Titres Titres
Temps de lecture :
2
minutes
- Une arnaque sophistiquée a été mise au jour, ciblant des entreprises achetant de fausses liquidations FTX.
- Cette escroquerie, utilisant des vidéos deepfake générées par IA, a entraîné le vol de plus de 5,6 millions de dollars.
- Les fraudeurs ont utilisé une technologie avancée pour se faire passer pour des titulaires de droits légitimes, trompant ainsi les acheteurs.
La société d’analytique de données Inca Digital a récemment dévoilé un système de fraude complexe impliquant la technologie deepfake, où des entreprises ont été dupées en achetant de prétendues
liquidations FTX. Les pertes s’élèvent à plus de 5,6 millions de dollars. Les escrocs ont réussi à se faire passer pour des créanciers légitimes, utilisant des vidéos générées par IA pour dissimuler leur véritable identité et vendre des actifs fictifs. Ce cas met en lumière la sophistication croissante de la fraude alimentée par l’IA dans l’industrie de la crypto-monnaie.
Technologie et données volées : le moteur de la fraude
La recherche d’Inca Digital a mis à jour les mécanismes de cette arnaque, révélant que les fraudeurs, se faisant appeler Lim Chee Chong et Teh Jin Loon, ont réussi à tromper au moins deux entreprises en leur vendant des liquidations FTX inexistantes. Les fonds volés ont été rapidement déplacés à travers diverses plateformes de crypto-monnaies, rendant leur traçage difficile.
Les enquêteurs suspectent que les auteurs ont utilisé une technologie de swap facial par IA pour modifier leur apparence lors d’appels de diligence raisonnable, ce qui illustre une utilisation poussée de la technologie deepfake. Des documents d’identification falsifiés provenant de Singapour ont également été soumis, montrant des incohérences par rapport aux documents légitimes.
Selon Inca, la réussite de l’arnaque repose sur un accès non autorisé aux données des créanciers de FTX. Les fraudeurs auraient probablement obtenu des informations à partir de dépôts de faillite accessibles au public ou d’une violation de données chez Kroll, la société chargée de gérer les créances de FTX, qui a subi une
brèche de sécurité en août 2023 à la suite d’une attaque par échange de carte SIM. Cette attaque a compromis des données non sensibles des clients, notamment des noms, des numéros de téléphone et des adresses e-mail, informations qui ont pu servir aux escrocs pour se faire passer pour de véritables créanciers.
Blanchiment via les plateformes de crypto-monnaies
Après les ventes frauduleuses, les fonds volés ont été canalisés à travers des plateformes majeures de crypto-monnaies, telles que Binance, CoinEx et Gate.io. L’analyse de la blockchain a lié l’escroquerie à de nouveaux portefeuilles ayant seulement reçu de faibles transactions initiales avant de recevoir soudainement d’importantes sommes en USDC. Inca a souligné que le mouvement des fonds a été “soigneusement structuré pour éviter la détection”, ce qui montre que cette opération était bien planifiée.
Fait intéressant, les enquêteurs ont également découvert un lien entre l’adresse de dépôt frauduleuse chez CoinEx et un bot MEV (Maximal Extractable Value) associé à Symbolic Capital Partners. Bien qu’aucun lien direct n’ait été confirmé, ces découvertes soulèvent des inquiétudes quant à d’éventuels chevauchements entre les opérations de trading haute fréquence et les activités financières illicites.
Une utilisation alarmante de la technologie deepfake
Adam Zarazinski, PDG d’Inca Digital, a déclaré que l’utilisation de l’IA de cette manière représente un développement préoccupant :
L’utilisation de la technologie deepfake dans cette arnaque représente une escalade significative des méthodes employées par les cybercriminels. Cela souligne l’urgence d’améliorer les processus de vérification dans les transactions financières.
Cet événement sert de rappel sévère des vulnérabilités présentes dans le paysage de la crypto-monnaie en évolution rapide. L’intégration de technologies avancées comme l’IA dans des schémas frauduleux pose de nouveaux défis pour les protocoles de sécurité et de vérification. Les experts de l’industrie plaident pour l’adoption de mesures d’authentification plus robustes et d’une surveillance continue pour détecter et prévenir de telles pratiques trompeuses.
À mesure que la technologie IA devient de plus en plus accessible, le potentiel de son utilisation abusive dans la fraude financière augmente. Les acteurs du secteur des crypto-monnaies doivent rester vigilants et mettre en œuvre des garanties complètes pour se protéger contre ces menaces sophistiquées.
Source https://fullycrypto.com/ai-scheme-sees-5-6-million-stolen-from-ftx-claim-buyers?utm_source=rss&utm_medium=rss&utm_campaign=ai-scheme-sees-5-6-million-stolen-from-ftx-claim-buyers
