Cette semaine, Numa Lunah<\/strong>, co-fondateur de Refi Hub<\/strong>, a r\u00e9v\u00e9l\u00e9 qu’il avait \u00e9t\u00e9 victime d’un piratage apr\u00e8s avoir cliqu\u00e9 sur un lien de t\u00e9l\u00e9chargement envoy\u00e9 dans une fen\u00eatre de chat Claude. Cet incident constitue un signal d’alarme<\/strong> pour les professionnels de l’industrie de la blockchain et des cryptomonnaies, car des liens malveillants peuvent entra\u00eener un vol irr\u00e9versible de donn\u00e9es sensibles<\/strong>.<\/p>\n L’intelligence artificielle g\u00e9n\u00e9rative (IA) gagne en popularit\u00e9 chaque jour, et les acteurs du secteur des actifs num\u00e9riques et des registres distribu\u00e9s utilisent r\u00e9guli\u00e8rement cette technologie dans leur travail. Malheureusement, cette population est explicitement cibl\u00e9e par des attaquants malveillants, et des informations cruciales, qui ne peuvent pas \u00eatre facilement r\u00e9voqu\u00e9es, peuvent \u00eatre compromises.<\/p>\n Vendredi, Numa Lunah a partag\u00e9 son exp\u00e9rience sur X, d\u00e9clarant : <\/p>\n \u00ab\u00a0J’ai \u00e9t\u00e9 pirat\u00e9 hier. Le lien provenait de l’int\u00e9rieur du chat Claude. J’installais une application de transcription. Claude a envoy\u00e9 le lien de t\u00e9l\u00e9chargement, et j’ai coll\u00e9 la commande dans le terminal. Tout semblait l\u00e9gitime, mais ce ne l’\u00e9tait pas. C’\u00e9tait un site imitateur contenant des logiciels malveillants. Cela s’est ex\u00e9cut\u00e9 instantan\u00e9ment, essayant de tout voler de moi.\u00a0\u00bb<\/p><\/blockquote>\n Bien qu’il ait r\u00e9ussi \u00e0 \u00e9viter la fuite d’informations sensibles en effa\u00e7ant et en reconstruisant son ordinateur portable \u00e0 partir d’une installation propre, le probl\u00e8me ne s’est pas arr\u00eat\u00e9 l\u00e0.<\/p>\n \u00ab\u00a0Voici la partie effrayante,\u00a0\u00bb a expliqu\u00e9 Numa. \u00ab\u00a0En restaurant \u00e0 partir de la sauvegarde, j’ai d\u00e9couvert un fichier SKILL.md empoisonn\u00e9 pour Claude Code. Il ressemblait exactement \u00e0 mon propre guide de style d’\u00e9criture, mais \u00e0 l’int\u00e9rieur, il contenait des instructions pour red\u00e9marrer silencieusement le logiciel malveillant et voler mes identifiants chaque fois que l’IA le chargeait.\u00a0\u00bb<\/p><\/blockquote>\n L’exp\u00e9rience de Numa n’est pas un cas isol\u00e9. Il y a quelques mois, des experts de Microsoft Defender<\/strong> avaient averti que les attaques de cryptojacking<\/strong> avaient \u00e9volu\u00e9 d’un simple empoisonnement SEO \u00e0 un empoisonnement des r\u00e9ponses des mod\u00e8les de langage (LLM). Ces attaques proviennent de mod\u00e8les d’IA tels que Gemini<\/strong>, Claude<\/strong>, Copilot<\/strong> et ChatGPT<\/strong>. Elles incluent des artefacts partag\u00e9s dans la fen\u00eatre de contexte, des chatbots recommandant des liens de t\u00e9l\u00e9chargement contr\u00f4l\u00e9s par des attaquants, de faux installateurs de marque IA, ainsi que des bases de code et des comp\u00e9tences d’agent empoisonn\u00e9es.<\/p>\n En effet, un ordinateur portable d’un travailleur de la connaissance d\u00e9tient des secrets r\u00e9utilisables qui peuvent \u00eatre r\u00e9voqu\u00e9s m\u00eame apr\u00e8s un piratage, mais les travailleurs de la crypto peuvent d\u00e9tenir des secrets qui ne peuvent pas \u00eatre annul\u00e9s. Cela inclut des \u00e9l\u00e9ments tels que des phrases de d\u00e9part, des fichiers xprv\/keystore export\u00e9s, des JSON de portefeuille chaud, des cl\u00e9s API d’\u00e9change avec droits de retrait, des cl\u00e9s de d\u00e9ploiement, des macarons Lightning, des donn\u00e9es de compagnon de portefeuille mat\u00e9riel, et des cookies de session pour les tableaux de bord CEX, parmi d’autres.