Le fondateur de Polygon tire la sonnette d'alarme concernant l'utilisation de son deepfake à des fins frauduleuses

Sandeep Nailwal, cofondateur de Polygon, une sidechain Ethereum , a mis en garde ses abonnés contre des escrocs utilisant ses deepfakes. Dans un message publié sur X, l'entrepreneur crypto a indiqué que les escrocs avaient contacté plusieurs personnes et leur avaient demandé d'installer un script.

D'après Nailwal, des escrocs utilisent des avatars falsifiés de lui et d'un autre cadre de Polygon pour tromper des fondateurs de startups crypto lors d'appels vidéo. Il explique que les pirates ont piraté le compte Telegram de Shreyansh Singh, responsable de Polygon Ventures, et l'utilisent pour cette escroquerie.

Par le biais du compte de Singh, ils ont contacté tous les fondateurs de cryptomonnaies et les sociétés de portefeuille avec lesquels Singh avait déjà communiqué, leur demandant de reprendre contact et d'organiser des réunions via un lien Calendly.

Cependant, les escrocs envoient un lien de réunion Zoom à leurs victimes potentielles, les obligeant à rejoindre un appel vidéo accessible uniquement sur ordinateur. Quiconque participe à cet appel découvre des vidéos truquées (deepfakes) de Nailwal, Singh et d'une autre femme présentée comme une employée de Polygon.

Étrangement, le son est désactivé pendant l'appel, et les escrocs envoient généralement un lien invitant les victimes à installer un kit de développement logiciel (SDK) pour activer la voix. Nailwal a souligné que l'installation de ce script est fatale pour quiconque s'en prend à son ordinateur, car celui-ci infecte le système et permet aux escrocs de voler ses données.

Les victimes reconnaissent l'dent alors que les inquiétudes concernant les deepfakes s'intensifient

cofondateur de Rabble, Prasad Kaavya, a remarqué que les avatars truqués de Nailwal et d'autres participants semblaient très réalistes, et que sa suspicion était uniquement due au fait qu'il ne s'attendait pas à ce qu'il s'agisse d'un appel d'équipe.

Il a ajouté qu'il connaissait personnellement Nailwal et que le cofondateur de Polygon ne participait à aucune réunion Zoom aléatoire. Il a donc immédiatement fermé l'appel et envoyé un lien Google Meet à la personne, ce qui l'a incitée à supprimer la conversation et à le bloquer. Il a déclaré :

« Le plus effrayant, c’est que si je n’avais pas eu de lien personnel avec ces personnes, j’aurais peut-être fait confiance à la vidéo truquée. »

Swaroop Hedge, cofondateur du protocole Powerloom, a également confirmé avoir reçu un message similaire de l'escroc, mais il a rapidement démasqué la supercherie et n'a pas participé à l'appel vidéo.

Parallèlement, plusieurs entrepreneurs du secteur des cryptomonnaies ont confirmé la fréquence de cette attaque, soulignant l'utilisation croissante, ces derniers mois, d' outils d'intelligence artificielle et de faux appels vidéo par les escrocs. Les usurpations d'identité par deepfake ont ciblé des acteurs majeurs du secteur des cryptomonnaies et des célébrités, entraînant des pertes de plus de 200 millions de dollars rien qu'au premier trimestre 2025.

Nailwal donne des conseils de sécurité aux utilisateurs de cryptomonnaies

Face auxdent révélant les risques importants auxquels sont exposés les utilisateurs de cryptomonnaies, Nailwal a conseillé à ses abonnés de ne rien installer sur leur appareil lorsqu'une autre personne initie la communication. Il semblerait que ce soit le moyen le plus simple pour les escrocs d'accéder aux appareils des utilisateurs.

D'après la chercheuse en sécurité Tayvano, plusieurs groupes d'escrocs sur Telegram utilisent cette méthode, et l'un d'eux aurait amassé plus de 50 millions de dollars. Elle explique que les pirates tentent d'injecter des logiciels malveillants dans les appareils des utilisateurs afin de voler leurs données privées, telles que leurs clés privées, leurs messages Telegram et les données de leur navigateur.

Par ailleurs, Nailwal a ajouté que la meilleure solution pour les utilisateurs est de disposer d'ordinateurs portables distincts pour gérer leurs portefeuilles de cryptomonnaies et se connecter, et de ne pas utiliser l'ordinateur portable à d'autres fins.

Il a dit :

« Ces attaques deviennent de plus en plus sophistiquées, la meilleure solution consiste donc à utiliser un ordinateur portable distinct uniquement pour signer via vos portefeuilles numériques et à ne jamais rien faire d'autre sur cet ordinateur. »

Il a également constaté qu'il était impossible d'obtenir de Telegram qu'il prenne des mesures sur ce problème, même s'il est répandu sur les plateformes de messagerie sociale.

Parmi les utilisateurs ayant participé à l'appel vidéo avec les escrocs, nombreux sont ceux qui ont confirmé avoir formaté leur ordinateur par précaution. Aucun vol de fonds n'a été signalé.