Le fondateur de Binance, Changpeng Zhao, a averti que l'intelligence artificielle peut nuire aux utilisateurs de Bitcoin par la fuite de données personnelles et l'ingénierie sociale sans briser la cryptographie de la cryptomonnaie, selon des publications de CoinMarketCap et Bitcoin Archive.
Résumé
- CZ a averti que les données personnelles divulguées peuvent permettre l'hameçonnage par IA sans briser la cryptographie de Bitcoin.
- Les recommandations de l'OWASP comparent des algorithmes et des tailles de clés spécifiques, laissant l'affirmation sur le chiffrement bancaire non vérifiée.
- La violation de Coinbase en 2025 a exposé des informations clients sans compromettre les clés privées ni les identifiants de connexion.
- Zscaler a documenté de fausses pages de vérification Ledger conçues pour voler les phrases de récupération des portefeuilles.
CoinMarketCap a décrit l'avertissement de Zhao comme une préoccupation concernant un hameçonnage plus avancé rendu possible par des informations exposées, tandis que Bitcoin Archive lui a attribué l'affirmation selon laquelle les banques reposent sur un chiffrement plus faible que Bitcoin. Aucune des deux publications dans la capture d'écran ne fournit les algorithmes, les longueurs de clés ou les systèmes bancaires nécessaires pour vérifier cette comparaison.
Les documents d'orientation du FBI décrivent la tromperie financière assistée par IA
L'avertissement du FBI de décembre 2024 décrit des criminels utilisant l'IA générative pour rendre la fraude plus convaincante et atteindre les victimes potentielles avec moins d'efforts. Ses exemples incluent de faux sites web d'investissement en cryptomonnaies, des profils de réseaux sociaux fabriqués et des chatbots qui dirigent les visiteurs vers des liens malveillants.
Les criminels peuvent utiliser du texte et des traductions générés pour éliminer les fautes d'orthographe et de grammaire qui pourraient autrement exposer une arnaque, a déclaré l'agence. Ses recommandations décrivent des images synthétiques utilisées pour de fausses identités et des documents d'identification frauduleux, ainsi que des appels vidéo usurpant l'identité de dirigeants ou d'autres figures d'autorité.
Le FBI a averti que des audios clonés peuvent imiter des proches demandant des paiements d'urgence ou être utilisés pour usurper l'identité de clients bancaires. De tels exemples concernent la tromperie et l'abus d'identité ; l'avis ne rapporte pas que l'IA brise les protections cryptographiques de Bitcoin.
Pour les ménages, l'agence recommande de convenir d'un mot ou d'une phrase privée pour vérifier l'identité d'un proche. Elle conseille de limiter les images personnelles et les enregistrements vocaux accessibles publiquement que les criminels pourraient utiliser pour créer des usurpations d'identité convaincantes.
Les affirmations sur la sécurité de Bitcoin nécessitent une comparaison spécifique
Le Standard de vérification de la sécurité des applications de l'OWASP répertorie la force cryptographique par algorithme et taille de clé, à l'aide d'un tableau comparatif tiré des recommandations émises par le National Institute of Standards and Technology des États-Unis. Le tableau place AES-128, RSA à 3 072 bits et la cryptographie à courbes elliptiques utilisant des clés de 256 à 383 bits dans la même catégorie de sécurité de 128 bits.
Le cadre de l'OWASP ne classe pas les banques et Bitcoin comme deux systèmes uniformes. Ses recommandations demandent aux organisations d'identifier et de documenter leurs actifs cryptographiques, y compris les algorithmes, les clés et les certificats, et de les évaluer à mesure que la recherche et les exigences cryptographiques évoluent.
La comparaison avec les banques attribuée à Zhao reste une assertion sans cette preuve au niveau du système. Les deux publications n'identifient pas de banque, ne décrivent pas de faiblesse cryptographique et ne documentent pas d'attaque par IA ayant récupéré une clé privée Bitcoin.
