Le monde de la crypto-monnaie est confronté à une nouvelle menace d'IA, car un nouvel outil deepfake peut désormais contourner l'authentification à deux facteurs (2FA) dans les bourses de crypto-monnaies. Cela a ouvert de nouveaux défis en matière de cybersécurité pour les bourses de crypto-monnaies qui utilisent de telles méthodes d'authentification 2A pour prévenir les activités frauduleuses et protéger les utilisateurs.
Cet outil deepfake créé par un acteur malveillant nommé ProKYC forge efficacement des documents, et crée de fausses identités et représentations vidéo. Cet outil utilise une technologie deepfake avancée pour contourner les défis de reconnaissance faciale.
En conséquence, cet outil deepfake a été largement commercialisé auprès des cybercriminels qui peuvent facilement créer des comptes utilisateurs vérifiés sur les bourses de crypto-monnaies en l'utilisant. Les hackers pourraient potentiellement l'utiliser pour le blanchiment d'argent et d'autres activités frauduleuses.
L'American Association of Retired Persons (AARP) indique que les nouvelles fraudes de comptes ont entraîné des pertes de 5,3 milliards de dollars l'an dernier dans divers secteurs. Le marché des crypto-monnaies, connu pour ses transactions à haute valeur ajoutée et son relatif anonymat, présente une cible attrayante pour les cybercriminels utilisant de telles techniques sophistiquées.
Les cybercriminels utilisent les documents forgés et les vidéos deepfake générées par cet outil pour ouvrir de faux comptes sur les bourses de crypto-monnaies, contournant ainsi le processus d'authentification par reconnaissance faciale. Cela survient à un moment où la criminalité liée à la crypto-monnaie a battu tous les records pour atteindre 20,1 milliards de dollars en 2022.
Face à de tels défis, les bourses de crypto-monnaies devraient changer leur approche de la cybersécurité et développer des options de sécurité multi-couches, y compris des systèmes de détection de fraude par IA. Selon une étude de l'IEEE, les systèmes de détection de fraude activés par IA peuvent identifier avec précision les vidéos deepfake dans 94 % des cas.
Comme l'a souligné Etay Maor, stratège en chef de la sécurité chez Cato Networks, il pourrait y avoir de meilleures solutions que de simplement renforcer les processus d'authentification pour les bourses de crypto-monnaies. Les systèmes d'authentification biométrique excessivement restrictifs peuvent entraîner une augmentation des fausses alertes positives, impactant potentiellement l'expérience utilisateur et l'efficacité opérationnelle.