Les deepfakes générés par l’IA redessinent les limites de la sécurité des cryptomonnaies
Le phishing le plus dangereux ne se cache pas forcément derrière un lien inconnu : il peut aussi se présenter sous la forme d’un « appel vidéo avec une connaissance ». Selon un article publié par Decrypt Staff le 12 novembre 2026, le département de la Justice des États-Unis affirme que des pirates nord-coréens ont dérobé plus de 400 millions de dollars en actifs cryptographiques au cours des quelque 18 derniers mois grâce à une technique d’ingénierie sociale appelée « FaceStealer ». Les attaquants auraient utilisé des images préenregistrées de webcam et des vidéos deepfake générées par l’IA pour se faire passer pour des contacts de confiance, puis incité leurs cibles à installer des logiciels malveillants sous prétexte de « résoudre un problème technique lors d’une réunion ». L’article indique également que le département de la Justice a été autorisé à saisir ou à bloquer plus de 1,2 milliard de dollars liés au vol dont Binance a été victime le 29 octobre ; une partie des fonds concernés a déjà été gelée. Le FBI attribue ce vol à TraderTraitor, tandis que la Corée du Nord nie toute implication. Article original : Decrypt Staff, « La Corée du Nord a dérobé 400 millions de dollars en cryptomonnaies au moyen d’appels vidéo deepfake, selon le DOJ », https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Mon analyse : les priorités en matière de sécurité évoluent. Il ne s’agit plus seulement de savoir si une clé privée a été divulguée, mais aussi de vérifier avec qui l’on communique, ce que l’on télécharge et ce que l’on autorise. Les équipes devraient considérer la vérification d’identité vidéo comme un indice complémentaire, et non comme une garantie de confiance définitive. Pour toute opération impliquant des portefeuilles, des dépôts de code ou des accès aux environnements de production, il est préférable de prévoir une validation par plusieurs personnes, des clés matérielles, des autorisations minimales et une confirmation indépendante par rappel. Pour les particuliers, aucune mise à jour de logiciel de visioconférence, installation de plug-in ou demande de signature de portefeuille ne devrait être acceptée sans vérification, même si l’interlocuteur « semble familier ». L’IA rend les escroqueries plus crédibles, mais ne rend pas les risques plus faciles à maîtriser. Cet article présente uniquement des observations personnelles fondées sur des informations publiquement disponibles. Il ne constitue pas un conseil en matière d’investissement, de trading, de droit ou de sécurité. Les actifs cryptographiques et les opérations qui s’y rapportent présentent des risques élevés. Veuillez vérifier les informations de manière indépendante et prendre vos décisions avec prudence, en fonction de votre situation personnelle. Ne vous fondez pas sur cet article pour prendre des décisions d’achat, de vente ou d’allocation d’actifs.
#加密安全 #AI深伪 #币安生态 #Prévention des risques
Sources : Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (lien : https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Le contenu ci-dessus est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Les marchés comportent des risques ; investissez avec prudence.
Le phishing le plus dangereux ne se cache pas forcément derrière un lien inconnu : il peut aussi se présenter sous la forme d’un « appel vidéo avec une connaissance ». Selon un article publié par Decrypt Staff le 12 novembre 2026, le département de la Justice des États-Unis affirme que des pirates nord-coréens ont dérobé plus de 400 millions de dollars en actifs cryptographiques au cours des quelque 18 derniers mois grâce à une technique d’ingénierie sociale appelée « FaceStealer ». Les attaquants auraient utilisé des images préenregistrées de webcam et des vidéos deepfake générées par l’IA pour se faire passer pour des contacts de confiance, puis incité leurs cibles à installer des logiciels malveillants sous prétexte de « résoudre un problème technique lors d’une réunion ». L’article indique également que le département de la Justice a été autorisé à saisir ou à bloquer plus de 1,2 milliard de dollars liés au vol dont Binance a été victime le 29 octobre ; une partie des fonds concernés a déjà été gelée. Le FBI attribue ce vol à TraderTraitor, tandis que la Corée du Nord nie toute implication. Article original : Decrypt Staff, « La Corée du Nord a dérobé 400 millions de dollars en cryptomonnaies au moyen d’appels vidéo deepfake, selon le DOJ », https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls
Mon analyse : les priorités en matière de sécurité évoluent. Il ne s’agit plus seulement de savoir si une clé privée a été divulguée, mais aussi de vérifier avec qui l’on communique, ce que l’on télécharge et ce que l’on autorise. Les équipes devraient considérer la vérification d’identité vidéo comme un indice complémentaire, et non comme une garantie de confiance définitive. Pour toute opération impliquant des portefeuilles, des dépôts de code ou des accès aux environnements de production, il est préférable de prévoir une validation par plusieurs personnes, des clés matérielles, des autorisations minimales et une confirmation indépendante par rappel. Pour les particuliers, aucune mise à jour de logiciel de visioconférence, installation de plug-in ou demande de signature de portefeuille ne devrait être acceptée sans vérification, même si l’interlocuteur « semble familier ». L’IA rend les escroqueries plus crédibles, mais ne rend pas les risques plus faciles à maîtriser. Cet article présente uniquement des observations personnelles fondées sur des informations publiquement disponibles. Il ne constitue pas un conseil en matière d’investissement, de trading, de droit ou de sécurité. Les actifs cryptographiques et les opérations qui s’y rapportent présentent des risques élevés. Veuillez vérifier les informations de manière indépendante et prendre vos décisions avec prudence, en fonction de votre situation personnelle. Ne vous fondez pas sur cet article pour prendre des décisions d’achat, de vente ou d’allocation d’actifs.
#加密安全 #AI深伪 #币安生态 #Prévention des risques
Sources : Decrypt / Decrypt Staff, 2026-11-12T22:06:03+00:00 (lien : https://decrypt.co/383208/north-korea-stole-400-million-crypto-deepfake-video-calls).
Le contenu ci-dessus est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Les marchés comportent des risques ; investissez avec prudence.