<\/p>\n Les r\u00e9cents avertissements soulignent la n\u00e9cessit\u00e9 d’un changement fondamental<\/strong> dans la culture de la s\u00e9curit\u00e9. Plut\u00f4t que de faire confiance aveugl\u00e9ment aux outils d’IA, un scepticisme g\u00e9n\u00e9ralis\u00e9<\/strong> envers l’automatisation doit \u00eatre adopt\u00e9. Les professionnels de cette industrie devraient traiter chaque suggestion d’IA comme potentiellement hostile, quelle que soit sa source. Ce n’est pas une attitude excessive ou parano\u00efaque ; c’est une question de survie.<\/p>\n La le\u00e7on \u00e0 retenir n’est pas seulement que les mod\u00e8les d’IA peuvent produire des sorties malveillantes, mais que l’instinct humain de faire confiance \u00e0 des r\u00e9ponses pratiques peut \u00eatre dangereux. Cet instinct, dans le contexte actuel, repr\u00e9sente une responsabilit\u00e9 qu’aucun correctif ne peut r\u00e9soudre. Ce qui a permis \u00e0 Numa Lunah de se prot\u00e9ger \u00e0 long terme, c’est qu’il a pris le temps de \u00ab\u00a0lire chaque comp\u00e9tence, crochet et fichier de configuration avant de laisser l’IA les manipuler.\u00a0\u00bb<\/strong> Malheureusement, la plupart des utilisateurs d’IA aujourd’hui ne v\u00e9rifient probablement pas les informations fournies par l’IA pour leur v\u00e9racit\u00e9 et leur font confiance pour des raisons qui restent difficiles \u00e0 expliquer.<\/p>\n SGP-0002, qui proposait de doubler le taux de d\u00e9sinflation de Solana de 15 % \u00e0 30 %, a \u00e9t\u00e9 adopt\u00e9 juste \u00e0 temps, alors que Helius\u2026<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de Piratage de Numa Lunah Cette semaine, Numa Lunah, co-fondateur de Refi Hub, a r\u00e9v\u00e9l\u00e9 qu’il avait \u00e9t\u00e9 victime d’un piratage apr\u00e8s avoir cliqu\u00e9 sur un lien de t\u00e9l\u00e9chargement envoy\u00e9 dans une fen\u00eatre de chat Claude. Cet incident constitue un signal d’alarme pour les professionnels de l’industrie de la blockchain et des cryptomonnaies, car des liens malveillants peuvent entra\u00eener un vol irr\u00e9versible de donn\u00e9es sensibles. L’intelligence artificielle g\u00e9n\u00e9rative (IA) gagne en popularit\u00e9 chaque jour, et les acteurs du secteur des actifs num\u00e9riques et des registres distribu\u00e9s utilisent r\u00e9guli\u00e8rement cette technologie dans leur travail. Malheureusement, cette population est explicitement cibl\u00e9e<\/p>\n","protected":false},"author":3,"featured_media":17925,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[3784,9827,728,65,8426,415,115],"class_list":["post-17926","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-chatgpt","tag-claude","tag-gemini","tag-hack","tag-helius","tag-microsoft","tag-solana"],"yoast_description":"Les travailleurs de la crypto sont confront\u00e9s \u00e0 des risques li\u00e9s \u00e0 des liens d'IA malveillants, comme l'illustre le cas d'un co-fondateur de Refi Hub compromis. La confiance dans l'IA doit \u00e9voluer vers un scepticisme accru pour garantir la s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17926","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17926"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17926\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17925"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17926"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17926"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17926"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Partage de l’Exp\u00e9rience de Numa<\/h2>\n
\u00c9volution des Attaques<\/h2>\n
N\u00e9cessit\u00e9 d’un Changement Culturel<\/h2>\n