Arnaques crypto alimentées par l’IA : l’alerte de Bithumb et du CTO de Ripple

Bithumb alerte sur les appels et vidéos deepfake

Bithumb a lancé une campagne anti‑phishing après avoir constaté une hausse des escroqueries utilisant des voix clonées et des vidéos générées par IA ciblant les investisseurs en cryptomonnaies en Corée du Sud.

La plateforme a publié un guide intitulé « Voice Phishing Complete Guide », expliquant que des criminels utilisent désormais l’IA pour se faire passer pour des personnes de confiance lors d’appels téléphoniques ou de réunions vidéo.

Selon l’exchange, les fraudeurs peuvent notamment :

• Cloner la voix d’un membre de la famille, d’un collègue ou d’un employé d’un exchange
• Organiser de faux appels vidéo semblant provenir du support client
• Mettre la victime sous pression pour obtenir des identifiants ou faire approuver une transaction

Dans l’écosystème crypto, ce type de manipulation peut être particulièrement dangereux : une fois la transaction confirmée sur la blockchain, elle est généralement irréversible.

David Schwartz (Ripple) : explosion des faux airdrops et usurpations

De son côté, David Schwartz, CTO de Ripple, a averti la communauté XRP en mai 2026 que les escroqueries visant les utilisateurs du XRP Ledger (XRPL) avaient « fortement escaladé ».

Selon lui, les attaquants utilisent de plus en plus :

• De faux giveaways ou airdrops XRP
• Des comptes d’usurpation se faisant passer pour des employés de Ripple
• Des sites frauduleux demandant la connexion d’un portefeuille
• Des transactions malveillantes capables de vider un portefeuille

Ripple rappelle régulièrement une règle simple : l’entreprise ne demande jamais d’envoyer des XRP pour en recevoir davantage en retour, une technique classique des arnaques crypto.

Dans certains cas, les escrocs diffusent également des vidéos deepfake imitant des dirigeants de Ripple afin de promouvoir de faux programmes de récompense ou distributions de tokens.

Comment l’IA transforme les arnaques crypto

Les chercheurs en cybersécurité constatent un changement majeur : les escroqueries deviennent beaucoup plus réalistes grâce à l’IA générative.

Parmi les méthodes les plus répandues :

• Vidéos deepfake montrant de faux dirigeants ou influenceurs crypto annonçant des investissements « officiels ».
• Clonage de voix par IA lors d’appels prétendument urgents provenant d’exchanges, d’autorités ou de proches.
• Faux airdrops et giveaways demandant de connecter un portefeuille ou d’envoyer des fonds pour « vérifier » l’éligibilité.
• Sites de drainage de portefeuille qui obtiennent des autorisations et transfèrent ensuite les actifs.
• Comptes d’usurpation imitant les équipes de projets crypto ou leurs dirigeants.

Parce que ces attaques combinent technologie avancée et manipulation psychologique, même des utilisateurs expérimentés peuvent être piégés.

Les chiffres confirment la montée de la fraude

Plusieurs statistiques officielles illustrent l’ampleur du phénomène.

• Le FBI Internet Crime Complaint Center (IC3) a recensé 16,6 milliards de dollars de pertes liées à la cybercriminalité en 2024, un record à l’époque.
• En 2025, les Américains ont déclaré plus de 11,3 milliards de dollars de pertes liées aux fraudes en cryptomonnaies, la catégorie financière la plus coûteuse des plaintes pour cybercrime.
• Certaines analyses du secteur indiquent que les escroqueries crypto alimentées par l’IA ont fortement augmenté ces dernières années à mesure que les outils d’IA générative deviennent plus accessibles aux criminels.

Même si les estimations varient selon les méthodes, la tendance reste claire : les investisseurs en actifs numériques sont devenus une cible privilégiée pour les campagnes de fraude sophistiquées.

Comment se protéger contre ces arnaques

Les experts en sécurité et les plateformes crypto recommandent plusieurs mesures simples mais essentielles :

• Ne jamais partager sa seed phrase ou sa clé privée. Aucune entreprise légitime ne la demandera.
• Considérer comme suspect tout giveaway demandant d’envoyer d’abord des cryptos.
• Vérifier les airdrops uniquement via les sites et comptes officiels.
• Éviter de connecter un portefeuille via des liens reçus en message privé, publicité ou chat de livestream.
• Activer l’authentification à deux facteurs (2FA) avec une application ou une clé matérielle.
• Vérifier chaque transaction avant signature, notamment l’adresse et les autorisations accordées.
• Utiliser un portefeuille séparé pour les tests ou airdrops, et conserver les fonds principaux en stockage à froid.

En pratique, si une offre semble urgente ou trop belle pour être vraie, il vaut mieux s’arrêter et vérifier l’information via une source officielle.

À retenir

Les avertissements de Bithumb et de David Schwartz illustrent un changement profond dans la cybercriminalité : l’IA rend les arnaques plus rapides, plus crédibles et plus faciles à industrialiser.

Entre deepfakes, voix synthétiques et phishing automatisé, les fraudeurs peuvent désormais imiter des personnalités ou organisations à grande échelle. À mesure que l’adoption des cryptomonnaies progresse, la sécurité personnelle et la prudence des utilisateurs deviennent aussi importantes que la stratégie d’investissement elle‑même.