Le CISO de Solana alerte sur la montée des arnaques cryptos dopées à l’IA

Coates juge les deepfakes, les fausses identités et le phishing plus préoccupants que les smart contracts. En parallèle, Solana renforce sa sécurité avec les projets de son écosystème et les régulateurs.

À retenir

• Le CISO de Solana, Michael Coates, estime que les arnaques dopées à l’IA, les fausses identités et l’ingénierie sociale seront les prochains grands risques dans la crypto.
• D’après lui, les deepfakes, les appels téléphoniques usurpés et les messages ultra-personnalisés rendent les attaques beaucoup plus crédibles.
• Solana renforce ses pratiques de sécurité, échange avec les régulateurs et prépare aussi une stratégie face à l’informatique quantique.

Le nouveau CISO de la Solana Foundation, Michael Coates, estime que la prochaine vague de problèmes de sécurité dans la crypto viendra moins des smart contracts que des arnaques dopées à l’IA, des fausses identités et d’autres formes d’ingénierie sociale. À ses yeux, les attaques gagnent en crédibilité à mesure que les outils se perfectionnent, ce qui expose le secteur à des risques qui dépassent largement la blockchain elle-même.

L’IA rend les arnaques plus crédibles

Dans un entretien, Coates a expliqué que les attaquants s’appuient de plus en plus sur des méthodes qui contournent les risques classiques liés à la blockchain. Il cite notamment les deepfakes, les appels téléphoniques usurpés et des messages tellement personnalisés qu’ils deviennent difficiles à distinguer de communications légitimes. Cette évolution s’inscrit dans une tendance plus large sur le marché des cryptomonnaies, où l’IA sert autant à renforcer la défense qu’à industrialiser le phishing et d’autres fraudes.

Il a aussi rappelé que de nombreux incidents dans la crypto commencent, en réalité, comme des problèmes Web2, par exemple lorsqu’une identité est compromise ou qu’une erreur de sécurité opérationnelle ouvre la porte à une attaque. Une fois les fonds déplacés, leur récupération devient souvent impossible. C’est précisément ce qui fait du secteur une cible particulièrement intéressante pour les acteurs malveillants, selon lui.

Solana muscle sa sécurité

Coates a rejoint la Solana Foundation plus tôt cette année. Dans ses nouvelles fonctions, il travaille à la fois sur la sécurité de la fondation et avec les projets de l’écosystème Solana afin de promouvoir des pratiques plus solides. Il échange également avec les régulateurs sur des standards de cybersécurité adaptés.

Ancien CISO de Twitter et responsable sécurité chez Mozilla, il considère la sécurité comme un sujet qui se joue à plusieurs niveaux. On ne peut pas empêcher tout le monde de tomber un jour dans une arnaque, a-t-il expliqué, mais on peut mettre en place plusieurs couches de protection pour que d’autres contrôles prennent le relais lorsqu’une première défense cède. Pour Solana, cela inclut aussi la préparation à l’informatique quantique, pour laquelle la fondation a déjà, selon Coates, défini sa propre feuille de route.

Pourquoi cela compte pour les investisseurs européens en cryptomonnaies

Pour les investisseurs européens en cryptomonnaies, l’enjeu est loin d’être théorique. Les pertes les plus lourdes dans le secteur ne viennent pas seulement de failles de code, mais aussi de manipulations humaines. À mesure que les outils d’IA deviennent plus sophistiqués, il peut être plus difficile de repérer à temps les faux comptes, les faux canaux d’assistance ou les imitations convaincantes de personnalités connues. La sécurité devient donc autant une question technique qu’un sujet opérationnel, centré sur l’utilisateur.