Les arnaques automatisées gagnent 14 milliards de dollars, à mesure que la sécurité des cryptomonnaies passe à l’autorisation humaine.

• Les entrées sur le chaine liées aux arnaques cryptographiques ont atteint 14 milliards de dollars en 2025, entraînées parImitation assistée par l’IA et les deepfakes.
• Les opérations de fraude liées à l’IA rapportent en moyenne 3,2 millions de dollars par incident, ce qui est bien supérieur aux économies des escroqueries traditionnelles.
• Les vecteurs d’attaque ont changé : il s’agit désormais d’exploits liés aux contrats intelligents, mais aussi de techniques de cybermenace visant l’autorisation humaine.
• Les nouvelles menaces incluent :Liens d’IA empoisonnés et malveillantsArtéfacts du code source, comme les fichiers SKILL.md.
• Les mesures de sécurité privilégient aujourd’hui de vérifier la responsabilité humaine à travers des preuves sans information requise, ainsi que des audits de code rigoureux.

Le secteur de la sécurité des cryptomonnaies est en train de subir une transformation fondamentale, car les outils d’intelligence artificielle deviennent des instruments essentiels pour les fraudes financières. Les flux de fonds vers les escroqueries liées aux cryptomonnaies ont atteint un minimum de 14 milliards de dollars en 2025, ce qui représente une augmentation énorme dans l’ampleur des vols de actifs numériques. Cette augmentation est principalement due à l’adoption généralisée de techniques d’imitation basées sur l’IA, de deepfakes et de tactiques de social engineering sophistiquées, qui contournent les défenses techniques traditionnelles.

Contrairement aux années précédentes, où les vulnérabilités liées aux contrats intelligents étaient le principal point de cible des attaquants, les attaquants se concentrent désormais sur la couche d’autorisation humaine. Les erreurs de contrôle d’accès représentent environ deux tiers des 621 millions de dollars perdus à cause des attaques dans le domaine DeFi en avril 2026. Cela montre que les portefeuilles et les identifiants des utilisateurs sont de plus en plus ciblés pour contourner la sécurité au niveau du code. Ce changement souligne une vulnérabilité critique dans l’écosystème crypto : les participants possèdent des secrets irrévocables, comme les phrases de récupération et les clés API, qui ne peuvent pas être retirés facilement une fois compromise.

Comment les arnaques pilotées par l’IA dépassent-elles les fraudes traditionnelles ?

L’économie des fraudes liées à l’IA est nettement différente de celle des escroqueries traditionnelles. Les attaquants obtiennent donc des rendements beaucoup plus élevés pour chaque opération. Selon les données de Chainalysis, les escroqueries liées aux fournisseurs d’IA rapportent en moyenne 3,2 millions de dollars par incident, contre 719 000 dollars pour les escroqueries sans utilisation d’IA. Cette différence s’explique par la capacité des outils d’IA à créer des identités fictives à grande échelle, à imiter des voix et à fabriquer des témoignages de célébrités à haute valeur ajoutée.

Le Département d’État de New York a indiqué que les escroqueries liées aux investissements automatisés ont entraîné une perte de plus de 8 milliards de dollars pour les victimes américaines en 2025. Cela représente une augmentation de 38 % par rapport à l’année précédente. Selon les données de la Federal Trade Commission, 144 041 consommateurs ont signalé des pertes liées aux investissements. La perte moyenne par personne s’élève à 10 560 dollars. Les escrocs utilisent des techniques de simulation pour imiter des transactions financières légitimes, en utilisant des vidéos deepfake et du logiciel de clone de voix.

Ces campagnes se diffusent sur les réseaux sociaux, les applications de rencontres et les e-mails. Elles incitent les cibles à se rendre sur des plateformes qui montrent des résultats impressionnants avant de disparaître. En 2025, le FBI a enregistré des pertes liées aux crimes sur Internet de 20,877 milliards de dollars, dont 11,37 milliards de dollars proviennent de la cryptomonnaie. L’intégration de l’IA dans ces opérations rend de plus en plus difficile de distinguer les investisseurs légitimes des fraudeurs automatisés.

Quelles nouvelles menaces représentent les liens d’IA empoisonnés ?

En plus de l’imitation, un nouveau vecteur d’attaque est apparu : des liens malveillants liés à l’IA et des éléments malveillants dans les codes sources. Numa Lunah, cofondateur de Refi Hub, a révélé une violation après avoir suivi un lien de téléchargement fourni par l’IA Claude. Ce lien a conduit à la création d’un site qui contenait du malware. L’incident a montré qu’il y avait un fichier SKILL.md corrompu dans ses sauvegardes, contenant des instructions pour télécharger silencieusement du malware et voler les identifiants, chaque fois que l’IA chargeait ce fichier.

Les experts de Microsoft Defender ont averti que le cryptojacking et le vol de identifiants évoluent grâce à des modèles d’IA tels que Gemini, Claude et Copilot. Les vecteurs d’attaque incluent désormais des fichiers partagés dans la fenêtre de contexte, desinstallateurs fictifs de marque IA, ainsi que des capacités malveillantes qui exploitent la confiance que les utilisateurs accordent aux outils d’IA. Cela représente un changement par rapport au poison simple lié au SEO, vers une forme de poison liée aux LLM, où les attaquants manipulent les résultats de l’IA pour envoyer des données malveillantes.

La vulnérabilité est encore plus importante dans le secteur de la cryptomonnaie, car les participants détiennent souvent des secrets non révocables. Ainsi, les mesures de sécurité traditionnelles ne sont pas suffisantes. Les experts en sécurité recommandent une transformation fondamentale de la culture de sécurité : chaque suggestion issue de l’IA doit être considérée comme hostile, et tous les codes, les fichiers de configuration doivent être vérifiés avant que les outils d’IA ne puissent les exécuter.

Comment l’industrie s’adapte-t-elle aux menaces centrées sur l’humain ?

L’industrie des cryptos répond à ces menaces en évoluant en se concentrant sur la vérification humaine et les mécanismes avancés de détermination de l’origine d’une transaction. Jimmy Su, directeur de la sécurité chez Binance, a souligné que, à mesure que la sécurité des contrats intelligents s’améliore, les attaquants ciblent les personnes et les systèmes de gouvernance qui entourent ces protocoles. Cela crée donc un problème de détermination de l’origine d’une transaction : les parties concernées ne peuvent pas vérifier si une personne réelle et responsable est derrière cette transaction.

Des solutions comme le Agent Registry de Concordium cherchent à relier les agents d’IA à des propriétaires humains vérifiés, grâce aux preuves de zéro connaissance. Cependant, l’infrastructure et les mécanismes de conformité restent inachevés. Les défenseurs font de plus en plus confiance à des plateformes de traçage automatisées comme Chainalysis Alterya pour identifier les destinations des escroqueries. Mais les mécanismes réglementaires et de vérification restent en retard par rapport au développement technologique.

Les risques futurs concernent les agents d’IA qui agissent au nom des humains. Cela crée des problèmes de responsabilité complexes que les cadres juridiques actuels ne sont pas en mesure de gérer. L’industrie doit donc développer des protocoles de vérification solides, capables de confirmer l’intention humaine dans une époque où les identités numériques peuvent être facilement fabriquées.