Un deepfake IA sophistiqué pirate et vole plus de 2 millions de dollars à un utilisateur d’OKX
hacker cryptoADN
Un client de la plateforme d'échange de cryptomonnaies OKX s'est fait voler pour 2 millions de dollars en actifs de cryptomonnaies. Comment ce piratage a pu être possible ?
Tl;dr
- Des escrocs ont usurpé l’identité de Fang Chang grâce à une fuite de données.
- Ils ont pris le contrôle de son compte OKX, causant une perte de plus de 2 millions de dollars en cryptomonnaies.
- Les algorithmes de deepfake ont été utilisés pour altérer les paramètres de sécurité de Chang.
- OKX tente actuellement d’aider Chang à récupérer son compte et a pris des mesures légales contre les attaquants.
Usurpation d’identité par fuite de données
Selon WuBlock, des cybercriminels ont réussi à « acheter » les données personnelles de Lai Japanese Fang Chang à la suite d’une fuite de données sur Telegram. Ces informations hautement sensibles ont permis aux escrocs d’accéder au compte OKX de Chang et de le prendre en otage en utilisant l’option « mot de passe oublié ».
Le rôle des deepfakes
Une fois qu’ils ont assumé l’identité de Chang, ces acteurs malveillants ont procédé à la modification de tous ses paramètres de sécurité, poussant le bouchon jusqu’à utiliser une vidéo deepfake de la victime pour modifier son adresse e-mail, son numéro de téléphone et même ses paramètres Google Authenticator.
前不久，我的一位朋友在使用OKX钱包时遭遇页面劫持被盗5万USDT（波场TRC20）。
据我这位朋友找的安全从业人士分析，黑客是通过页面劫持将他用的OKX钱包的“补充GAS”替换成“更新波场账户所有者权限”，在用户界面无感知的情况下骗取授权，进而控制受害者的波场账户实现盗币。… pic.twitter.com/kXauBBBd0T
— NingNing (🌿,👻) (@0xNing0x) June 4, 2024
Une perte substantielle et une action en justice
En moins de 24 heures suivant l’alerte de modification, le compte de Chang a perdu plus de 2 millions de dollars en diverses cryptomonnaies. En réponse à cette attaque, OKX a reconnu le vol du compte et travaille actuellement à aider la victime à récupérer son compte. La plateforme a également entamé une action en justice contre les assaillants.
Des attaques de plus en plus sophistiquées
Cette attaque intervient dans un contexte de préoccupations croissantes concernant l’utilisation de technologies telles que les vidéos deepfake pour tromper les participants au marché. Avec l’avènement des outils propulsés par l’IA, les pirates informatiques disposent désormais d’une arme puissante pour perpétrer leurs méfaits. Ces exemples d’attaques illustrent les implications éthiques liées à l’utilisation de l’IA, un débat de plus en plus prédominant au sein de l’industrie.