Une nouvelle ère de phishing sophistiqué
Jesse Leclere, analyste chez CertiK, une firme de sécurité sur la blockchain, souligne l’évolution des attaques de phishing. Ces attaques ciblent désormais non seulement les utilisateurs individuels mais aussi les systèmes d’entreprise. L’exploit Ledger Connect du 14 décembre est un exemple de ces attaques avancées.
Leclere précise que l’IA générative jouera un rôle crucial dans le renforcement de la crédibilité des escroqueries de phishing en automatisant les opérations. L’IA va permettre de créer des appels, vidéos et messages faux mais réalistes destinés aux utilisateurs de cryptomonnaies.
En outre, Leclere indique que les bridges entre les blockchains continueront d’être un point focal en 2024, à mesure que le secteur adoptera davantage de solutions multichain. Ces derniers pourraient devenir des cibles attrayantes pour les attaquants exploitant les vulnérabilités résultant des interactions entre différentes chaînes.
Les bridges font déjà partie des protocoles cryptographiques les plus exploités par les pirates, comme le montre l’exemple récent du piratage à 126 millions de dollars de Multichain en juillet 2023.
L’émergence des « Deep Fakes » générés par IA
Jenny Peng, analyste de recherche chez 0xScope, ajoute que l’IA pourrait également être utilisée pour générer des « deep fakes » réalistes, constituant une menace pour les utilisateurs de cryptomonnaies.
Peng se concentre spécifiquement sur l’écosystème basé sur Bitcoin, le BRC-20, affirmant qu’elle s’attend à ce qu’il attire davantage l’attention des pirates en 2024. L’analyste explique cela en raison d’un manque relatif de développements en matière de sécurité.
Elle cite comme exemple récent d’escroquerie BRC-20, l’exploit de double dépense ciblant le portefeuille UniSat BRC-20 au début de 2023. Il s’agit d’une preuve que l’écosystème doit faire évoluer rapidement son infrastructure.
Phil Larratt, directeur des enquêtes chez Chainalysis, une entreprise d’intelligence blockchain, ajoute un mot de prudence, prévoyant que les acteurs illicites deviendront plus sophistiqués dans leurs tactiques et techniques.
Larratt souligne la nécessité d’enquêtes policières intensives. Il souhaite voir des programmes avancés de protection contre la fraude et des partenariats continus entre les secteurs public et privé pour contrer ces menaces évolutives.
La coopération entre les différents acteurs du domaine est essentielle pour s’adapter et se protéger contre ces nouvelles menaces. En 2024, comme en 2023, la prudence n’est pas un simple conseil, il s’agit d’un impératif pour tous les détenteurs de cryptomonnaies.
 en 2024. Malgré une baisse des pertes liées aux escroqueries et aux piratages, passant de 4 milliards de dollars en 2022 à 1,7 milliards en 2023, les experts préviennent que la nature des escroqueries évolue. On vous explique tout ça .){kind=link}