Les deepfakes pourraient être à l'origine des plus importantes attaques informatiques contre les cryptomonnaies en 2026

Les deepfakes pourraient être à l'origine des plus importantes attaques informatiques contre les cryptomonnaies en 2026
Quelles sont les menaces qui pèsent sur le secteur des cryptomonnaies en 2026 ?

Les cyberattaques impliquant des deepfakes en temps réel, le phishing, les compromissions de la chaîne d'approvisionnement et les vulnérabilités de l'infrastructure cross-chain sont susceptibles d'être à l'origine de certains des plus grands hacks de crypto-monnaies en 2026, selon Natalie Newson, enquêteur principal de CertiK sur la blockchain.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Comme le rapporte Cointelegraph, l'industrie de la cryptographie a déjà perdu plus de 600 millions de dollars à la suite de piratages depuis le début de l'année 2026. Une grande partie de ces pertes est liée à deux vols attribués à des pirates nord-coréens en avril. Il s'agit notamment de l'exploit Kelp DAO de 293 millions de dollars, qui s'est produit samedi en raison d'une défaillance d'un seul point de confiance dans l'infrastructure du protocole de la chaîne croisée LayerZero, ainsi que du piratage du protocole Drift de 280 millions de dollars.

Une autre attaque, également liée à la RPDC, impliquait l'utilisation de l'IA à des fins d'ingénierie sociale. Le 15 avril, le portefeuille de crypto-monnaies Zerion a révélé que des pirates nord-coréens avaient utilisé l'IA dans le cadre d'une campagne d'ingénierie sociale à long terme pour voler environ 100 000 dollars aux hot wallets de l'entreprise.

Selon Mme Newson, à certains égards, les progrès rapides de l'IA ne feront qu'accroître les risques auxquels est confronté le marché des crypto-monnaies. Elle recommande donc de stocker les crypto-actifs dans des portefeuilles froids et de toujours vérifier l'authenticité des URL et des contrats intelligents.

L'IA comme outil de défense

Dans le même temps, l'IA peut être utilisée non seulement pour les attaques, mais aussi pour la défense. Newson a noté l'émergence de deepfakes de plus en plus convaincants, d'agents d'attaque autonomes et d'IA agentique, capables d'identifier de manière indépendante les vulnérabilités dans les smart contracts, d'écrire du code d'exploitation et d'exécuter des attaques à la vitesse de la machine.

Cependant, comme l'a souligné M. Newson, l'IA peut également devenir l'un des outils de défense les plus puissants. L'utilisation croissante de l'IA a conduit à une augmentation des soumissions de bug bounty - à la fois valides et invalides. Il a également été rapporté que le modèle Mythos d'Anthropic, qui serait capable d'identifier les vulnérabilités des principaux systèmes d'exploitation, est déjà déployé de manière défensive par un nombre limité d'entreprises technologiques.

L'apparition des deepfakes

Les deepfakes vidéo ont commencé à gagner du terrain à la fin des années 2010, lorsque sont apparus les premiers algorithmes basés sur des réseaux neuronaux capables d'échanger des visages de manière réaliste dans des vidéos. Dans un premier temps, cette technologie a été considérée comme un divertissement, avec des vidéos présentant des acteurs ou des politiciens dont l'apparence a été modifiée, qui ont été largement diffusées en ligne. Cependant, au début des années 2020, les deepfakes ont dépassé le stade de l'expérimentation : la qualité de la génération s'est améliorée, les barrières à l'entrée ont diminué et les outils sont devenus largement accessibles. La technologie est ainsi passée progressivement du statut de nouveauté à celui d'outil pouvant être utilisé dans le cadre de manœuvres frauduleuses.

Aujourd'hui, les deepfakes sont devenus une arme puissante pour les cybercriminels. Si les appels vidéo étaient autrefois considérés comme une méthode fiable de vérification de l'identité, ils ne garantissent plus la sécurité. Le visage, la voix et le comportement d'une personne peuvent désormais être reproduits de manière convaincante en temps réel. Les attaquants s'en servent pour des opérations d'ingénierie sociale, en se faisant passer pour des connaissances, des collègues ou des cadres, afin d'inciter les victimes à installer des logiciels malveillants ou à autoriser l'accès à des données sensibles.

Il convient de noter qu'en 2025, des pirates nord-coréens ont volé des crypto-monnaies pour une valeur d'au moins 2 milliards de dollars.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.