Crypto : Le site de la memecoin PEPE redirige vers un lien malveillant - Un rappel brutal des risques du marché

La frontière entre le Far West et la finance numérique s'estompe à nouveau. Le site officiel de la memecoin PEPE, symbole d'une bulle spéculative récente, a été compromis, redirigeant les visiteurs vers une page de phishing sophistiquée.

Le piège s'est refermé silencieusement

Les utilisateurs cherchant des informations sur le token amphibien ont été accueillis non par le logo familier, mais par une invitation trompeuse à connecter leur portefeuille numérique. L'objectif ? Drainer les actifs en un clic. Aucune perte financière majeure n'a été rapportée à grande échelle, mais l'incident agit comme un électrochoc pour une communauté souvent focalisée sur les gains rapides.

Un écosystème sous tension permanente

Cet épisode n'est pas isolé. Il s'inscrit dans une série d'attaques ciblant les projets cryptographiques, des plus sérieux aux plus frivoles. Les memecoins, avec leur marketing viral et leur sécurité parfois négligée au profit de la hype, représentent une cible de choix pour les acteurs malveillants. La sécurité reste le parent pauvre de l'innovation financière décentralisée—une ironie coûteuse pour un secteur qui prône la souveraineté individuelle.

Où était la garde rapprochée ?

La question de la responsabilité plane. Les développeurs du projet PEPE n'ont pas encore fourni d'explication détaillée sur la brèche. Entre-temps, les influenceurs du secteur, habituellement prompts à vanter le prochain 'moon shot', sont étrangement silencieux sur ce contre-temps sécuritaire. C'est le revers de la médaille d'un marché où la promesse de rendements astronomiques fait souvent oublier les fondamentaux les plus basiques : la vérification et la prudence.

Un marché qui apprend à la dure—et souvent trop tard. Après tout, dans la course aux millions, qui prend le temps de vérifier l'URL ?

En bref

• Le site PEPE redirigeait vers un faux portail conçu pour vider les portefeuilles crypto connectés.
• Inferno Drainer, outil de hack annoncé mort, infecte désormais 2 400 DApps par semaine.
• Malgré l’attaque, le prix du token PEPE a progressé de 4 % en 24 heures.
• Les pirates exploitent des interfaces légitimes pour tromper la vigilance des utilisateurs crypto les moins avertis.

Quand un outil mort‑né renaît : l’affaire PEPE et le « fantôme » Inferno Drainer

Blockaid, société spécialisée en cybersécurité, a repéré un code malveillant sur le site officiel de PEPE. Cette compromission « front-end » redirige les visiteurs vers un site factice, qui vide les portefeuilles en injectant un script invisible. Le plus ironique ? Le logiciel incriminé, Inferno Drainer, avait pourtant annoncé sa « retraite » fin 2023.

Mais en 2024, l’outil a triplé d’intensité : de 800 DApps infectées par semaine à 2 400, selon Blockaid. 

Le système de Blockaid a identifié une attaque front-end sur Pepe. Le site contient un code de type Inferno Drainer.

Les escrocs ne se contentent plus de clones. Ils piratent l’interface originale, profitant de la familiarité des internautes avec les plateformes officielles. En appât ? Airdrops, récompenses fictives, faux bonus. L’apparence légitime trompe, et les autorisations de transaction sont accordées… sans réflexion.

Le plus sournois ? Ces scripts s’activent dès qu’un wallet est connecté, sans besoin d’action visible. En somme, c’est l’utilisateur lui-même qui valide le pillage de ses fonds. pepe n’est pas le seul visé. D’autres projets crypto ont aussi été attaqués via ce procédé insidieux, notamment via X, avec des liens frauduleux publiés sur des comptes détournés.

Pourquoi le marché crypto reste de marbre : PEPE, fuite, mais pas panique

Malgré ce hack, le prix du PEPE a grimpé de 4 % sur 24h. Un contraste saisissant avec la gravité de l’attaque. Pas de chute libre, ni de panique sur les forums. En un an, le token a pourtant perdu plus de 77 % de sa valeur. L’explication ? L’effet goldfish du marché crypto.

L’univers des memecoins, dopé à la spéculation, absorbe mal les signaux faibles. Tant que la volatilité est profitable, les incidents passent au second plan. Aucune déclaration du projet PEPE n’a encore été publiée, mais les plateformes continuent de proposer le jeton sans alerte particulière.

Plusieurs experts soulignent un danger latent : les effets de réputation peuvent surgir plus tard, impactant la liquidité et les seuils de liquidation sur certaines plateformes. Certains exchanges pourraient revoir leurs métriques de risque, affectant le marché plus en profondeur.

Les utilisateurs, eux, sont en première ligne. Des protections existent : extensions de sécurité, vérifications croisées des liens, refus des connexions automatiques… mais peu les appliquent. Dans un monde où un simple clic peut tout vider, la prudence reste minoritaire.

Les chiffres à retenir dans le monde crypto

• 2 400 nouveaux DApps infectés par Inferno Drainer chaque semaine en 2024 ;
• PEPE : +4 % en 24h malgré l’attaque ;
• Prix actuel de PEPE : 0,000004449 $ ;
• -77 % de performance pour PEPE sur les 12 derniers mois ;
• L’exploit ciblait le front-end, rendant le site original dangereux sans le moindre indice visuel ;
• Blockaid est à l’origine de l’alerte, mais aucune réponse publique du projet PEPE à ce jour.

À l’inverse de cette affaire PEPE, une lueur a percé ailleurs : les développeurs de Yearn Finance ont réussi à récupérer 2,4 millions de dollars volés grâce à une mission de sauvetage inédite. Comme quoi, même dans l’ombre des hacks, certaines équipes crypto continuent de se battre.

Maximisez votre expérience Cointribune avec notre programme 'Read to Earn' ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.