Le monde des crypto-monnaies a été secoué le 14 novembre par une nouvelle affaire de piratage visant cette fois-ci le compte X de la populaire monnaie meme Dogwifhat (WIF). Les pirates ont profité de cette prise de contrôle pour promouvoir de manière agressive plusieurs tokens obscurs basés sur la blockchain Solana, provoquant d’abord des hausses fulgurantes de leurs prix avant un effondrement tout aussi spectaculaire. Retour sur cet événement qui illustre une fois de plus les risques inhérents à cet écosystème encore jeune et peu régulé.
Un scénario désormais classique
L’attaque s’est déroulée selon un schéma tristement familier. Après avoir pris le contrôle du compte officiel de Dogwifhat et de ses 115 000 abonnés, les pirates ont posté plusieurs messages faisant la promotion agressive des tokens popwifnut (POPWNUT), muu (MUU), et DogWifDoge (WIFD), allant jusqu’à inclure leurs adresses de contrat pour inciter à l’achat.
Une analyse de la société de sécurité Harpie a rapidement confirmé le piratage et appelé les utilisateurs à ne pas interagir avec ces publications frauduleuses. Mais le mal était fait : en quelques minutes, les cours de ces tokens jusqu’ici insignifiants se sont envolés, atteignant même de nouveaux records historiques selon les données de Dexscreener.
Les comptes de projets crypto sont des cibles de choix pour les pirates qui cherchent à manipuler les marchés.
Taylor Jones, analyste chez Harpie
Des profits éphémères
Mais comme souvent dans ce genre de stratagèmes, l’euphorie fut de courte durée. Une fois leur objectif atteint, les escrocs ont rapidement liquidé leurs avoirs, provoquant un effondrement des cours aussi brutal que l’ascension initiale. Ainsi, quelques heures seulement après leurs sommets, WIFD et POPWNUT accusaient des pertes de plus de 83%.
Les étapes clés du piratage :
- Prise de contrôle du compte X de Dogwifhat
- Promotion agressive des tokens WIFD, MUU et POPWNUT
- Envolée des cours suivie d’un effondrement rapide
- Récupération du compte et retour à la normale
Mais l’industrie dans son ensemble doit encore trouver les moyens de se prémunir efficacement contre ces attaques qui, si elles ne menacent pas directement les protocoles, nuisent gravement à la confiance et à la crédibilité de l’écosystème. Renforcement de la sécurité des accès, vigilance accrue, éducation des utilisateurs : les chantiers ne manquent pas pour tenter d’endiguer ce fléau récurrent.
Malgré un impact limité :
- Le cours du token WIF de Dogwifhat n’a connu qu’une correction mineure de 17%
- La chute s’explique surtout par le recul global du marché et du Bitcoin
Un fléau récurrent
Cet incident met en lumière la vulnérabilité persistante des comptes de réseaux sociaux liés à des projets crypto, cibles de choix pour les manipulateurs de marché sans scrupules. Outre Dogwifhat, des comptes majeurs comme Yahoo News UK, Lenovo India ou Decentraland ont récemment été compromis dans des circonstances similaires.
Il souligne également l’importance pour les investisseurs de garder la tête froide face à des sollicitations soudaines et insistantes, même (et surtout) lorsqu’elles émanent en apparence de sources fiables. En matière de crypto-investissement comme ailleurs, méfiance et recherches approfondies restent de mise avant tout mouvement.
Les investisseurs doivent impérativement vérifier les informations de multiples sources sérieuses avant de se précipiter sur un achat, aussi alléchant soit-il.
John McLane, consultant blockchain
Garder le cap
Pour Dogwifhat, cet épisode ne semble heureusement pas avoir eu de conséquences durables. Après avoir récupéré le contrôle de son compte et effacé toute trace des agissements malveillants, l’équipe a pu se concentrer sur ses récents succès, notamment son listing sur Coinbase qui avait propulsé le token WIF à de nouveaux sommets quelques jours plus tôt.
Les étapes clés du piratage :
- Prise de contrôle du compte X de Dogwifhat
- Promotion agressive des tokens WIFD, MUU et POPWNUT
- Envolée des cours suivie d’un effondrement rapide
- Récupération du compte et retour à la normale
Mais l’industrie dans son ensemble doit encore trouver les moyens de se prémunir efficacement contre ces attaques qui, si elles ne menacent pas directement les protocoles, nuisent gravement à la confiance et à la crédibilité de l’écosystème. Renforcement de la sécurité des accès, vigilance accrue, éducation des utilisateurs : les chantiers ne manquent pas pour tenter d’endiguer ce fléau récurrent.
