Les arnaques cryptographiques sont de plus en plus difficiles à contenir, le social engineering s'imposant comme l'un des vecteurs d'attaque les plus efficaces. Dans le dernier incident en date, Elon Musk a été piégé pour promouvoir un jeton memecoin frauduleux, SLINK, lié à son entreprise Neuralink.

Le jeton, Shivolink [SLINK], a vu sa capitalisation boursière dépasser 80 millions de dollars en quelques heures avant de chuter de plus de 95 %. Voici comment les événements se sont déroulés.

Comment Musk a été manipulé socialement pour promouvoir SLINK

Le compte X de Shivon Zilis — cadre de Neuralink et mère des quatre enfants d'Elon Musk — a été compromis. À l'aide du compte détourné, le hacker a publié un message qui ne semblait pas immédiatement lié à la crypto, une tactique efficace de social engineering conçue pour provoquer une réaction de Musk.

Ryan Tanaka, podcasteur couvrant Neuralink, a été parmi les premiers à signaler la compromission, écrivant : « Cette publication ci-dessous est très probablement compromise. »

Cependant, après que Musk a répondu à la publication par un emoji, Tanaka a reconnu s'être trompé — une réaction qui semblait indiquer le soutien de Musk au projet. Le memecoin a alors fortement progressé à la suite de cette réponse.

La tactique n'est pas nouvelle : l'enthousiasme public de Musk pour les crypto-monnaies comme le Dogecoin en a fait à plusieurs reprises une cible pour les escrocs, et des jetons faisant référence à lui ou à ses entreprises ont l'habitude d'être lancés autour de ses publications. Ce qui distingue cet incident, c'est que les escrocs n'ont pas eu besoin d'usurper directement l'identité de Musk — en détournant le compte d'une personne proche de lui, ils ont obtenu une véritable réponse de Musk lui-même, conférant au jeton une légitimité apparente qu'aucun faux compte ne pouvait égaler.

La hausse s'est avérée de courte durée. Les suites ont révélé un schéma classique de pump-and-dump : la publication sur le compte de Zilis a été supprimée, et la capitalisation de la pièce s'est effondrée sous le million de dollars — une chute de plus de 95 %. Ce krach a donné raison à la suspicion initiale de Tanaka, et des enquêtes ultérieures ont confirmé la compromission. Le YouTubeur a ensuite écrit :

« C'était un piratage profond qui semblait réel. Si vous négociez un jour une crypto-monnaie, soyez très prudent. »

Ce rug pull ajoute une couche supplémentaire au problème des arnaques cryptographiques, venant s'ajouter aux piratages techniques DeFi qui avaient déjà coûté 2 millions de dollars au cours des cinq premiers jours de septembre.

Les traders FOMO absorbent les pertes pendant que les initiés empochent les gains

La réponse en emoji de Musk a incité de nombreux traders à acheter le memecoin par peur de rater une opportunité. Selon la société d'analyse on-chain Onchain Lens, quatre baleines affichaient des pertes supérieures à 807 000 dollars — une fraction seulement des dégâts totaux, la plupart des traders ayant perdu de l'argent alors que la capitalisation de SLINK chutait de plus de 80 millions de dollars.

Pendant ce temps, les 30 principaux portefeuilles initiés — probablement liés au hacker — ont réalisé un bénéfice. Ces portefeuilles ont acheté des jetons SLINK tôt et vendu rapidement, empochant collectivement 4,70 millions de dollars, soit un rendement équivalent à plus de 1 200x.

Cette asymétrie — des initiés positionnés à l'avance avant la hype, des acheteurs particuliers arrivant après — est une caractéristique des schémas de pump-and-dump, qui prospèrent sur les memecoins à faible liquidité où une poignée de portefeuilles peut déclencher puis quitter un pic de prix.

Cet épisode rappelle à la communauté crypto de rester prudente et de vérifier les informations auprès de sources multiples avant d'engager des fonds dans un projet. Pour les personnalités publiques et leur entourage, il souligne également qu'une simple réponse d'un compte vérifié peut être instrumentalisée — et que la sécurité des comptes des membres de la famille et des collègues fait partie de la surface d'attaque.

Source : AMB Crypto