Compte OpenAI piraté et lié à une arnaque à la crypto-monnaie sur X, marquant la dernière d'une série inquiétante de failles de sécurité liées à la cryptographie sur la plate-forme

Le compte compromis a publié un lien vers un site Web frauduleux et a annoncé une nouvelle crypto sur le thème OpenAI.

An OpenAI account on X was reportedly hacked and used to promote a cryptocurrency scam on Monday, highlighting a string of crypto-related security breaches on the platform.

Un compte OpenAI sur X aurait été piraté et utilisé lundi pour promouvoir une arnaque à la cryptomonnaie, mettant en évidence une série de failles de sécurité liées à la cryptographie sur la plateforme.

The compromised account posted a link to a scam website and advertised a new OpenAI-themed crypto.

Le compte compromis a publié un lien vers un site Web frauduleux et a annoncé une nouvelle crypto sur le thème OpenAI.

OpenAI Account Hacked, Crypto Scam Promoted on X

Compte OpenAI piraté, arnaque crypto promue sur X

The breach occurred on the company’s “Newsmaker” account, promoting a crypto token called “$OPENAI.”

La violation s'est produite sur le compte « Newsmaker » de la société, faisant la promotion d'un jeton cryptographique appelé « $OPENAI ».

The phony post told users to buy an early piece of the token’s initial supply in order to gain access to future beta programs.

Le faux message demandait aux utilisateurs d'acheter une première partie de l'offre initiale du jeton afin d'avoir accès aux futurs programmes bêta.

“We’re very happy to announce $OPEANAI: the token bridging the gap between Al and blockchain technology,” the post read.

"Nous sommes très heureux d'annoncer $OPEANAI : le jeton qui comble le fossé entre la technologie Al et la blockchain", peut-on lire dans le message.

“All OpenAI users are eligible to claim a piece of $OPENAI’s initial supply. Holding $OPENAI will grant access to all of our future beta programs.”

«Tous les utilisateurs d'OpenAI peuvent réclamer une partie de l'offre initiale de $OPENAI. Détenir $OPENAI donnera accès à tous nos futurs programmes bêta.

Tim Callan, Chief Experience Officer at cloud security firm Sectigo, told CCN that phishing attacks are “incredibly hard to prevent.”

Tim Callan, Chief Experience Officer de la société de sécurité cloud Sectigo, a déclaré à CCN que les attaques de phishing sont « incroyablement difficiles à prévenir ».

“Employees should be trained in order to be able to realise when they could be targets of phishing attacks, but businesses should also look at tried-and-tested technologies and implement phishing prevention infrastructures through their IT ecosystems,” he said.

« Les employés doivent être formés afin de pouvoir comprendre quand ils peuvent être la cible d'attaques de phishing, mais les entreprises doivent également s'intéresser aux technologies éprouvées et mettre en œuvre des infrastructures de prévention du phishing à travers leurs écosystèmes informatiques », a-t-il déclaré.

Previous Crypto Scams on X

Escroqueries cryptographiques précédentes sur X

The sheer number of X hacks, especially those linked to crypto scams, is a big concern. OpenAI alone has suffered repeated crypto scam hacks to its high-profile staff accounts.

Le grand nombre de piratages X, en particulier ceux liés aux escroqueries cryptographiques, est une grande préoccupation. OpenAI à lui seul a subi des piratages cryptographiques répétés sur les comptes de son personnel de haut niveau.

In June, OpenAI chief scientist Jakub Pachocki and researcher Jason Wei had their X accounts compromised, posting the same scam link as the Newsroom account.

En juin, Jakub Pachocki, scientifique en chef d'OpenAI, et le chercheur Jason Wei, ont vu leurs comptes X compromis, en publiant le même lien frauduleux que le compte Newsroom.

A year prior, OpenAI CTO Mira Murati’s X account was hacked, and a fake token was posted.

Un an auparavant, le compte X d'OpenAI CTO Mira Murati avait été piraté et un faux jeton avait été publié.

Of course, the wave of crypto-related X scams does not just affect OpenAI. Last week, a wave of U.K. politicians had their X accounts compromised.

Bien entendu, la vague d’escroqueries X liées à la cryptographie n’affecte pas seulement OpenAI. La semaine dernière, une vague de politiciens britanniques ont vu leurs comptes X compromis.

The identical posts read: “THIS IS HACKED ACCOUNT!!!! INTRODUCING HACKED ON SOLANA on each account we hack we publish the token address so we pump it and make profits together.”

Les messages identiques disaient : « CECI EST UN COMPTE PIRATÉ !!!! PRÉSENTATION DE HACKED ON SOLANA sur chaque compte que nous piratons, nous publions l'adresse du jeton afin que nous la pompions et réalisons des bénéfices ensemble.

In 2020, hackers managed to infiltrate the accounts of Apple, Joe Biden, Barack Obama, and Elon Musk to post a scam bitcoin wallet. Users were told their money would be doubled and sent back.

En 2020, des pirates ont réussi à infiltrer les comptes d’Apple, Joe Biden, Barack Obama et Elon Musk pour publier un portefeuille Bitcoin frauduleux. Les utilisateurs ont été informés que leur argent serait doublé et renvoyé.

The botched posts were seen by over 350 million people.

