Solana alerte sur la montée des arnaques à l’IA dans les cryptomonnaies
Les principales menaces qui pèsent aujourd’hui sur l’écosystème des cryptomonnaies ne proviennent plus uniquement des vulnérabilités techniques. Selon Michael Coates, récemment nommé responsable de la sécurité de l’information de la Fondation Solana, les attaques exploitant l’intelligence artificielle et la manipulation psychologique représentent désormais le risque le plus préoccupant pour les investisseurs et les entreprises du secteur.
Arrivé à la Fondation Solana en juillet après avoir dirigé les équipes de sécurité de Twitter et de Mozilla, Michael Coates estime que les cybercriminels ont profondément modifié leurs méthodes. Au lieu de rechercher exclusivement des failles dans les contrats intelligents ou les protocoles blockchain, ils ciblent désormais directement les utilisateurs afin d’obtenir leurs clés privées, leurs phrases de récupération ou leurs identifiants d’accès.
Cette évolution marque un changement majeur dans le paysage de la cybersécurité des actifs numériques. Les infrastructures blockchain continuent de renforcer leur niveau de protection, poussant les attaquants à privilégier le facteur humain, souvent considéré comme le maillon le plus vulnérable.
L’intelligence artificielle transforme les méthodes des cybercriminels
Selon Michael Coates, les progrès rapides de l’intelligence artificielle générative rendent les campagnes de fraude plus crédibles que jamais. Les deepfakes, les voix synthétiques et les faux profils permettent aux escrocs de gagner la confiance de leurs victimes avec un réalisme inédit.
Les attaques d’ingénierie sociale se perfectionnent à mesure que les outils d’IA deviennent plus accessibles. Les criminels peuvent désormais reproduire la voix d’un proche lors d’un appel téléphonique, créer de faux dirigeants d’entreprise lors de visioconférences ou élaborer des messages personnalisés particulièrement convaincants.
Parmi les escroqueries les plus répandues figurent les arnaques sentimentales et les fraudes dites de « pig butchering ». Dans ce type de manipulation, les victimes sont progressivement mises en confiance pendant plusieurs semaines ou plusieurs mois avant d’être incitées à transférer des sommes importantes vers de faux investissements en cryptomonnaies.
Cette tendance reflète une mutation profonde des menaces numériques. Les attaques ne cherchent plus seulement à contourner des systèmes informatiques. Elles exploitent avant tout les émotions, la confiance et les réactions humaines.
Le secteur crypto confronté à une nouvelle réalité
Ces déclarations interviennent alors que plusieurs incidents majeurs survenus ces derniers mois dans l’industrie des actifs numériques ont été provoqués par des vols d’identifiants, des erreurs opérationnelles ou des manipulations d’utilisateurs, plutôt que par des failles des protocoles blockchain eux-mêmes.
Pour Michael Coates, les entreprises évoluant dans le Web3 doivent désormais répondre à une double exigence. Elles doivent maintenir un haut niveau de sécurité informatique comparable aux standards du Web2 tout en prenant en compte les spécificités des actifs numériques, où les fonds dérobés sont généralement impossibles à récupérer.
Cette caractéristique rend chaque erreur particulièrement coûteuse. Une simple divulgation de phrase de récupération ou de clé privée suffit souvent à provoquer une perte définitive des actifs.
L’essor de l’intelligence artificielle accroît également la vitesse de production des campagnes frauduleuses. Les cybercriminels peuvent automatiser la création de faux contenus, personnaliser leurs messages à grande échelle et adapter leurs scénarios en fonction des informations disponibles sur leurs cibles.
Des défenses multicouches pour limiter les pertes
Face à cette évolution, Michael Coates estime qu’il est irréaliste de compter uniquement sur la vigilance des utilisateurs. Même les personnes expérimentées peuvent être victimes d’une attaque suffisamment sophistiquée.
Il plaide donc pour une approche reposant sur des défenses multicouches. L’objectif consiste à multiplier les mécanismes de protection afin qu’une erreur humaine ne conduise pas automatiquement à la perte des fonds.
Ces mesures peuvent inclure des systèmes de validation supplémentaires, des contrôles d’identité renforcés, des limitations de transactions, des alertes comportementales et des outils capables de détecter des activités inhabituelles avant qu’elles ne soient exécutées.
Selon lui, l’intelligence artificielle peut également devenir un outil de défense. Utilisée de manière responsable, elle pourrait identifier des schémas de fraude, analyser des comportements suspects et assister les équipes de cybersécurité dans la détection précoce des attaques.
Une priorité stratégique pour les acteurs de la blockchain
Avant de rejoindre la Fondation Solana, Michael Coates avait déjà participé aux travaux sur les enjeux de cybersécurité liés à l’intelligence artificielle, notamment lors d’auditions devant le Congrès américain.
Sa nomination illustre une évolution plus large de l’industrie blockchain. Les grandes organisations du secteur investissent désormais davantage dans la sécurité opérationnelle, la protection des utilisateurs et la lutte contre les nouvelles formes de fraude alimentées par l’IA.
À mesure que les technologies d’intelligence artificielle gagnent en puissance, la bataille ne se joue plus uniquement au niveau des lignes de code. Elle se déroule désormais dans la capacité des plateformes à protéger leurs utilisateurs contre des manipulations toujours plus crédibles, automatisées et difficiles à détecter.
