Le fondateur de Polygon sonne l'alarme sur l'utilisation de son deepfake pour des arnaques
- Le fondateur de Polygon met en garde les utilisateurs de crypto contre les escrocs utilisant des deepfakes de son image lors d'appels vidéo frauduleux.
- Les attaquants tentent de faire installer des logiciels malveillants sur le PC des fondateurs de crypto afin de voler leurs actifs.
- Les utilisateurs reconnaissent les risques croissants des deepfakes dans l'espace crypto alors que Nailwal donne des conseils de sécurité.
Sandeep Nailwal, le co-fondateur de la sidechain Ethereum Polygon, a mis en garde ses abonnés contre les escrocs utilisant ses deepfakes. Dans un post sur X, l'entrepreneur de crypto a déclaré que les escrocs avaient contacté diverses personnes et leur avaient demandé d'installer un script.
Selon Nailwal, les escrocs utilisent des avatars deepfake de lui et d'un autre dirigeant de Polygon pour tromper les fondateurs de crypto lors d'appels vidéo. Il a expliqué que les attaquants avaient piraté le compte Telegram de Shreyansh Singh, responsable de Polygon Ventures, et l'utilisaient pour l'arnaque.
À travers le compte de Singh, ils ont contacté tous les fondateurs de crypto et les entreprises de portefeuille avec qui Singh avait précédemment communiqué, leur demandant de se reconnecter et de planifier des réunions via un lien Calendly.
Cependant, les escrocs envoient un lien de réunion Zoom aux victimes potentielles, leur demandant de rejoindre un appel vidéo qui ne peut fonctionner que sur un bureau. Quiconque rejoint l'appel trouvera des vidéos deepfake de Nailwal, Singh et d'une autre femme prétendument employée de Polygon.
Curieusement, l'audio est désactivé lors de l'appel, et les escrocs envoient généralement un lien demandant aux fondateurs d'installer un kit de développement logiciel (SDK) pour activer la voix. Nailwal a noté que c'est la fin de partie pour quiconque installe le script, car il infecte l'ordinateur de l'utilisateur et permet aux escrocs de voler leurs actifs.
Les victimes reconnaissent l'incident à mesure que les préoccupations concernant les deepfakes augmentent
Pendant ce temps, certains fondateurs de crypto qui ont rejoint l'appel ont également soulevé des alarmes concernant les risques des appels deepfake. Le co-fondateur de Rabble, Prasad Kaavya, a noté que les avatars deepfake de Nailwal et d'autres sur l'appel semblaient très réels, et la seule raison pour laquelle il était suspicieux était qu'il ne s'attendait pas à ce que l'appel soit un appel d'équipe.
Il a ajouté qu'il connaissait Nailwal personnellement et que le co-fondateur de Polygon ne rejoint aucun appel Zoom aléatoire. Ainsi, il a immédiatement fermé l'appel et envoyé un lien Google Meet à la personne, la conduisant à supprimer la discussion et à le bloquer. Il a déclaré :
« Voici la partie effrayante : Si je n'avais pas été personnellement connecté à ces gens, j'aurais pu faire confiance au deepfake. »
Swaroop Hedge, co-fondateur du protocole Powerloom, a également confirmé qu'ils avaient reçu un message similaire de l'escroc, mais il a rapidement repéré l'arnaque et n'a pas rejoint l'appel vidéo.
Pendant ce temps, plusieurs entrepreneurs de crypto ont confirmé la prévalence de cette attaque, soulignant l'utilisation croissante par les escrocs d'outils IA et de faux appels vidéo au cours des derniers mois. Les impersonnalisations deepfake ont ciblé les principaux acteurs de la crypto et les célébrités, entraînant la perte de plus de 200 millions de dollars au premier trimestre 2025 uniquement.
Nailwal conseille les utilisateurs de crypto sur la sécurité
Avec l'incident montrant les risques significatifs auxquels les utilisateurs de crypto font face, Nailwal a conseillé aux abonnés de ne rien installer sur leur appareil lorsque quelqu'un d'autre initie une interaction. Cela semble être le moyen le plus simple pour les escrocs d'accéder aux appareils des utilisateurs.
Selon la chercheuse en sécurité Tayvano, plusieurs groupes d'escrocs sur Telegram utilisent cette méthode, et l'un de ces groupes a gagné plus de 50 millions de dollars. Elle a expliqué que les attaquants tentent d'infecter les appareils des utilisateurs avec des logiciels malveillants pour voler leurs données privées, telles que les clés privées, les messages Telegram et les données du navigateur.
Pendant ce temps, Nailwal a ajouté que la meilleure chose pour les utilisateurs est d'avoir des ordinateurs portables séparés pour gérer leurs portefeuilles crypto et de se connecter, et de ne pas utiliser l'ordinateur portable à d'autres fins.
Il a déclaré :
« Ces attaques deviennent de plus en plus sophistiquées, donc la meilleure approche est de garder un ordinateur portable séparé pour la signature via vos portefeuilles uniquement depuis cet ordinateur portable et de ne jamais rien faire d'autre sur ce portefeuille. »
Il a également noté qu'il a été impossible d'obtenir que Telegram agisse sur ce problème, bien qu'il soit répandu sur les plateformes de messagerie sociale.
En ce qui concerne les utilisateurs qui ont rejoint l'appel vidéo avec les escrocs, beaucoup d'entre eux ont confirmé qu'ils avaient déjà formaté leurs ordinateurs par précaution. Aucun rapport n'a fait état de la capacité des escrocs à voler les fonds de quiconque.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