Les messages bâclés ont été vus par plus de 350 millions de personnes.

X Takes Little Responsibility

X prend peu de responsabilités

When the SEC’s X account was hacked in January, concerns about safety on the platform reached a fever pitch.

Lorsque le compte X de la SEC a été piraté en janvier, les inquiétudes concernant la sécurité sur la plateforme ont atteint leur paroxysme.

During the time of the hack, the SEC was in the process of deciding whether to approve Bitcoin Traded Exchange Traded Funds. Hackers infiltrated the account to post that the agency had approved them.

Au moment du piratage, la SEC était en train de décider d'approuver ou non les fonds négociés en bourse Bitcoin. Des pirates ont infiltré le compte pour afficher que l'agence les avait approuvés.

Shortly after the hack, SEC Chair Gary Gensler issued a statement, confirming, “the SEC has not approved the listing and trading of spot bitcoin exchange-traded products.”

Peu de temps après le piratage, le président de la SEC, Gary Gensler, a publié une déclaration confirmant que « la SEC n'a pas approuvé la cotation et la négociation de produits négociés en bourse au comptant Bitcoin ».

The SEC also said it would work “with law enforcement and our partners across government to investigate the matter and determine appropriate next steps relating to both the unauthorized access and any related misconduct.”

La SEC a également déclaré qu'elle travaillerait "avec les forces de l'ordre et nos partenaires du gouvernement pour enquêter sur l'affaire et déterminer les prochaines étapes appropriées concernant à la fois l'accès non autorisé et toute mauvaise conduite connexe".

While most eyes were on X to tighten security on the platform, Elon Musk’s social media company pointed the blame at the agency.

Alors que la plupart des regards étaient tournés vers X pour renforcer la sécurité sur la plateforme, la société de médias sociaux d'Elon Musk a pointé du doigt l'agence.

The safety team at X posted that the agency’s X account did not have two-factor authentication enabled at the time. This had allowed an “unidentified individual” to access the account through a phone number associated with it.

L'équipe de sécurité de X a signalé que l'authentification à deux facteurs n'était pas activée sur le compte X de l'agence à l'époque. Cela avait permis à une « personne non identifiée » d’accéder au compte via un numéro de téléphone qui lui était associé.

“We encourage all users to enable this extra layer of security,” the platform wrote.

"Nous encourageons tous les utilisateurs à activer cette couche de sécurité supplémentaire", a écrit la plateforme.

BigTech Under Pressure

BigTech sous pression

The rise of crypto scams is placing increased pressure on BigTech to navigate new risks for their users. Last month, the Australian Competition and Consumer Commission found that half of crypto-related Facebook ads were scams.

La montée des escroqueries cryptographiques exerce une pression accrue sur les BigTech pour qu’elles fassent face à de nouveaux risques pour leurs utilisateurs. Le mois dernier, la Commission australienne de la concurrence et de la consommation a découvert que la moitié des publicités Facebook liées à la cryptographie étaient des escroqueries.

The ACCC alleged that Meta had been aware of crypto scams in its ads for the past six years.

L'ACCC a allégué que Meta était au courant des escroqueries cryptographiques dans ses publicités au cours des six dernières années.

“Meta has been aware that a significant proportion of cryptocurrency advertisements on the Facebook platform have used misleading or deceptive promotional practices,” the company said in a court ruling.

"Meta est consciente qu'une proportion importante des publicités de crypto-monnaie sur la plateforme Facebook ont ​​utilisé des pratiques promotionnelles trompeuses ou trompeuses", a déclaré la société dans une décision de justice.

As well as social media hacks, BigTech is having to compete with the proliferation of deepfake technology.

Outre le piratage des réseaux sociaux, les BigTech doivent rivaliser avec la prolifération des technologies deepfake.

Crypto Scams Increase in Complexity

Les escroqueries cryptographiques deviennent de plus en plus complexes

According to a survey by Regula, synthetic identity fraud, which combines both fake and real identity features, emerged as the most prevalent AI-generated scams, accounting for 46% of reported cases.

Selon une enquête réalisée par Regula, la fraude à l'identité synthétique, qui combine à la fois des caractéristiques d'identité fausses et réelles, est devenue l'escroquerie générée par l'IA la plus répandue, représentant 46 % des cas signalés.

Alex Saleh, Head of Partnerships at blockchain protection company Coincover, told CCN that it is imperative that the industry “adopts stringent standards across the board” to protect investors and the integrity of the crypto market.

Alex Saleh, responsable des partenariats chez Coincover, société de protection de la blockchain, a déclaré à CCN qu'il est impératif que l'industrie « adopte des normes strictes à tous les niveaux » pour protéger les investisseurs et l'intégrité du marché de la cryptographie.

“With crypto, it’s too easy to lose funds without any means of recovering them and the security of digital assets can no longer be taken for granted,” Saleh said.

"Avec la cryptographie, il est trop facile de perdre des fonds sans aucun moyen de les récupérer et la sécurité des actifs numériques ne peut plus être considérée comme acquise", a déclaré Saleh.

According to the FBI, U.S citizens lost $5.6 billion to cryptocurrency scams in 2023, marking

Selon le FBI, les citoyens américains ont perdu 5,6 milliards de dollars à cause des escroqueries aux cryptomonnaies en 2023, ce qui marque