L'informatique quantique présente une question technique distincte dans les recommandations publiées du NIST. En août 2024, l'agence a finalisé trois normes post-quantiques destinées à protéger les informations électroniques contre les attaques de calculateurs quantiques suffisamment puissants. Son annonce décrit des machines qui fonctionnent différemment des ordinateurs conventionnels et pourraient défaire des méthodes cryptographiques largement utilisées.
Le NIST a déclaré que les normes couvrent le chiffrement général et les signatures numériques, avec des applications allant des communications confidentielles au commerce en ligne. L'agence a encouragé les administrateurs à commencer à intégrer les normes, car le déploiement prend du temps.
Coinbase a révélé comment des dossiers volés ont permis l'usurpation d'identité
Une plateforme d'échange américaine a documenté une attaque sur les données clients avec un mécanisme similaire. En mai 2025, Coinbase a déclaré que des criminels avaient soudoyé du personnel de support à l'étranger pour obtenir des informations qu'ils pouvaient utiliser en se faisant passer pour des représentants de l'entreprise, comme crypto.news l'avait précédemment rapporté dans son compte rendu de la violation de données clients.
La propre divulgation de Coinbase listait les coordonnées, les images de pièces d'identité gouvernementales, les identifiants financiers masqués et les informations de compte parmi les dossiers volés. L'entreprise a déclaré que les attaquants n'avaient pas obtenu de clés privées ni d'identifiants de connexion, et que l'accès volé ne leur permettait pas en soi de déplacer les fonds des clients.
La plateforme d'échange a rejeté une demande de rançon et annoncé une prime équivalente de 20 millions de dollars pour toute information menant à l'arrestation et à la condamnation des attaquants. Sa divulgation décrivait des mesures de protection, notamment des vérifications d'identité supplémentaires sur les retraits importants et des avertissements contre les arnaques pour les comptes signalés.
Coinbase a déclaré que son remboursement volontaire couvrait les clients particuliers qui avaient envoyé des fonds à l'escroc directement à la suite de l'incident avant l'annonce, sous réserve d'examen. La divulgation n'a pas établi que l'IA avait été utilisée dans ces attaques.
Des pages de phishing Ledger cherchaient à obtenir les phrases de récupération des portefeuilles
Les utilisateurs de portefeuilles matériels ont été confrontés à des usurpations d'identité via la publicité sur les moteurs de recherche. Une enquête de Zscaler du 25 septembre, couverte dans un article du 11 octobre sur les faux sites Web Ledger, décrivait des publicités Google frauduleuses dirigeant les utilisateurs vers une interface de portefeuille contrefaite.
Zscaler a documenté une campagne qu'il a analysée en août, avec des redirections passant par Google Cloud Storage et Vercel avant d'afficher une page de phishing hébergée via Google Sites. Les chercheurs ont observé que les adresses de redirection changeaient toutes les 15 à 20 minutes.
Le faux processus de vérification demandait aux visiteurs leurs phrases de récupération, que les attaquants pouvaient utiliser pour accéder aux portefeuilles sans posséder les appareils physiques, ont déclaré les chercheurs. Le compte rendu de Zscaler décrivait un vol d'identifiants et n'a pas établi l'implication de l'IA dans la campagne.
Les propres avertissements de campagne de Ledger décrivent des lettres physiques qui demandent aux destinataires de scanner un code QR ou de visiter un site Web avant de saisir leurs 24 mots de récupération. L'entreprise affirme que toute personne détenant cette phrase peut accéder aux comptes créés à partir de celle-ci, et avertit les utilisateurs de ne jamais la saisir dans un ordinateur.
Les conseils du fabricant de portefeuilles indiquent qu'il n'envoie pas d'e-mails demandant aux clients de mettre à jour le firmware de l'appareil, d'activer l'authentification à deux facteurs ou de prendre des mesures similaires. Sa page d'avertissement comprend des exemples de lettres et d'e-mails frauduleux utilisés pour solliciter des informations de récupération.
