Un criminel est parvenu à faire interpréter un message caché par une intelligence artificielle, puis à faire transférer des cryptomonnaies vers son portefeuille par un autre système automatisé.
Il n’a pas volé de mots de passe. Il n’a pas découvert de clés privées. Il n’a pas eu besoin de pirater la blockchain.
IL A UTILISÉ UNE INSTRUCTION CACHÉE EN CODE MORSE.
Cela s’est produit le 4 mai 2026. L’incident a été examiné par SlowMist, une entreprise spécialisée dans la sécurité de la blockchain, et documenté par MetaMask.
Pour comprendre ce qui s’est passé, il faut d’abord connaître les protagonistes.
GROK : l’intelligence artificielle de xAI, capable d’interpréter des questions et d’y répondre sur le réseau social X.
BANKRBOT : un système automatisé qui permet d’effectuer des opérations en cryptomonnaies à partir d’instructions écrites.
Le problème est apparu lorsqu’une réponse de Grok a fini par être interprétée par Bankrbot comme un ordre financier.
COMMENT CELA S’EST-IL PASSÉ ? ÉTAPE PAR ÉTAPE.
PREMIÈREMENT : L’ATTAQUANT A PRÉPARÉ LE TERRAIN.
Bankr avait créé un portefeuille sur le réseau Base associé au compte de Grok. Ce n’était pas un portefeuille officiel géré par xAI.
Cette adresse contenait environ 3 milliards de jetons DRB.
L’attaquant a envoyé une adhésion NFT au Bankr Club à ce portefeuille, ce qui a permis des capacités de transfert plus étendues.
DEUXIÈMEMENT : IL A CACHÉ UN ORDRE DANS UN MESSAGE.
Il a publié sur X une question adressée à Grok qui contenait une séquence en code Morse.
Ce code représente des lettres par des points et des traits. Une IA peut le déchiffrer et le convertir en texte.
Mais le message cachait autre chose : une instruction visant à transférer environ 3 milliards de jetons DRB vers une adresse contrôlée par l’attaquant.
TROISIÈMEMENT : GROK A TRAITÉ L’INSTRUCTION.
Grok a interprété le message et publié une réponse contenant l’ordre de transfert, en mentionnant Bankrbot.
Jusque-là, Grok n’avait fait que générer du texte. Il n’avait signé aucune transaction.
LE PROBLÈME, C’EST QU’UN AUTRE SYSTÈME POUVAIT EXÉCUTER CE QUE GROK PUBLIait...
QUATRIÈMEMENT : BANKRBOT A EFFECTUÉ LE TRANSFERT.
Le système a interprété cette publication comme une instruction légitime, sans vérifier correctement sa véritable origine.
Et il a effectué l’opération.
ENVIRON 3 MILLIARDS DE JETONS DRB ONT ÉTÉ ENVOYÉS VERS UN PORTEFEUILLE CONTRÔLÉ PAR L’ATTAQUANT.
Le transfert a été enregistré sur la blockchain Base, un réseau de seconde couche construit sur Ethereum.
La valeur estimée avoisinait les 200 000 dollars. MetaMask a indiqué environ 204 000 dollars.
L’attaquant a converti les jetons en USDC, puis une part importante des fonds a été récupérée.
QU’EST-CE QUI A VRAIMENT MAL TOURNÉ ?
Une technique connue sous le nom d’INJECTION DE PROMPT, ou injection d’instructions.
L’attaquant a réussi à introduire du contenu malveillant pour manipuler la réponse d’une intelligence artificielle.
Mais le problème le plus grave était la confiance entre les systèmes automatisés.
Grok a transformé un message en réponse publique. Bankrbot a transformé cette réponse en transfert réel.
UNE INSTRUCTION CACHÉE A FINI PAR SE TRANSFORMER EN OPÉRATION FINANCIÈRE.
POURQUOI DEVRAIT-ON S’EN INQUIÉTER ?
Parce qu’il existe de plus en plus d’agents intelligents capables d’effectuer des opérations sur des actifs comme $BTC , $ETH ou $USDC via des plateformes financières et des outils automatisés.
Ces systèmes ont besoin de plafonds de dépenses, d’une vérification des destinataires et d’autorisations indépendantes avant de transférer de l’argent.
🧠 LE DANGER N’ÉTAIT PAS QU’UNE IA DÉCIDE DE VOLER. C’ÉTAIT QU’UN CRIMINEL PARVIENNE À TRANSFORMER UN MESSAGE MANIPULÉ EN ORDRE EXÉCUTABLE....
ÇA... C’EST SIMPLE....
Pendant des années, nous avons appris à protéger nos mots de passe pour empêcher les autres d’agir en notre nom.
À présent, nous devons aussi protéger les systèmes intelligents qui sont autorisés à agir pour nous.
CAR LORSQU’UNE INTELLIGENCE ARTIFICIELLE EST CAPABLE DE TRANSFÉRER DE L’ARGENT, IL NE SUFFIT PAS QU’ELLE COMPRENNE UNE INSTRUCTION....
ELLE DOIT VÉRIFIER QUI EN EST À L’ORIGINE ET SI CETTE PERSONNE EST RÉELLEMENT AUTORISÉE À L’EXÉCUTER !
🎥 LE MONDE DE LA SÉCURITÉ NUMÉRIQUE TE PASSIONNE ?
JE T’ATTENDS ICI... ABONNE-TOI !
