l’état de l’affaire ne peut être annoncé conformément aux exigences », a ajouté Wu.
Les fraudeurs auraient pénétré dans le compte Telegram de Chang et volé ses informations personnelles. Ils ont utilisé ces détails pour usurper l’identité de la victime et changer le mot de passe de son compte.
Un deepfake généré par IA a ensuite été utilisé pour demander un changement du numéro de téléphone connecté au compte OKX de Chang, ainsi que de l’outil d’authentification email et Google. En moins de 24 heures, les cybercriminels ont vidé plus de 2 millions de dollars d’actifs crypto du compte. On ne sait pas quels tokens ont été volés.
Wu a notifié OKX, qui a déclaré avoir répondu promptement et à assister aux enquêtes. Wu a également alerté les utilisateurs d’OKX via les réseaux sociaux sur la possibilité que de nombreux comptes aient été compromis.
Les arnaques pilotées par l’IA connaissent une forte croissance en Asie
La plateforme de vérification d’identité Sumsub rapporte que les arnaques par deepfake en Asie-Pacifique ont augmenté de 1 530 % l’année dernière, le Vietnam et le Japon enregistrant le plus grand nombre d’attaques. À Hong Kong, les arnaques liées à l’IA dans l’industrie fintech ont progressé de 3,8 % au premier trimestre.
À lire également : Les pirates vident des millions de dollars des comptes Binance à l’aide de plugins Chrome
En février, un journaliste de 404 Media a testé une pièce d’identité deepfake émise par OnlyFake et a réussi le processus de vérification d’OTX. Pour seulement 15 $, « Cette technologie, qu’404 a vérifiée, produit des fausses pièces d’identité presque instantanément, ce qui pourrait rationaliser tout, de la fraude bancaire au blanchiment de fonds volés. »
Un récent éditorial de Fortune met en garde contre le fait que les arnaques par deepfake et autres cyberattaques générées par l’IA causeront inévitablement « un cauchemar de sécurité sans précédent pour les institutions financières et autres entreprises. »
Reporting de Cryptopolitan par Jeffrey Gogo
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jeffrey Gogo
Jeffrey Gogo est journaliste avec 20 ans d'expérience dans les actualités et analyses liées aux affaires, à la finance et au changement climatique. Son travail a été publié par la Fondation Thomson Reuters, le Zimbabwe Herald et plusieurs publications en ligne. Il a également écrit abondamment sur l'IA et le métavers et a commencé à couvrir les marchés cryptographiques en 2017. Gogo a étudié le journalisme et la communication de masse à CCOSA à Harare.
