Le fondateur de Binance, CZ, met en garde contre la hausse des arnaques liées aux memecoins ciblant les utilisateurs de crypto
- Le fondateur de Binance, CZ, a émis un avertissement après que des pirates ont pris le contrôle du compte X de BNB Chain pour promouvoir des liens de phishing déguisés en airdrops de meme coins.
- Les attaquants ont utilisé de faux domaines imitant les sites officiels et étaient liés au groupe notoire Inferno Drainer.
- Des brèches similaires ont touché des comptes majeurs, notamment PancakeSwap, a16z et DOTA 2.
Le fondateur de Binance, Changpeng Zhao (CZ), a mis en garde la communauté crypto contre une tendance inflationniste d'arnaques de phishing liées à la montée en puissance des meme coins. Ses remarques ont suivi la prise de contrôle par des pirates du compte X officiel de BNB Chain, qu'ils ont utilisé pour promouvoir des campagnes de tokens non autorisées ainsi que des airdrops fictifs.
Le compte compromis, suivi par près de quatre millions d'utilisateurs, a servi à publier des liens frauduleux sous la forme d'invitations légitimes de Wallet Connect. Les utilisateurs non méfiants qui interagissaient avec ces liens risquaient d'exposer leurs clés privées et de perdre leurs actifs cryptographiques.
La société de sécurité blockchain SlowMist a retracé l'opération jusqu'à un domaine de phishing très similaire à l'officiel BNB Chain site web, à l'exception d'un seul caractère.
Avec la montée des meme coins, les pirates ciblent les comptes de réseaux sociaux (qui ont généralement des mesures de sécurité plus faibles) pour publier les adresses contractuelles (CAs).
Méfiez-vous, les comptes officiels ne cautionnent aucun meme spécifique.
— CZ 🔶 BNB (@cz_binance) Octobre 20, 2025
Le chercheur 23pds de SlowMist a lié ce domaine au groupe notoire Inferno Drainer, un collectif connu pour développer des modèles de vidage de portefeuilles et mener des campagnes de phishing à grande échelle depuis 2022.
L'équipe de sécurité de Binance réagit rapidement
Suite à la brèche, CZ a confirmé que l'équipe de sécurité interne de Binance a collaboré directement avec X (anciennement Twitter) pour suspendre le compte piraté et supprimer les domaines de phishing.
« Le compte BNBCHAIN est compromis. Le pirate a publié des liens vers des sites de phishing. Ne connectez PAS votre portefeuille », a déclaré Zhao a publié sur son compte X personnel. Il a réitéré son message SAFU (Secure Asset Fund for Users), rappelant aux lecteurs qu'ils doivent faire preuve de prudence même lorsque des comptes soi-disant vérifiés ou officiels publient des informations.
La prudence de CZ met en lumière la complexité de l'actuel les attaques de phishing qui ont commencé à profiter de la crédibilité de la marque. Les meme coins et les faux airdrops sont utilisés comme appâts par des attaquants qui ciblent les utilisateurs de crypto via des comptes vérifiés et des influenceurs.
Une tendance croissante de violations de comptes crypto
L'incident de BNB Chain n'est qu'une addition de plus à la liste croissante de violations de réseaux sociaux qui ont secoué l'industrie crypto tout au long de 2025. Plus tôt cette année, un token de gouvernance fictif a été promu sur le compte X de Pump.fun, qui avait été détourné. De même, le compte d'un autre journaliste de WIRED a été utilisé pour promouvoir une arnaque de meme coin, qui a dupé des milliers d'abonnés.
La semaine dernière, le compte X de PancakeSwap en chinois a été piraté pour promouvoir « Sir Pancake », un token fictif qui, pendant un court moment, a généré près de 20 millions de dollars de volume de trading. La veille, un autre faux meme coin appelé « 4 » a été promu via le compte détourné de BNB Chain avant que la communauté ne reprenne le contrôle.
Récemment, des escrocs ont pris le contrôle de la chaîne YouTube officielle de DOTA 2 pour promouvoir « dota2coin », un token basé sur Solana. Le direct intitulé « Dota 2 Launch Official Meme Coin Hurry Up » contenait un lien vers un token Pump.fun qui redirigeait les gens vers le canal piraté.
Les violations ne se sont pas limitées aux comptes natifs de la crypto. En mars, le profil X de l'ancien président ghanéen, John Mahama, a été piraté pour faire la publicité d'un token Solana contrefait nommé Solanafrica. Un mois plus tard, le compte de la ministre britannique Lucy Powell a été utilisé pour promouvoir un token « communautaire » frauduleux.
Même des institutions de haut profil ont eu leur part. En juin, des pirates ont obtenu l'accès au compte X officiel d'Andreessen Horowitz (a16z) pour promouvoir un faux token $a16z. À peu près au même moment, le compte du président du Paraguay, Santiago Peña, a été compromis pour déclarer faussement que le Bitcoin avait été déclaré cours légal dans le pays.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brenda Kanana
Brenda possède plus de 4 ans d'expérience spécialisée en cryptomonnaies, intelligence artificielle et technologies émergentes. Elle a travaillé chez Zycrypto, Blockchain Reporter et The Coin Republic, et fait désormais de Cryptopolitan son foyer. Son diplôme en sociologie de l'Université technique de Mombasa lui permet de rester alignée avec les préoccupations de ses lecteurs.
